{"id":8538,"date":"2026-10-11T04:00:39","date_gmt":"2026-10-11T02:00:39","guid":{"rendered":"https:\/\/evertrust.se\/imy-sanktionsavgifter\/"},"modified":"2026-10-11T04:00:41","modified_gmt":"2026-10-11T02:00:41","slug":"imy-sanktionsavgifter","status":"publish","type":"post","link":"https:\/\/evertrust.se\/en\/imy-sanktionsavgifter\/","title":{"rendered":"IMY sanktionsavgifter: vad beloppen betyder f\u00f6r ditt f\u00f6retag"},"content":{"rendered":"<\/p>\n<p>IMY kan besluta om en administrativ sanktionsavgift n\u00e4r en \u00f6vertr\u00e4delse \u00e4r allvarlig eller beror p\u00e5 oaktsamhet, medan mindre fel oftare leder till en reprimand. Beloppen best\u00e4ms enligt <a href=\"https:\/\/www.imy.se\/om-oss\/vart-uppdrag\/sa-arbetar-vi-med-tillsyn\/vad-kan-tillsynen-leda-till\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">GDPR artikel 83 och EDPB:s riktlinjer<\/a> och kan variera kraftigt beroende p\u00e5 oms\u00e4ttning och skadans omfattning. Fall som Sportadmin och Milj\u00f6data visar att IMY i praktiken prioriterar bristande IT-s\u00e4kerhet.<\/p>\n<hr>\n<blockquote>\n<p><strong>Kort sagt:<\/strong><\/p>\n<ul>\n<li>Sportadmin fick 6 000 000 kronor efter att k\u00e4nda s\u00e4kerhetsbrister inte \u00e5tg\u00e4rdats i tid, medan Milj\u00f6data fick 1 800 000 kronor f\u00f6r otillr\u00e4cklig realtids\u00f6vervakning.<\/li>\n<li>Tillsynen kan p\u00e5g\u00e5 i flera m\u00e5nader; IMY kan f\u00f6rel\u00e4gga om \u00e5tg\u00e4rder, kr\u00e4va rapportering och offentligg\u00f6ra beslut som g\u00e5r att \u00f6verklaga.<\/li>\n<li>Tidigare \u00f6vertr\u00e4delser kan h\u00f6ja avgiften, medan snabbt samarbete och korrigering kan s\u00e4nka den; dokumentera d\u00e4rf\u00f6r \u00e5tg\u00e4rder fortl\u00f6pande.<\/li>\n<li>Vid en incident b\u00f6r du isolera problemet, bevara loggar och dokumentera beslut fr\u00e5n start samt snabbt bed\u00f6ma om IMY ska underr\u00e4ttas inom tidsfristen.<\/li>\n<\/ul>\n<\/blockquote>\n<hr>\n<div data-blg-cta=\"after_tldr\" data-blg-cta-layout=\"banner\" style=\"margin:28px 0;font-family:-apple-system, BlinkMacSystemFont, &apos;Segoe UI&apos;, Roboto, Helvetica, Arial, sans-serif\">\n<div style=\"border-radius:26px;padding:min(22px,3.2vw);background:radial-gradient(circle at 100% 0%,#d9ebd8 0 150px,rgba(255,255,255,0) 151px),radial-gradient(circle at 0% 100%,#d9ebd8 0 130px,rgba(255,255,255,0) 131px),linear-gradient(180deg,#e6f2e5 0%,#f2f8f2 100%)\">\n<div style=\"background:#ffffff;border-radius:18px;overflow:hidden\">\n<div style=\"padding:34px 30px;text-align:center\">\n<div style=\"margin:0 0 18px\"><span style=\"display:inline-block;max-width:100%;border-radius:999px;padding:6px 13px;font-size:12px;font-weight:800;letter-spacing:0.1em;text-transform:uppercase;line-height:1.3;background:#2D8F27;color:#ffffff\">Evertrust<\/span><\/div>\n<div style=\"font-size:26px;font-weight:800;line-height:1.2;letter-spacing:-0.01em;color:#1f2937;margin:0\">St\u00e4rk ert dataskyddsarbete<\/div>\n<div style=\"width:56px;height:6px;border-radius:3px;background:#2D8F27;margin:12px 0 14px;margin-left:auto;margin-right:auto\"><\/div>\n<div style=\"font-size:15px;line-height:1.55;color:#64748b;margin:0 0 24px;max-width:44em;margin-left:auto;margin-right:auto\">Evertrust hj\u00e4lper organisationer med GDPR-bed\u00f6mningar, complianceprogram och praktisk implementering inom dataskydd och informationss\u00e4kerhet.<\/div>\n<p><a href=\"https:\/\/evertrust.se\/en\/\" style=\"display:inline-flex;align-items:center;gap:9px;border-radius:10px;font-weight:700;font-size:15px;text-decoration:none;padding:13px 22px 13px 26px;background:#2D8F27;color:#ffffff\">Bes\u00f6k Evertrust<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n<h2 id=\"innehallsforteckning\" tabindex=\"-1\">Inneh\u00e5llsf\u00f6rteckning<\/h2>\n<ul>\n<li><a href=\"#var-imy-publicerar-beslut-och-hur-du-laser-dem\">Var IMY publicerar beslut och hur du l\u00e4ser dem<\/a><\/li>\n<li><a href=\"#rattsram-och-kriterier-artikel-83-32-58-och-edpbs-riktlinjer\">R\u00e4ttsram och kriterier: artikel 83, 32, 58 och EDPB:s riktlinjer<\/a><\/li>\n<li><a href=\"#konkreta-svenska-beslut-sportadmin-miljodata-och-tidigare-fall\">Konkreta svenska beslut: Sportadmin, Milj\u00f6data och tidigare fall<\/a><\/li>\n<li><a href=\"#vad-ett-beslut-betyder-och-hur-avgiften-beraknas\">Vad ett beslut betyder och hur avgiften ber\u00e4knas<\/a><\/li>\n<li><a href=\"#operativ-checklista-vid-tillsyn-eller-efter-en-incident\">Operativ checklista vid tillsyn eller efter en incident<\/a><\/li>\n<li><a href=\"#vad-trenderna-i-imys-beslut-betyder-for-compliance-arbetet\">Vad trenderna i IMY:s beslut betyder f\u00f6r compliance-arbetet<\/a><\/li>\n<li><a href=\"#evertrust-stod-for-att-minska-risken-for-sanktionsavgift\">Evertrust: st\u00f6d f\u00f6r att minska risken f\u00f6r sanktionsavgift<\/a><\/li>\n<li><a href=\"#vanliga-fragor\">Vanliga fr\u00e5gor<\/a><\/li>\n<li><a href=\"#kallor\">K\u00e4llor<\/a><\/li>\n<\/ul>\n<h2 id=\"var-imy-publicerar-beslut-och-hur-du-laser-dem\" tabindex=\"-1\">Var IMY publicerar beslut och hur du l\u00e4ser dem<\/h2>\n<p>IMY samlar alla tillsyns\u00e4renden i en offentlig beslutsdatabas p\u00e5 sin webbplats. Varje publicerat beslut finns som en pdf-fil och inneh\u00e5ller avgiftens belopp, den r\u00e4ttsliga motiveringen och det underlag som legat till grund f\u00f6r ber\u00e4kningen. Ut\u00f6ver besluten publicerar myndigheten pressmeddelanden n\u00e4r ett \u00e4rende \u00e4r av st\u00f6rre allm\u00e4nt intresse, samt en \u00e5rsredovisning som visar trender i antalet tillsyns\u00e4renden och i de sammanlagda avgiftsbeloppen \u00f6ver tid.<\/p>\n<p>F\u00f6r ett f\u00f6retag som vill f\u00f6rst\u00e5 sin egen risk \u00e4r det s\u00e4llan n\u00f6dv\u00e4ndigt att l\u00e4sa ett helt beslut fr\u00e5n b\u00f6rjan till slut. Fokusera i st\u00e4llet p\u00e5 de avsnitt som faktiskt styr utfallet:<\/p>\n<ul>\n<li><strong>Bakgrund och h\u00e4ndelsef\u00f6rlopp<\/strong>: vad som intr\u00e4ffade och n\u00e4r det uppt\u00e4cktes.<\/li>\n<li><strong>R\u00e4ttslig bed\u00f6mning<\/strong>: vilka artiklar i dataskyddsf\u00f6rordningen som \u00e5sidosatts.<\/li>\n<li><strong>Bed\u00f6mning av sanktionsavgiftens storlek<\/strong>: vilka f\u00f6rsv\u00e5rande och f\u00f6rmildrande omst\u00e4ndigheter IMY v\u00e4gt in.<\/li>\n<li><strong>Beslutet<\/strong>: det fastst\u00e4llda beloppet och eventuella ytterligare \u00e5tg\u00e4rder.<\/li>\n<\/ul>\n<p>Den sista rubriken ger det snabba svaret, men det \u00e4r avsnittet om bed\u00f6mningen som visar vilka beteenden som faktiskt p\u00e5verkar beloppet, och det \u00e4r den kunskapen som g\u00e5r att oms\u00e4tta i det egna compliance-arbetet.<\/p>\n<h2 id=\"rattsram-och-kriterier-artikel-83-32-58-och-edpbs-riktlinjer\" tabindex=\"-1\">R\u00e4ttsram och kriterier: artikel 83, 32, 58 och EDPB:s riktlinjer<\/h2>\n<p>IMY:s befogenhet att besluta om sanktionsavgift kommer fr\u00e5n artikel 83 i dataskyddsf\u00f6rordningen, som anger tv\u00e5 niv\u00e5er av maxbelopp beroende p\u00e5 vilken typ av \u00f6vertr\u00e4delse det r\u00f6r sig om. Artikeln skiljer ocks\u00e5 p\u00e5 hur avgifter ber\u00e4knas f\u00f6r myndigheter j\u00e4mf\u00f6rt med andra akt\u00f6rer, eftersom offentliga verksamheter ofta hanteras annorlunda i svensk till\u00e4mpning.<\/p>\n<p>Artikel 32 st\u00e4ller krav p\u00e5 \u201cl\u00e4mpliga tekniska och organisatoriska \u00e5tg\u00e4rder\u201d f\u00f6r att skydda personuppgifter, ett krav som i praktiken betyder regelbunden s\u00e5rbarhetsscanning, kryptering, \u00e5tkomstkontroll och f\u00f6rm\u00e5ga att uppt\u00e4cka intr\u00e5ng i realtid. Artikel 58 ger IMY sina tillsynsbefogenheter, d\u00e4ribland r\u00e4tten att f\u00f6rel\u00e4gga, varna och besluta om sanktionsavgift.<\/p>\n<p>Till detta kommer EDPB:s riktlinjer f\u00f6r ber\u00e4kning och p\u00e5f\u00f6rande, som styr hur myndigheter inom EU ska resonera kring:<\/p>\n<ul>\n<li><strong>Proportionalitet<\/strong>: avgiften ska st\u00e5 i rimlig relation till \u00f6vertr\u00e4delsens allvar och akt\u00f6rens storlek.<\/li>\n<li><strong>Samarbete<\/strong>: ett f\u00f6retag som agerar transparent och \u00e5tg\u00e4rdar brister snabbt kan f\u00e5 avr\u00e4kning.<\/li>\n<li><strong>Upprepning<\/strong>: tidigare \u00f6vertr\u00e4delser hos samma akt\u00f6r v\u00e4ger tyngre vid en ny bed\u00f6mning.<\/li>\n<\/ul>\n<h2 id=\"konkreta-svenska-beslut-sportadmin-miljodata-och-tidigare-fall\" tabindex=\"-1\">Konkreta svenska beslut: Sportadmin, Milj\u00f6data och tidigare fall<\/h2>\n<p>Tv\u00e5 nyare svenska beslut visar tydligt hur kriterierna oms\u00e4tts i praktiken, och ett antal \u00e4ldre \u00e4renden visar bredden i IMY:s till\u00e4mpning \u00f6ver olika sektorer.<\/p>\n<ol>\n<li><strong>Sportadmin i Skandinavien AB<\/strong>: IMY besl\u00f6t i januari 2026 om en <a href=\"https:\/\/www.imy.se\/tillsyner\/sportadmin-i-skandinavien-ab\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">sanktionsavgift p\u00e5 6 000 000 kronor<\/a> f\u00f6r bristande IT-s\u00e4kerhet enligt artikel 32.1. Bed\u00f6mningen pekade s\u00e4rskilt p\u00e5 att k\u00e4nda brister i s\u00e4kerhetsarbetet inte hade \u00e5tg\u00e4rdats i tid.<\/li>\n<li><strong>Milj\u00f6data i Karlskrona Aktiebolag<\/strong>: efter ett intr\u00e5ng beslutade IMY att bolaget skulle betala <a href=\"https:\/\/www.imy.se\/globalassets\/dokument\/beslut\/2026\/beslut-efter-tillsyn-enligt-dataskyddsforordningen--miljodata-i-karlskrona-aktiebolag.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">1 800 000 kronor<\/a>, sedan myndigheten konstaterat att realtids\u00f6vervakningen var otillr\u00e4cklig f\u00f6r att uppt\u00e4cka angrepp i tid.<\/li>\n<li><strong>Storstockholms Lokaltrafik (SL) och Waxholms \u00c5ngfartygs AB (W\u00c5AB)<\/strong>: dessa \u00e4renden har resulterat i mindre avgifter men visar att IMY granskar b\u00e5de stora och mindre akt\u00f6rer inom kollektivtrafik och transport.<\/li>\n<li><strong>Diskrimineringsombudsmannen (DO)<\/strong>: ett beslut mot en annan myndighet visar att offentlig sektor inte \u00e4r undantagen granskning, \u00e4ven om bed\u00f6mningen av myndigheters avgifter kan skilja sig fr\u00e5n privata akt\u00f6rers.<\/li>\n<\/ol>\n<p>M\u00f6nstret \u00e4r tydligt: bristande teknisk s\u00e4kerhet och otillr\u00e4cklig f\u00f6rm\u00e5ga att uppt\u00e4cka intr\u00e5ng i realtid \u00e4r de faktorer som oftast driver upp beloppen i de svenska besluten.<\/p>\n<h2 id=\"vad-ett-beslut-betyder-och-hur-avgiften-beraknas\" tabindex=\"-1\">Vad ett beslut betyder och hur avgiften ber\u00e4knas<\/h2>\n<p>N\u00e4r IMY fastst\u00e4ller en avgift utg\u00e5r bed\u00f6mningen fr\u00e5n det lagstadgade maxbeloppet f\u00f6r den aktuella typen av \u00f6vertr\u00e4delse, men det slutliga beloppet justeras utifr\u00e5n akt\u00f6rens oms\u00e4ttning, skadans omfattning och graden av oaktsamhet. IMY:s egen v\u00e4gledning bekr\u00e4ftar att EDPB:s riktlinjer anv\u00e4nds som st\u00f6d i den processen, snarare \u00e4n att ett fast belopp till\u00e4mpas rakt av.<\/p>\n<p>Ett beslut om sanktionsavgift kommer s\u00e4llan ensamt. Vanliga till\u00e4gg \u00e4r:<\/p>\n<ul>\n<li><strong>F\u00f6rel\u00e4gganden<\/strong> att \u00e5tg\u00e4rda specifika brister inom en given tid.<\/li>\n<li><strong>Krav p\u00e5 rapportering<\/strong> av vidtagna \u00e5tg\u00e4rder tillbaka till IMY.<\/li>\n<li><strong>Publicitet<\/strong>, eftersom beslut normalt offentligg\u00f6rs och kan uppm\u00e4rksammas i media.<\/li>\n<\/ul>\n<p>Tidslinjen fr\u00e5n en anm\u00e4lan eller ett eget initiativ till f\u00e4rdigt beslut str\u00e4cker sig ofta \u00f6ver flera m\u00e5nader, och ett beslut kan \u00f6verklagas till allm\u00e4n f\u00f6rvaltningsdomstol.<\/p>\n<p><strong>Proffstips:<\/strong> <em>R\u00e4kna med att ett p\u00e5g\u00e5ende tillsyns\u00e4rende kan ta l\u00e5ng tid, och avs\u00e4tt budget f\u00f6r eventuella \u00e5tg\u00e4rdskrav redan innan beslutet \u00e4r klart.<\/em><\/p>\n<h2 id=\"operativ-checklista-vid-tillsyn-eller-efter-en-incident\" tabindex=\"-1\">Operativ checklista vid tillsyn eller efter en incident<\/h2>\n<p>En strukturerad respons g\u00f6r skillnad f\u00f6r hur IMY bed\u00f6mer graden av oaktsamhet.<\/p>\n<ol>\n<li><strong>Hantera incidenten initialt<\/strong>: isolera problemet och dokumentera tidpunkt, omfattning och ansvariga.<\/li>\n<li><strong>Sp\u00e5ra internt<\/strong>: logga alla \u00e5tg\u00e4rder och beslut l\u00f6pande, inte i efterhand.<\/li>\n<li><strong>Notifiera vid behov<\/strong>: bed\u00f6m snabbt om h\u00e4ndelsen kr\u00e4ver anm\u00e4lan till IMY inom g\u00e4llande tidsfrist.<\/li>\n<li><strong>Bevara bevis<\/strong>: spara tekniska loggar och kommunikation som visar vad som gjordes och n\u00e4r.<\/li>\n<li><strong>Dokumentera \u00e5tg\u00e4rdsplanen<\/strong>: en uppdaterad DPIA och tydliga loggar v\u00e4ger tungt i IMY:s pr\u00f6vning.<\/li>\n<li><strong>Ta in extern r\u00e5dgivning tidigt<\/strong>: en r\u00e5dgivare b\u00f6r snabbt kunna sammanst\u00e4lla en juridisk bed\u00f6mning och en konkret \u00e5tg\u00e4rdsplan.<\/li>\n<\/ol>\n<p><strong>Proffstips:<\/strong> <em>Spara all dokumentation samlat fr\u00e5n dag ett, det g\u00f6r det enklare att visa ett sammanh\u00e4ngande och trov\u00e4rdigt agerande om IMY \u00f6ppnar ett \u00e4rende.<\/em><\/p>\n<h2 id=\"vad-trenderna-i-imys-beslut-betyder-for-compliance-arbetet\" tabindex=\"-1\">Vad trenderna i IMY:s beslut betyder f\u00f6r compliance-arbetet<\/h2>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/10\/1791533838803_Vad-trenderna-i-IMY-s-beslut-betyder-for-compliance-arbetet-overview-diagram.jpeg\" alt=\"Vad trenderna i IMY:s beslut betyder f\u00f6r compliance-arbetet \u2014 overview diagram\"><\/p>\n<p>De senaste svenska besluten pekar mot en tydlig prioritering: IMY l\u00e4gger allt st\u00f6rre vikt vid IT-s\u00e4kerhet och vid f\u00f6rm\u00e5gan att uppt\u00e4cka och hantera incidenter i realtid, snarare \u00e4n enbart formella brister i dokumentation. Det \u00e4r ett skifte som m\u00e5nga organisationer underskattar, eftersom policydokument l\u00e4nge setts som tillr\u00e4ckligt bevis p\u00e5 regelefterlevnad.<\/p>\n<p>V\u00e5r bed\u00f6mning \u00e4r att de organisationer som klarar sig b\u00e4st \u00e4r de som investerar i l\u00f6pande \u00f6vervakning, uppdaterade konsekvensbed\u00f6mningar och en f\u00f6rm\u00e5ga att agera inom timmar snarare \u00e4n veckor n\u00e4r n\u00e5got g\u00e5r fel. En DPIA som bara uppdateras vid lanseringen av ett system, och sedan aldrig granskas igen, ger svagt skydd i en tillsyn. Det som faktiskt tycks v\u00e4ga tyngst i besluten \u00e4r om organisationen k\u00e4nde till sina egna brister och \u00e4nd\u00e5 inte \u00e5tg\u00e4rdade dem.<\/p>\n<blockquote>\n<p><em>\u2014 Jesper<\/em><\/p>\n<\/blockquote>\n<h2 id=\"evertrust-stod-for-att-minska-risken-for-sanktionsavgift\" tabindex=\"-1\">Evertrust: st\u00f6d f\u00f6r att minska risken f\u00f6r sanktionsavgift<\/h2>\n<p>Vi arbetar dagligen med de fr\u00e5gor som avg\u00f6r utfallet i en IMY-tillsyn: bristande IT-s\u00e4kerhet, otillr\u00e4cklig dokumentation och l\u00e5ngsam incidenthantering. Genom <a href=\"https:\/\/evertrust.se\/en\/radgivning-och-konsulttjanster\/\" target=\"_blank\" rel=\"noopener\">r\u00e5dgivning och konsulttj\u00e4nster<\/a> hj\u00e4lper vi f\u00f6retag med incidentr\u00e5dgivning och rollen som externt dataskyddsombud, medan v\u00e5ra <a href=\"https:\/\/evertrust.se\/en\/tjanster-gap-analyser\/\" target=\"_blank\" rel=\"noopener\">GAP-analyser och s\u00e4kerhetsgranskningar<\/a> identifierar brister innan de blir ett \u00e4rende hos IMY.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/08\/1786093780170_evertrust.jpg\" alt=\"Evertrust\"><\/p>\n<p>F\u00f6r organisationer som vill ha ett l\u00f6pande st\u00f6d i sitt dokumentations- och uppf\u00f6ljningsarbete erbjuder vi \u00e4ven <a href=\"https:\/\/evertrust.se\/en\/plattform\/\" target=\"_blank\" rel=\"noopener\">Trustview<\/a>, v\u00e5rt digitala verktyg f\u00f6r att samla DPIA:er, \u00e5tg\u00e4rdsplaner och loggar p\u00e5 ett st\u00e4lle. Ett naturligt f\u00f6rsta steg \u00e4r en inledande genomg\u00e5ng av er nuvarande s\u00e4kerhetsniv\u00e5, boka ett samtal s\u00e5 ser vi tillsammans var ni st\u00e5r.<\/p>\n<p>This article is general information, not a substitute for advice from a qualified lawyer. Consult a qualified legal professional about your own circumstances before acting on anything here.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/10\/1791533881385_Evertrust-stod-for-att-minska-risken-for-sanktionsavgift-overview-diagram.jpeg\" alt=\"Evertrust: st\u00f6d f\u00f6r att minska risken f\u00f6r sanktionsavgift \u2014 overview diagram\"><\/p>\n<h2 id=\"vanliga-fragor\" tabindex=\"-1\">Vanliga fr\u00e5gor<\/h2>\n<h3 id=\"hur-mycket-boter-kan-man-fa-for-brott-mot-gdpr\" tabindex=\"-1\">Hur mycket b\u00f6ter kan man f\u00e5 f\u00f6r brott mot GDPR?<\/h3>\n<p>Beloppet beror p\u00e5 \u00f6vertr\u00e4delsens allvar, akt\u00f6rens oms\u00e4ttning och grad av oaktsamhet, och fastst\u00e4lls enligt artikel 83 och EDPB:s riktlinjer. Svenska exempel str\u00e4cker sig fr\u00e5n mindre belopp till 6 000 000 kronor i fallet mot Sportadmin, beroende p\u00e5 hur allvarlig bristen bed\u00f6mts vara.<\/p>\n<h3 id=\"hur-manga-arbetar-pa-imy\" tabindex=\"-1\">Hur m\u00e5nga arbetar p\u00e5 IMY?<\/h3>\n<p>IMY publicerar inte ett exakt, aktuellt antal anst\u00e4llda i den information vi granskat, men myndighetens omfattning och tillsynsarbete redovisas i dess \u00e5rliga verksamhetsrapporter. Den som vill ha ett aktuellt sifferv\u00e4rde b\u00f6r v\u00e4nda sig direkt till IMY:s egen \u00e5rsredovisning.<\/p>\n<h3 id=\"ar-dataskydd-och-gdpr-samma-sak\" tabindex=\"-1\">\u00c4r dataskydd och GDPR samma sak?<\/h3>\n<p>Nej, GDPR \u00e4r den EU-f\u00f6rordning som s\u00e4tter de r\u00e4ttsliga kraven f\u00f6r dataskydd, medan dataskydd \u00e4r det bredare arbetet med att skydda personuppgifter i praktiken. IMY \u00e4r den svenska myndighet som ut\u00f6var tillsyn \u00f6ver att GDPR f\u00f6ljs.<\/p>\n<h3 id=\"vilka-ar-de-senaste-nyheterna-om-gdpr\" tabindex=\"-1\">Vilka \u00e4r de senaste nyheterna om GDPR?<\/h3>\n<p>Ett av de senaste stegen \u00e4r att EDPB antagit nya riktlinjer f\u00f6r n\u00e4r en sanktionsavgift ska p\u00e5f\u00f6ras, vilket syftar till att g\u00f6ra till\u00e4mpningen mer enhetlig mellan medlemsl\u00e4nderna. I Sverige har detta f\u00f6ljts av flera uppm\u00e4rksammade beslut, bland annat mot Sportadmin och Milj\u00f6data.<\/p>\n<h2 id=\"kallor\" tabindex=\"-1\">K\u00e4llor<\/h2>\n<ul>\n<li><a href=\"https:\/\/www.imy.se\/om-oss\/vart-uppdrag\/sa-arbetar-vi-med-tillsyn\/vad-kan-tillsynen-leda-till\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Vad kan tillsynen leda till? | IMY<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/tillsyner\/sportadmin-i-skandinavien-ab\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Integritetsskyddsmyndigheten \u2013 beslut mot Sportadmin<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/globalassets\/dokument\/beslut\/2026\/beslut-efter-tillsyn-enligt-dataskyddsforordningen--miljodata-i-karlskrona-aktiebolag.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Beslut efter tillsyn enligt dataskyddsf\u00f6rordningen \u2013 Milj\u00f6data i Karlskrona Aktiebolag<\/a><\/li>\n<\/ul>\n<h2 id=\"rekommendationer\" tabindex=\"-1\">Rekommendationer<\/h2>\n<ul>\n<li><a href=\"https:\/\/evertrust.se\/en\/article\/imy-utfardar-en-sanktionsavgift-pa-15-miljoner-kronor-mot-avanza\/\" target=\"_blank\" rel=\"noopener\">IMY utf\u00e4rdar en sanktionsavgift p\u00e5 15 miljoner kronor mot Avanza<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/article\/imy-utfardar-miljonboter-mot-bonnier-for-otillaten-profilering-av-kunddata\/\" target=\"_blank\" rel=\"noopener\">IMY utf\u00e4rdar miljonb\u00f6ter mot Bonnier f\u00f6r otill\u00e5ten profilering av kunddata<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/article\/imy-utfardar-sanktionsavgift-pa-350-000-kronor-mot-hm-for-overtradelser-av-gdpr\/\" target=\"_blank\" rel=\"noopener\">IMY utf\u00e4rdar sanktionsavgift p\u00e5 350 000 kronor mot H&amp;M f\u00f6r \u00f6vertr\u00e4delser av GDPR<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/article\/sls-kroppskameror-bryter-mot-lagen-imy-utfardar-16-miljoner-kronor-i-boter\/\" target=\"_blank\" rel=\"noopener\">SL:s kroppskameror bryter mot lagen \u2013 IMY utf\u00e4rdar 16 miljoner kronor i b\u00f6ter<\/a><\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>L\u00e4s hur IMY fastst\u00e4ller sanktionsavgifter, vilka \u00f6vertr\u00e4delser som p\u00e5verkar beloppen och vad fallen Sportadmin och Milj\u00f6data l\u00e4r ditt f\u00f6retag.<\/p>","protected":false},"author":2,"featured_media":8539,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"content-type":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[107],"tags":[9],"class_list":["post-8538","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sverige","tag-gdpr-specialist"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8538","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/comments?post=8538"}],"version-history":[{"count":1,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8538\/revisions"}],"predecessor-version":[{"id":8542,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8538\/revisions\/8542"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media\/8539"}],"wp:attachment":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media?parent=8538"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/categories?post=8538"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/tags?post=8538"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}