Kort sagt:<\/strong><\/p>\n Utforska Evertrusts st\u00f6d<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n GDPR styr inte bara vad en policy ska s\u00e4ga, utan ocks\u00e5 hur tydligt det ska s\u00e4gas. Dataskyddsf\u00f6rordningen<\/a> sl\u00e5r i artiklarna 12 till 14 fast exakt vilken information som m\u00e5ste l\u00e4mnas till den registrerade, och i vilket skede. Den r\u00e4ttsliga texten \u00e4r detaljerad, men inneh\u00e5llet kan brytas ner i fem konkreta punkter som varje policy beh\u00f6ver t\u00e4cka.<\/p>\n Identiteten p\u00e5 den personuppgiftsansvariga m\u00e5ste framg\u00e5 tydligt, tillsammans med fullst\u00e4ndiga kontaktuppgifter. Finns ett dataskyddsombud utsett ska \u00e4ven dennes kontaktv\u00e4g anges separat, inte bara en allm\u00e4n mejladress till organisationen.<\/p>\n Syftet med varje behandling m\u00e5ste beskrivas konkret, och till varje syfte ska den r\u00e4ttsliga grunden kopplas. Ett ber\u00e4ttigat intresse kr\u00e4ver en motivering som g\u00e5r att f\u00f6lja, inte bara ordet \u201cber\u00e4ttigat intresse\u201d i en mening. Ett samtycke ska beskrivas s\u00e5 att det framg\u00e5r att det \u00e4r frivilligt och g\u00e5r att \u00e5terkalla n\u00e4r som helst.<\/p>\n Policyn ska ocks\u00e5 ange vilka kategorier av personuppgifter som samlas in och vilka mottagare, interna eller externa, som f\u00e5r tillg\u00e5ng till dem, vilket \u00e4r centralt i en god fotohantering f\u00f6r f\u00f6rlag<\/a>. IMY<\/a> betonar att informationen ska vara koncis, klar och tydlig, och att den bland annat ska beskriva lagringstider och de registrerades r\u00e4ttigheter.<\/p>\n De vanligaste bristerna r\u00f6r just dessa punkter:<\/p>\n Tidpunkten spelar en avg\u00f6rande roll. Vid direkt insamling, till exempel ett registreringsformul\u00e4r, ska informationen finnas tillg\u00e4nglig redan vid insamlingstillf\u00e4llet. Vid indirekt insamling, d\u00e4r uppgifter h\u00e4mtas fr\u00e5n tredje part, g\u00e4ller andra tidsramar enligt artikel 14. Den som vill f\u00f6rdjupa sig i hur r\u00e4ttslig grund dokumenteras i praktiken kan l\u00e4sa mer i v\u00e5r genomg\u00e5ng av intresseavv\u00e4gning enligt GDPR<\/a>, och fr\u00e5gor om kontaktuppgifter till ett dataskyddsombud besvaras i v\u00e5r guide om hur man utser ett dataskyddsombud<\/a>.<\/p>\n En fungerande mall f\u00f6ljer samma logik som lagtexten, men i en ordning som \u00e4r l\u00e4ttare att l\u00e4sa. Nedan f\u00f6ljer en struktur i sex steg, med korta exempel p\u00e5 formuleringar som g\u00e5r att anpassa.<\/p>\n F\u00f6r vanliga scenarier som rekrytering kan texten specificera att ans\u00f6kningshandlingar sparas i sex m\u00e5nader efter avslutad process. F\u00f6r webbanalys och liknande verktyg \u00e4r det ofta n\u00f6dv\u00e4ndigt att beskriva vilken tj\u00e4nst som anv\u00e4nds och vilken r\u00e4ttslig grund den vilar p\u00e5, vilket vi g\u00e5r igenom i artikeln om Google Analytics och GDPR<\/a>. L\u00e4nka g\u00e4rna till en DPIA eller avtalsbilaga i st\u00e4llet f\u00f6r att upprepa detaljer i sj\u00e4lva policyn, och h\u00e5ll en versionslogg med datum f\u00f6r varje uppdatering.<\/p>\n Att inneh\u00e5llet \u00e4r juridiskt korrekt r\u00e4cker inte om ingen l\u00e4ser det. EDPB och tidigare artikel 29-gruppen<\/a> rekommenderar en skiktad presentation, d\u00e4r ett f\u00f6rsta lager ger en kort \u00f6versikt och ett andra lager inneh\u00e5ller den fullst\u00e4ndiga informationen enligt artikel 13 och 14. Metoden motverkar informationsutmattning, d\u00e4r mottagaren m\u00f6ts av en l\u00e5ng text och struntar i att l\u00e4sa den.<\/p>\n F\u00f6rsta skiktet b\u00f6r inneh\u00e5lla vem som \u00e4r ansvarig, de viktigaste syftena och en kort beskrivning av r\u00e4ttigheterna, g\u00e4rna med ikoner eller symboler som g\u00f6r texten l\u00e4ttare att skumma. Resten placeras i ett andra skikt som den som vill f\u00f6rdjupa sig kan klicka vidare till.<\/p>\n Valet mellan att aktivt informera (push) och att g\u00f6ra information tillg\u00e4nglig f\u00f6r den som s\u00f6ker den (pull) beror p\u00e5 sammanhanget: viktiga f\u00f6r\u00e4ndringar b\u00f6r pushas via mejl eller notis, medan detaljerad bakgrundsinformation kan vara tillg\u00e4nglig som pull-inneh\u00e5ll p\u00e5 webbplatsen. Riktar sig tj\u00e4nsten till barn kr\u00e4vs ett \u00e4nnu enklare spr\u00e5k i det f\u00f6rsta skiktet.<\/p>\n Proffstips:<\/strong> Testa alltid det f\u00f6rsta skiktet p\u00e5 en kollega utanf\u00f6r juridikavdelningen. Om personen inte f\u00f6rst\u00e5r vad som samlas in och varf\u00f6r inom trettio sekunder beh\u00f6ver texten f\u00f6renklas.<\/em><\/p>\n Vissa behandlingar kr\u00e4ver till\u00e4ggsinformation ut\u00f6ver grundstrukturen. Dessa punkter gl\u00f6ms ofta bort, men saknas de \u00e4r policyn ofullst\u00e4ndig oavsett hur v\u00e4l \u00f6vriga delar \u00e4r skrivna.<\/p>\n Den som behandlar uppgifter utanf\u00f6r EU\/EES och vill g\u00e5 igenom skydds\u00e5tg\u00e4rderna mer grundligt hittar en djupare genomg\u00e5ng i v\u00e5r artikel om tredjelands\u00f6verf\u00f6ring enligt GDPR<\/a>.<\/p>\n De vanligaste bristerna vi st\u00f6ter p\u00e5 handlar s\u00e4llan om okunskap om lagen, utan om att texten skrivs av jurister f\u00f6r jurister. Juridisk jargong, otydliga raderingsregler och ett saknat avsnitt om tredjelands\u00f6verf\u00f6ring \u00e4r \u00e5terkommande problem, liksom samtyckesformul\u00e4r med f\u00f6rifyllda kryssrutor som inte uppfyller kravet p\u00e5 ett aktivt, informerat val.<\/p>\n En policy som ska h\u00e5lla i praktiken byggs upp i skikt, med en kort \u00f6versikt \u00f6verst och fullst\u00e4ndiga detaljer d\u00e4runder, och f\u00f6rses med en tydlig versionshistorik s\u00e5 att \u00e4ndringar g\u00e5r att sp\u00e5ra \u00f6ver tid. Innan publicering \u00e4r det v\u00e4rt att g\u00e5 igenom en kort checklista: \u00e4r ansvarig och eventuellt dataskyddsombud namngivna, \u00e4r varje syfte kopplat till en r\u00e4ttslig grund, \u00e4r lagringstiderna konkreta, och \u00e4r tredjelands\u00f6verf\u00f6ringar samt automatiserade beslut beskrivna om de f\u00f6rekommer? Policyn b\u00f6r sedan ses \u00f6ver minst en g\u00e5ng per \u00e5r eller vid varje v\u00e4sentlig f\u00f6r\u00e4ndring av behandlingen.<\/p>\n En policy som faktiskt g\u00e5r att l\u00e4sa minskar tiden det tar att hantera registerf\u00f6rfr\u00e5gningar, eftersom svaren redan finns dokumenterade i text. Vid en personuppgiftsincident blir skillnaden st\u00f6rre: en organisation som kan visa vem som ansvarar och vilka rutiner som g\u00e4llde hanterar tillsynen snabbare \u00e4n en som famlar efter svar. Tydlig ansvarsf\u00f6rdelning och en daterad versionshistorik \u00e4r inte pappersarbete, utan det som g\u00f6r skillnad den dagen n\u00e5got g\u00e5r fel.<\/p>\n \u2014 Jesper<\/em><\/p>\n<\/blockquote>\n Att skriva en policy som h\u00e5ller juridiskt och samtidigt \u00e4r begriplig f\u00f6r kunder och anst\u00e4llda \u00e4r ett hantverk som tar tid att bygga upp internt. Vi erbjuder praktisk hj\u00e4lp genom hela processen, fr\u00e5n f\u00f6rsta utkast till l\u00f6pande f\u00f6rvaltning.<\/p>\n V\u00e5rt st\u00f6d t\u00e4cker flera behov beroende p\u00e5 var ni st\u00e5r i arbetet:<\/p>\n Extern hj\u00e4lp \u00e4r s\u00e4rskilt v\u00e4rd att \u00f6verv\u00e4ga vid resursbrist, komplexa behandlingar med flera mottagare, eller vid \u00f6verf\u00f6ringar till tredjeland som kr\u00e4ver en noggrannare skyddsbed\u00f6mning. L\u00e4s mer om v\u00e5ra r\u00e5dgivningstj\u00e4nster<\/a> eller utforska Trustview<\/a>, v\u00e5r digitala plattform f\u00f6r att h\u00e5lla ordning p\u00e5 policyer, versioner och efterlevnad \u00f6ver tid.<\/p>\n This article is general information, not a substitute for advice from a qualified lawyer. Consult a qualified legal professional about your own circumstances before acting on anything here.<\/p>\n Artikel 17 i GDPR reglerar r\u00e4tten till radering, ofta kallad r\u00e4tten att bli gl\u00f6md. Den inneb\u00e4r att en registrerad under vissa villkor kan beg\u00e4ra att personuppgifter raderas, exempelvis n\u00e4r de inte l\u00e4ngre beh\u00f6vs f\u00f6r det ursprungliga syftet. Mer om hur s\u00e5dana beg\u00e4randen hanteras i praktiken finns i v\u00e5r genomg\u00e5ng av r\u00e4tten att bli gl\u00f6md<\/a>.<\/p>\n IMY beskriver att alla uppgifter som direkt eller indirekt kan identifiera en levande person omfattas, inte bara namn och personnummer utan \u00e4ven till exempel IP-adresser och lokaliseringsdata. Skyddet g\u00e4ller oavsett om uppgifterna lagras digitalt eller i pappersform.<\/p>\n Ja, GDPR \u00e4r den engelska f\u00f6rkortningen f\u00f6r den EU-f\u00f6rordning som p\u00e5 svenska kallas dataskyddsf\u00f6rordningen. Det r\u00f6r sig om exakt samma r\u00e4ttsliga text, publicerad i EUR-Lex, och de tv\u00e5 namnen anv\u00e4nds parallellt i svensk kontext.<\/p>\n Ja, en mejladress r\u00e4knas som en personuppgift eftersom den kan kopplas till en identifierbar person, s\u00e4rskilt n\u00e4r den inneh\u00e5ller namn eller anv\u00e4nds f\u00f6r att identifiera en specifik individ. Det g\u00e4ller oavsett om adressen \u00e4r privat eller kopplad till en arbetsgivare.<\/p>\n L\u00e4r dig exakt vad en dataskyddspolicy m\u00e5ste inneh\u00e5lla: ansvarig och kontakt, r\u00e4ttslig grund, uppgiftstyper, mottagare, lagringstid och registrerades…<\/p>","protected":false},"author":2,"featured_media":8529,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"content-type":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[107],"tags":[9],"class_list":["post-8528","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sverige","tag-gdpr-specialist"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8528","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/comments?post=8528"}],"version-history":[{"count":1,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8528\/revisions"}],"predecessor-version":[{"id":8532,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8528\/revisions\/8532"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media\/8529"}],"wp:attachment":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media?parent=8528"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/categories?post=8528"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/tags?post=8528"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
\nInneh\u00e5llsf\u00f6rteckning<\/h2>\n
\n
Vad artikel 13, 14 och 12 kr\u00e4ver av inneh\u00e5llet<\/h2>\n
\n
Mall f\u00f6r en policy: struktur och textexempel att utg\u00e5 fr\u00e5n<\/h2>\n
\n
S\u00e5 presenteras informationen f\u00f6r att vara begriplig<\/h2>\n
![\"S\u00e5](\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/10\/1791358727022_Sa-presenteras-informationen-for-att-vara-begriplig-overview-diagram.jpeg\")
<\/p>\nS\u00e4rskilda avsnitt: tredjeland, automatiserade beslut och DPIA<\/h2>\n
\n
Vanliga misstag och en checklista inf\u00f6r publicering<\/h2>\n
![\"Vanliga](\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/10\/1791358769652_Vanliga-misstag-och-en-checklista-infor-publicering-overview-diagram.jpeg\")
<\/p>\nVarf\u00f6r en tydlig policy \u00e4r en aff\u00e4rsf\u00f6rdel<\/h2>\n
\n
St\u00f6d f\u00f6r att ta fram, granska eller f\u00f6rvalta er policy<\/h2>\n
![\"Evertrust\"](\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/08\/1786093780170_evertrust.jpg\")
<\/p>\n\n
Vanliga fr\u00e5gor<\/h2>\n
Vad s\u00e4ger artikel 17 i dataskyddsf\u00f6rordningen?<\/h3>\n
Vilka personuppgifter \u00e4r skyddade enligt dataskyddsreglerna?<\/h3>\n
\u00c4r dataskyddsf\u00f6rordningen och GDPR samma sak?<\/h3>\n
R\u00e4knas en mejladress som en personuppgift?<\/h3>\n
K\u00e4llor<\/h2>\n
\n
Rekommendationer<\/h2>\n
\n