{"id":8510,"date":"2026-10-05T05:00:41","date_gmt":"2026-10-05T03:00:41","guid":{"rendered":"https:\/\/evertrust.se\/marknadsforing-gdpr\/"},"modified":"2026-10-05T05:00:42","modified_gmt":"2026-10-05T03:00:42","slug":"marknadsforing-gdpr","status":"publish","type":"post","link":"https:\/\/evertrust.se\/en\/marknadsforing-gdpr\/","title":{"rendered":"Marknadsf\u00f6ring och GDPR: vad som faktiskt g\u00e4ller i varje kanal"},"content":{"rendered":"<\/p>\n<p>F\u00f6r marknadsf\u00f6ring g\u00e4ller i korthet: e-post och SMS beh\u00f6ver vanligtvis samtycke, post kan ibland st\u00f6djas av intresseavv\u00e4gning, men den registrerades r\u00e4tt att inv\u00e4nda enligt <a href=\"https:\/\/www.imy.se\/privatperson\/dataskydd\/dina-rattigheter\/att-gora-invandningar\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">artikel 21<\/a> stoppar all direktmarknadsf\u00f6ring s\u00e5 snart en inv\u00e4ndning g\u00f6rs. Byr\u00e5er som hanterar kundernas register m\u00e5ste dessutom ha ett skriftligt bitr\u00e4desavtal och fungerande rutiner f\u00f6r att hantera inv\u00e4ndningar utan dr\u00f6jsm\u00e5l.<\/p>\n<hr>\n<blockquote>\n<p><strong>Kort sagt:<\/strong><\/p>\n<ul>\n<li>E-post och SMS kr\u00e4ver f\u00f6rhandssamtycke, medan direktpost ibland kan st\u00f6djas av intresseavv\u00e4gning om den \u00e4r dokumenterad och proportionerlig.<\/li>\n<li>Samtycke f\u00f6r cookies m\u00e5ste vara aktivt, informerat och l\u00e4tt att \u00e5terkalla, med krav p\u00e5 tydlighet om \u00e4ndam\u00e5l och tredjeparts\u00e5tkomst redan i bannern.<\/li>\n<li>R\u00e4tten att inv\u00e4nda mot direktmarknadsf\u00f6ring inneb\u00e4r att behandlingen ska upph\u00f6ra omedelbart, vilket kr\u00e4ver automatiserade system f\u00f6r snabb borttagning fr\u00e5n listor och kampanjer.<\/li>\n<li>All insamling och behandling av personuppgifter m\u00e5ste begr\u00e4nsas, dokumenteras, och f\u00f6lja laglig grund, d\u00e4r informationsskyldigheten \u00e4r ett kritiskt skydd vid tillsyn.<\/li>\n<li>Byr\u00e5er som hanterar kundregister m\u00e5ste ha skriftliga bitr\u00e4desavtal, beskriva behandlingen tydligt och inte f\u00f6lja instruktioner som strider mot GDPR:s krav.<\/li>\n<\/ul>\n<\/blockquote>\n<hr>\n<div data-blg-cta=\"after_tldr\" data-blg-cta-layout=\"split\" style=\"margin:28px 0;font-family:-apple-system, BlinkMacSystemFont, &apos;Segoe UI&apos;, Roboto, Helvetica, Arial, sans-serif\">\n<div style=\"border-radius:26px;padding:min(22px,3.2vw);background:radial-gradient(circle at 100% 0%,#d9ebd8 0 150px,rgba(255,255,255,0) 151px),radial-gradient(circle at 0% 100%,#d9ebd8 0 130px,rgba(255,255,255,0) 131px),linear-gradient(180deg,#e6f2e5 0%,#f2f8f2 100%)\">\n<div style=\"background:#ffffff;border-radius:18px;overflow:hidden\">\n<div style=\"display:flex;flex-wrap:wrap\">\n<div style=\"flex:1 0 36%;min-width:220px;padding:30px 76px 30px 26px;color:#ffffff;background:linear-gradient(104deg,#164613 0%,#0d2a0b 82%,rgba(0,0,0,0) 82.15%)\">\n<div style=\"margin:0 0 14px\"><span style=\"display:inline-block;max-width:100%;border-radius:999px;padding:6px 13px;font-size:12px;font-weight:800;letter-spacing:0.1em;text-transform:uppercase;line-height:1.3;background:#ffffff;color:#1b5718\">Evertrust<\/span><\/div>\n<div style=\"font-size:12px;opacity:0.75\">evertrust.se<\/div>\n<\/div>\n<div style=\"flex:999 1 300px;min-width:0;padding:30px 28px\">\n<div style=\"font-size:23px;font-weight:800;line-height:1.2;letter-spacing:-0.01em;color:#1f2937;margin:0\">F\u00e5 ordning p\u00e5 marknadsf\u00f6ringens GDPR<\/div>\n<div style=\"width:56px;height:6px;border-radius:3px;background:#2D8F27;margin:12px 0 14px\"><\/div>\n<div style=\"font-size:15px;line-height:1.55;color:#64748b;margin:0 0 22px\">Evertrust hj\u00e4lper organisationer med bed\u00f6mningar, DPIA, avtal och praktisk implementering inom dataskydd och marknadsf\u00f6ring.<\/div>\n<p><a href=\"https:\/\/evertrust.se\/en\/\" style=\"display:inline-flex;align-items:center;gap:9px;border-radius:10px;font-weight:700;font-size:15px;text-decoration:none;padding:13px 22px 13px 26px;background:#2D8F27;color:#ffffff\">Bes\u00f6k Evertrust<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<h2 id=\"innehallsforteckning\" tabindex=\"-1\">Inneh\u00e5llsf\u00f6rteckning<\/h2>\n<ul>\n<li><a href=\"#vad-gdpr-kraver-i-grunden-for-marknadsforing\">Vad GDPR kr\u00e4ver i grunden f\u00f6r marknadsf\u00f6ring<\/a><\/li>\n<li><a href=\"#rattsliga-grunder-per-kanal-samtycke-eller-intresseavvagning\">R\u00e4ttsliga grunder per kanal: samtycke eller intresseavv\u00e4gning<\/a><\/li>\n<li><a href=\"#samtycke-och-cookies-praktiska-krav-for-samtyckeshantering\">Samtycke och cookies: praktiska krav f\u00f6r samtyckeshantering<\/a><\/li>\n<li><a href=\"#ratten-att-invanda-och-hur-era-system-maste-reagera\">R\u00e4tten att inv\u00e4nda och hur era system m\u00e5ste reagera<\/a><\/li>\n<li><a href=\"#ansvar-och-skyldigheter-for-reklambyraer-och-personuppgiftsbitraden\">Ansvar och skyldigheter f\u00f6r reklambyr\u00e5er och personuppgiftsbitr\u00e4den<\/a><\/li>\n<li><a href=\"#praktisk-checklista-for-marknadsforare-atgarder-att-gora-nu\">Praktisk checklista f\u00f6r marknadsf\u00f6rare: \u00e5tg\u00e4rder att g\u00f6ra nu<\/a><\/li>\n<li><a href=\"#evertrusts-perspektiv-vanliga-brister-och-hur-radgivning-hjalper\">Evertrusts perspektiv: vanliga brister och hur r\u00e5dgivning hj\u00e4lper<\/a><\/li>\n<li><a href=\"#behover-du-hjalp-att-fa-marknadsforingen-i-linje-med-gdpr\">Beh\u00f6ver du hj\u00e4lp att f\u00e5 marknadsf\u00f6ringen i linje med GDPR?<\/a><\/li>\n<li><a href=\"#vanliga-fragor\">Vanliga fr\u00e5gor<\/a><\/li>\n<li><a href=\"#kallor\">K\u00e4llor<\/a><\/li>\n<\/ul>\n<h2 id=\"vad-gdpr-kraver-i-grunden-for-marknadsforing\" tabindex=\"-1\">Vad GDPR kr\u00e4ver i grunden f\u00f6r marknadsf\u00f6ring<\/h2>\n<p>Grundprinciperna i GDPR styr all marknadsf\u00f6ring oavsett kanal: behandlingen ska vara laglig, \u00e4ndam\u00e5len tydligt best\u00e4mda i f\u00f6rv\u00e4g och insamlingen begr\u00e4nsad till det som faktiskt beh\u00f6vs. Uppgifter f\u00e5r inte sparas l\u00e4ngre \u00e4n syftet kr\u00e4ver.<\/p>\n<p>Vid insamling m\u00e5ste du informera om vem som tar emot uppgifterna, varf\u00f6r de behandlas, vilken laglig grund som anv\u00e4nds och vilka r\u00e4ttigheter den registrerade har, d\u00e4ribland r\u00e4tten att inv\u00e4nda. Den informationen ska finnas tillg\u00e4nglig redan vid f\u00f6rsta kontakten, inte g\u00f6md i ett separat dokument som aldrig l\u00e4ses.<\/p>\n<p>Dokumentationen \u00e4r inte en formalitet utan ett skydd n\u00e4r tillsynen kommer. Ett register \u00f6ver behandlingar och en skriftlig intresseavv\u00e4gning (LIA) d\u00e4r den grunden anv\u00e4nds visar att ni har t\u00e4nkt igenom riskerna, inte bara att ni r\u00e5kar f\u00f6lja reglerna.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/10\/1791012993938_Vad-GDPR-kraver-i-grunden-for-marknadsforing-overview-diagram.jpeg\" alt=\"Vad GDPR kr\u00e4ver i grunden f\u00f6r marknadsf\u00f6ring \u2014 overview diagram\"><\/p>\n<h2 id=\"rattsliga-grunder-per-kanal-samtycke-eller-intresseavvagning\" tabindex=\"-1\">R\u00e4ttsliga grunder per kanal: samtycke eller intresseavv\u00e4gning<\/h2>\n<p>Valet av r\u00e4ttslig grund skiljer sig mellan kanaler, och det \u00e4r h\u00e4r m\u00e5nga kampanjer g\u00e5r snett redan i planeringsstadiet.<\/p>\n<ul>\n<li>E-post och SMS kr\u00e4ver i praktiken f\u00f6rhandssamtycke enligt ePrivacy-reglerna, inte bara en legitim aff\u00e4rsrelation.<\/li>\n<li>Direktpost till befintliga kunder kan ibland vila p\u00e5 intresseavv\u00e4gning, men bara n\u00e4r avv\u00e4gningen \u00e4r dokumenterad och proportionerlig.<\/li>\n<li>Profilering f\u00f6r riktad marknadsf\u00f6ring kr\u00e4ver extra noggrann hantering, ofta en konsekvensbed\u00f6mning, eftersom <a href=\"https:\/\/www.edpb.europa.eu\/system\/files\/documents\/2021-04\/edpb_guidelines_082020_on_the_targeting_of_social_media_users_en.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">EDPB<\/a> pekar p\u00e5 risker f\u00f6r diskriminering och bristande transparens vid m\u00e5lgruppsstyrning i sociala medier.<\/li>\n<li>Kombinerade datak\u00e4llor, till exempel egna kundlistor matchade mot en plattforms data, \u00f6kar kravet p\u00e5 att tydligt visa vem som \u00e4r ansvarig f\u00f6r vilken behandling.<\/li>\n<\/ul>\n<p>Intresseavv\u00e4gning kan anv\u00e4ndas men den registrerades r\u00e4tt att inv\u00e4nda inneb\u00e4r att behandlingen m\u00e5ste upph\u00f6ra omedelbart n\u00e4r en registrerad inv\u00e4nder.<\/p>\n<h2 id=\"samtycke-och-cookies-praktiska-krav-for-samtyckeshantering\" tabindex=\"-1\">Samtycke och cookies: praktiska krav f\u00f6r samtyckeshantering<\/h2>\n<p>Ett giltigt samtycke f\u00f6r elektronisk kommunikation och f\u00f6r icke-n\u00f6dv\u00e4ndiga kakor ska vara aktivt, informerat och frivilligt. F\u00f6rifyllda rutor eller fortsatt trollning r\u00e4knas inte som samtycke, och <a href=\"https:\/\/pts.se\/internet-och-telefoni\/kakor-cookies\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">PTS<\/a> har varit tydliga med att kakv\u00e4ggar och passivitet \u00e4r problematiska l\u00f6sningar.<\/p>\n<ol>\n<li>Visa \u00e4ndam\u00e5l, vilka tredje parter som f\u00e5r tillg\u00e5ng till data och hur l\u00e4nge information lagras redan i bannerns f\u00f6rsta niv\u00e5.<\/li>\n<li>Ge anv\u00e4ndaren ett verkligt val att neka, inte bara en knapp f\u00f6r att acceptera allt.<\/li>\n<li>S\u00e4kerst\u00e4ll att \u00e5terkallande av samtycke \u00e4r lika enkelt som att ge det.<\/li>\n<li>Logga varje samtycke med tidsst\u00e4mpel och version, s\u00e5 att ni kan visa vad anv\u00e4ndaren faktiskt godk\u00e4nde.<\/li>\n<\/ol>\n<p>M\u00e5nga tracking-tekniker, inklusive pixlar och olika typer av fingerprinting, omfattas av samtyckeskravet enligt EDPB:s tekniska riktlinjer om vad som r\u00e4knas som lagring i eller \u00e5tkomst till terminalutrustning.<\/p>\n<p><strong>Proffstips:<\/strong> <em>Testa alltid i en inkognitoflik att inga marknadsf\u00f6ringspixlar laddas innan bes\u00f6karen faktiskt klickat i samtyckesverktyget.<\/em><\/p>\n<h2 id=\"ratten-att-invanda-och-hur-era-system-maste-reagera\" tabindex=\"-1\">R\u00e4tten att inv\u00e4nda och hur era system m\u00e5ste reagera<\/h2>\n<p>Artikel 21 ger den registrerade en ovillkorlig r\u00e4tt att n\u00e4r som helst inv\u00e4nda mot direktmarknadsf\u00f6ring, och enligt IMY m\u00e5ste behandlingen d\u00e5 upph\u00f6ra omedelbart och utan kostnad f\u00f6r den som inv\u00e4nder. R\u00e4tten g\u00e4ller utan formkrav: ett mejl, ett telefonsamtal eller en muntlig anm\u00e4rkning r\u00e4cker.<\/p>\n<ul>\n<li>Bygg suppression lists som synkroniseras direkt mellan CRM, <a href=\"https:\/\/blog.notyfile.com\/blog\/checklista-gdpr-kompatibel-e-postlista\" target=\"_blank\" rel=\"noopener\">e-postverktyg<\/a> och annonsplattformar, inte en g\u00e5ng i veckan.<\/li>\n<li>S\u00e4tt upp webhookar som genast tar bort en kontakt fr\u00e5n aktiva kampanjer n\u00e4r en inv\u00e4ndning registreras.<\/li>\n<li>Informera om r\u00e4tten att inv\u00e4nda redan vid f\u00f6rsta kontakten, inte bara l\u00e4ngst ner i en s\u00e4llan l\u00e4sta villkorstext.<\/li>\n<\/ul>\n<p>Ett system som kr\u00e4ver manuell hantering i flera steg innan en inv\u00e4ndning sl\u00e5r igenom skapar on\u00f6dig juridisk exponering, s\u00e4rskilt n\u00e4r samma kontakt finns i flera verktyg samtidigt.<\/p>\n<h2 id=\"ansvar-och-skyldigheter-for-reklambyraer-och-personuppgiftsbitraden\" tabindex=\"-1\">Ansvar och skyldigheter f\u00f6r reklambyr\u00e5er och personuppgiftsbitr\u00e4den<\/h2>\n<p>N\u00e4r en reklambyr\u00e5 hanterar en kunds adressregister eller sk\u00f6ter utskick agerar byr\u00e5n normalt som personuppgiftsbitr\u00e4de, och enligt IMY kr\u00e4vs d\u00e5 ett skriftligt bitr\u00e4desavtal som reglerar behandlingens omfattning.<\/p>\n<ul>\n<li>Bitr\u00e4desavtalet ska ange vilka typer av uppgifter som behandlas, f\u00f6r vilket syfte och under hur l\u00e5ng tid.<\/li>\n<li>Underbitr\u00e4den, till exempel ett externt e-postverktyg, kr\u00e4ver skriftligt godk\u00e4nnande fr\u00e5n kunden innan de kopplas in.<\/li>\n<li>Tekniska skydds\u00e5tg\u00e4rder som \u00e5tkomstkontroll och kryptering ska vara beskrivna, inte bara underf\u00f6rst\u00e5dda.<\/li>\n<\/ul>\n<p>Om en kunds instruktioner verkar strida mot GDPR, till exempel en beg\u00e4ran om att skicka till en k\u00f6pt lista utan samtycke, ska byr\u00e5n enligt samma v\u00e4gledning underr\u00e4tta kunden och avst\u00e5 fr\u00e5n att f\u00f6lja instruktionen.<\/p>\n<p><strong>Proffstips:<\/strong> <em>G\u00e5 igenom varje nytt kunduppdrag mot en kort checklista f\u00f6r bitr\u00e4desstatus innan f\u00f6rsta utskicket planeras, inte efter.<\/em><\/p>\n<h2 id=\"praktisk-checklista-for-marknadsforare-atgarder-att-gora-nu\" tabindex=\"-1\">Praktisk checklista f\u00f6r marknadsf\u00f6rare: \u00e5tg\u00e4rder att g\u00f6ra nu<\/h2>\n<p>De flesta brister g\u00e5r att \u00e5tg\u00e4rda inom n\u00e5gra veckor om ni prioriterar r\u00e4tt och inte f\u00f6rs\u00f6ker l\u00f6sa allt samtidigt.<\/p>\n<ol>\n<li>Implementera en samtyckeshanteringsplattform som blockerar marknadsf\u00f6ringspixlar innan samtycke ges.<\/li>\n<li>Testa suppression lists genom att simulera en inv\u00e4ndning och m\u00e4ta hur snabbt den sl\u00e5r igenom i alla system.<\/li>\n<li>Genomf\u00f6r en skriftlig intresseavv\u00e4gning d\u00e4r direktpost eller liknande kanaler vilar p\u00e5 den grunden.<\/li>\n<li>Uppdatera registret \u00f6ver behandlingar s\u00e5 att marknadsf\u00f6ringsaktiviteter \u00e4r korrekt beskrivna.<\/li>\n<li>S\u00e4kerst\u00e4ll att alla externa byr\u00e5er och verktygsleverant\u00f6rer har giltiga bitr\u00e4desavtal p\u00e5 plats.<\/li>\n<li>Genomf\u00f6r en konsekvensbed\u00f6mning f\u00f6r kampanjer med tung profilering eller automatiserat beslutsst\u00f6d.<\/li>\n<\/ol>\n<table>\n<thead>\n<tr>\n<th>\u00c5tg\u00e4rd<\/th>\n<th>Varf\u00f6r den \u00e4r kritisk<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Testa cookie-fl\u00f6det tekniskt<\/td>\n<td>Avsl\u00f6jar om pixlar laddas f\u00f6re samtycke<\/td>\n<\/tr>\n<tr>\n<td>Simulera en inv\u00e4ndning<\/td>\n<td>Visar om suppression fungerar i praktiken<\/td>\n<\/tr>\n<tr>\n<td>Kontrollera bitr\u00e4desavtal<\/td>\n<td>S\u00e4kerst\u00e4ller juridiskt ansvar \u00e4r reglerat<\/td>\n<\/tr>\n<tr>\n<td>Dokumentera LIA<\/td>\n<td>Skyddar vid tillsyn av intresseavv\u00e4gning<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2 id=\"evertrusts-perspektiv-vanliga-brister-och-hur-radgivning-hjalper\" tabindex=\"-1\">Evertrusts perspektiv: vanliga brister och hur r\u00e5dgivning hj\u00e4lper<\/h2>\n<p>I arbetet med marknadsf\u00f6ringsteam och byr\u00e5er \u00e4r vanliga brister en intresseavv\u00e4gning som inte dokumenterades, en cookie-banner som laddar pixlar innan samtycke ges, eller ett bitr\u00e4desavtal som saknades n\u00e4r ett nytt verktyg kopplades in.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/10\/1791012943964_Evertrusts-perspektiv-vanliga-brister-och-hur-radgivning-hjalper-overview-diagram.jpeg\" alt=\"Evertrusts perspektiv: vanliga brister och hur r\u00e5dgivning hj\u00e4lper \u2014 overview diagram\"><\/p>\n<p>Det som faktiskt minskar risken \u00e4r konkreta leveranser snarare \u00e4n allm\u00e4nna policydokument: en komplett DPIA f\u00f6r profileringskampanjer, en mall f\u00f6r LIA som g\u00e5r att \u00e5teranv\u00e4nda, och bitr\u00e4desavtal som faktiskt speglar hur data fl\u00f6dar mellan systemen. Ibland r\u00e4cker en interim dataskyddsombudsroll under en intensiv kampanjperiod, och v\u00e5rt verktyg <a href=\"https:\/\/evertrust.se\/en\/plattform\/\" target=\"_blank\" rel=\"noopener\">Trustview<\/a> kan ge l\u00f6pande \u00f6verblick n\u00e4r antalet kampanjer och verktyg v\u00e4xer.<\/p>\n<p>Ett tydligt tecken p\u00e5 att intern kompetens inte r\u00e4cker \u00e4r n\u00e4r marknadsteamet \u00e4r os\u00e4kra p\u00e5 om en kampanj kr\u00e4ver samtycke eller inte, och d\u00e5 b\u00f6r fr\u00e5gan lyftas till en extern bed\u00f6mning innan lanseringen.<\/p>\n<blockquote>\n<p><em>\u2014 Jesper<\/em><\/p>\n<\/blockquote>\n<h2 id=\"behover-du-hjalp-att-fa-marknadsforingen-i-linje-med-gdpr\" tabindex=\"-1\">Beh\u00f6ver du hj\u00e4lp att f\u00e5 marknadsf\u00f6ringen i linje med GDPR?<\/h2>\n<p>Checklistan ovan \u00e4r g\u00f6rbra internt, men flera av punkterna, s\u00e4rskilt LIA-dokumentation, bitr\u00e4desavtal och konsekvensbed\u00f6mningar, kr\u00e4ver juridisk precision som \u00e4r l\u00e4tt att missa under tidspress. Vi erbjuder <a href=\"https:\/\/evertrust.se\/en\/radgivning-och-konsulttjanster\/\" target=\"_blank\" rel=\"noopener\">r\u00e5dgivning och konsulttj\u00e4nster<\/a> d\u00e4r vi g\u00e5r igenom era kampanjfl\u00f6den, identifierar var r\u00e4ttslig grund saknas och f\u00e4rdigst\u00e4ller avtal och dokumentation som h\u00e5ller vid en granskning.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/08\/1786093780170_evertrust.jpg\" alt=\"Evertrust\"><\/p>\n<p>Om ni redan vet att profileringen \u00e4r omfattande kan en <a href=\"https:\/\/evertrust.se\/en\/tjanster-gap-analyser\/\" target=\"_blank\" rel=\"noopener\">konsekvensbed\u00f6mning<\/a> vara r\u00e4tt startpunkt i st\u00e4llet. Boka en genomg\u00e5ng med oss s\u00e5 f\u00e5r ni en konkret bild av vad som beh\u00f6ver \u00e5tg\u00e4rdas och i vilken ordning.<\/p>\n<h2 id=\"vanliga-fragor\" tabindex=\"-1\">Vanliga fr\u00e5gor<\/h2>\n<h3 id=\"vad-ar-innehallet-i-gdpr\" tabindex=\"-1\">Vad \u00e4r inneh\u00e5llet i GDPR?<\/h3>\n<p>GDPR reglerar hur personuppgifter f\u00e5r samlas in, behandlas och lagras, och bygger p\u00e5 principer som laglighet, \u00e4ndam\u00e5lsbegr\u00e4nsning och uppgiftsminimering. F\u00f6rordningen ger ocks\u00e5 den registrerade r\u00e4ttigheter, bland annat r\u00e4tten att inv\u00e4nda mot direktmarknadsf\u00f6ring enligt artikel 21.<\/p>\n<h3 id=\"ar-det-lagligt-att-filma-pa-allman-plats-enligt-gdpr\" tabindex=\"-1\">\u00c4r det lagligt att filma p\u00e5 allm\u00e4n plats enligt GDPR?<\/h3>\n<p>Filmning p\u00e5 allm\u00e4n plats kan vara till\u00e5ten om det finns en tydlig r\u00e4ttslig grund och \u00e4ndam\u00e5l, men personer som filmas ska kunna identifiera vem som ansvarar f\u00f6r behandlingen och varf\u00f6r. Vid l\u00f6pande kamerabevakning kr\u00e4vs ofta en mer noggrann bed\u00f6mning av proportionalitet och \u00e4ndam\u00e5l.<\/p>\n<h3 id=\"far-man-maila-personnummer-enligt-gdpr\" tabindex=\"-1\">F\u00e5r man maila personnummer enligt GDPR?<\/h3>\n<p>Personnummer r\u00e4knas som en k\u00e4nslig uppgift som kr\u00e4ver stark motivering och s\u00e4ker hantering, och okrypterad e-post \u00e4r s\u00e4llan en l\u00e4mplig kanal f\u00f6r att skicka det. \u00c4ndam\u00e5let m\u00e5ste vara tydligt kopplat till ett verkligt behov, inte bara administrativ bekv\u00e4mlighet.<\/p>\n<h3 id=\"ar-bilder-personuppgifter-enligt-gdpr\" tabindex=\"-1\">\u00c4r bilder personuppgifter enligt GDPR?<\/h3>\n<p>Bilder som g\u00f6r det m\u00f6jligt att identifiera en person r\u00e4knas som personuppgifter och omfattas d\u00e4rf\u00f6r av GDPR:s krav p\u00e5 laglig grund och information. Det g\u00e4ller \u00e4ven i marknadsf\u00f6ringssammanhang, d\u00e4r bilder av kunder eller anst\u00e4llda kr\u00e4ver samma noggranna hantering som andra personuppgifter.<\/p>\n<h3 id=\"maste-marknadsforing-som-foljer-gdpr-ocksa-folja-marknadsforingslagen\" tabindex=\"-1\">M\u00e5ste marknadsf\u00f6ring som f\u00f6ljer GDPR ocks\u00e5 f\u00f6lja marknadsf\u00f6ringslagen?<\/h3>\n<p>Ja, GDPR-efterlevnad ers\u00e4tter aldrig kraven i marknadsf\u00f6ringslagen. Enligt <a href=\"https:\/\/www.konsumentverket.se\/marknadsratt-foretag\/marknadsforingslagen-for-foretag\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Konsumentverket<\/a> kan en kampanj vara fullt f\u00f6renlig med dataskyddsreglerna men fortfarande vara f\u00f6rbjuden om den \u00e4r vilseledande eller p\u00e5tr\u00e4ngande.<\/p>\n<h2 id=\"kallor\" tabindex=\"-1\">K\u00e4llor<\/h2>\n<ul>\n<li><a href=\"https:\/\/www.imy.se\/privatperson\/dataskydd\/dina-rattigheter\/att-gora-invandningar\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Att g\u00f6ra inv\u00e4ndningar | IMY<\/a><\/li>\n<li><a href=\"https:\/\/www.edpb.europa.eu\/system\/files\/documents\/2021-04\/edpb_guidelines_082020_on_the_targeting_of_social_media_users_en.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">EDPB guidelines on targeting of social media users<\/a><\/li>\n<li><a href=\"https:\/\/pts.se\/internet-och-telefoni\/kakor-cookies\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Kakor och cookies | PTS<\/a><\/li>\n<li><a href=\"https:\/\/www.konsumentverket.se\/marknadsratt-foretag\/marknadsforingslagen-for-foretag\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Marknadsf\u00f6ringslagen &#8211; f\u00f6r f\u00f6retag | Konsumentverket<\/a><\/li>\n<\/ul>\n<h2 id=\"rekommendationer\" tabindex=\"-1\">Rekommendationer<\/h2>\n<ul>\n<li><a href=\"https:\/\/evertrust.se\/en\/cloud-act-gdpr\/\" target=\"_blank\" rel=\"noopener\">CLOUD Act och GDPR: den juridiska konflikt du inte kan avtala bort<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/google-analytics-gdpr\/\" target=\"_blank\" rel=\"noopener\">Kan du anv\u00e4nda Google Analytics under GDPR? Krav 2026<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/gdpr-nytt-lardomar-fran-edpbs-beslut-avseende-whatsapp\/\" target=\"_blank\" rel=\"noopener\">GDPR NYTT: L\u00e4rdomar fr\u00e5n EDPB:s beslut avseende WhatsApp<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/dataskyddsombud-eller-privacy-manager\/\" target=\"_blank\" rel=\"noopener\">Dataskyddsombud eller Privacy Manager: vad kr\u00e4ver GDPR?<\/a><\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>F\u00e5 klarhet i hur GDPR styr marknadsf\u00f6ring: regler f\u00f6r mejl, SMS och post, r\u00e4tten att inv\u00e4nda, registerhantering och bitr\u00e4desavtal.<\/p>","protected":false},"author":2,"featured_media":8511,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"content-type":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[107],"tags":[9],"class_list":["post-8510","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sverige","tag-gdpr-specialist"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8510","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/comments?post=8510"}],"version-history":[{"count":1,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8510\/revisions"}],"predecessor-version":[{"id":8514,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8510\/revisions\/8514"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media\/8511"}],"wp:attachment":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media?parent=8510"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/categories?post=8510"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/tags?post=8510"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}