Utforska Evertrusts st\u00f6d<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n Titeln st\u00e5r inte i dataskyddsf\u00f6rordningen. GDPR kr\u00e4ver en personuppgiftsansvarig och i vissa fall ett dataskyddsombud, men den som ska f\u00e5 arbetet gjort i vardagen \u00e4r upp till organisationen att utse. D\u00e4rf\u00f6r varierar namnen: GDPR-koordinator, GDPR-samordnare, dataskyddskoordinator, privacy coordinator eller dataskyddsspecialist. Inneh\u00e5llet \u00e4r i stort sett detsamma.<\/p>\n Kommunsektorn har kommit l\u00e5ngt i att formalisera rollen. Sex kommuner i S\u00f6rmland, bland dem Oxel\u00f6sund och Katrineholm, har gemensamma riktlinjer d\u00e4r den personuppgiftsansvarige ska utse minst en GDPR-samordnare<\/a> per kommunstyrelse, n\u00e4mnd eller kommunalt bolag. Samordnaren leder dataskyddsarbetet lokalt och \u00e4r kontaktperson gentemot dataskyddsombudet. \u00c4ven SKR:s grundmaterial om GDPR h\u00e4nvisar medarbetare till organisationens samordnare eller koordinator<\/a> innan de b\u00f6rjar behandla nya personuppgifter.<\/p>\n I privata f\u00f6retag med fler \u00e4n 50 anst\u00e4llda ser vi samma m\u00f6nster, ofta under andra titlar. Rollen hamnar hos en jurist, en informationss\u00e4kerhetsansvarig, en HR- eller IT-person eller hos en dedikerad specialist i ett Privacy Office.<\/p>\n Det koordinatorn inte \u00e4r: hen \u00e4r inte personuppgiftsansvarig, hen \u00e4r inte dataskyddsombud, och hen fattar inte verksamhetens beslut om varf\u00f6r och hur personuppgifter behandlas. Hen ser till att besluten fattas p\u00e5 r\u00e4tt underlag och dokumenteras.<\/p>\n Enkelt uttryckt \u00e4r det koordinatorn som g\u00f6r jobbet, medan dataskyddsombudet granskar och ger r\u00e5d. H\u00e4r \u00e4r de uppgifter som n\u00e4stan alltid ing\u00e5r.<\/p>\n Alla personuppgiftsansvariga och personuppgiftsbitr\u00e4den \u00e4r skyldiga att f\u00f6ra ett register \u00f6ver sina behandlingar<\/a>. Registret ska vara skriftligt och finnas i elektroniskt format. Kravet \u00e4r enkelt att formulera men sv\u00e5rt att h\u00e5lla levande, eftersom nya system, leverant\u00f6rer och processer tillkommer hela tiden. Koordinatorn \u00e4ger registret: hen samlar in uppgifter fr\u00e5n system\u00e4gare och process\u00e4gare, st\u00e4ller kontrollfr\u00e5gor och ser till att \u00e4ndringar f\u00f6rs in innan en ny behandling startar. Om ni vill se hur andra organisationer beskriver samma grunduppgifter finns en kortfattad \u00f6versikt \u00f6ver vad GDPR-efterlevnad inneb\u00e4r f\u00f6r f\u00f6retag<\/a>, med registerf\u00f6ring, r\u00e4ttighetsbeg\u00e4randen och incidenthantering som b\u00e4rande delar.<\/p>\n Registerutdrag, r\u00e4ttelse, radering, inv\u00e4ndningar och dataportabilitet ska hanteras inom lagstadgade tidsfrister. Koordinatorn bygger rutinen: var beg\u00e4ran tas emot, hur identiteten kontrolleras, vilka system som ska s\u00f6kas igenom och vem som godk\u00e4nner svaret. Vid ett registerutdrag \u00e4r det koordinatorn som vet att uppgifterna ligger i CRM, ekonomisystemet, \u00e4rendehanteringen och i tre delade mappar som ingen l\u00e4ngre minns att de finns.<\/p>\n Koordinatorn \u00e4r den som ska uppt\u00e4cka att ett projekt beh\u00f6ver en konsekvensbed\u00f6mning, och helst innan upphandlingen \u00e4r klar. Hen samlar underlaget, leder workshopen med verksamheten och IT och dokumenterar riskerna och \u00e5tg\u00e4rderna. Dataskyddsombudet ger sedan r\u00e5d om bed\u00f6mningen och f\u00f6ljer upp utf\u00f6randet, vilket vi beskriver n\u00e4rmare i dataskyddsombudets roll vid en DPIA<\/a>. Vill ni ha en struktur att utg\u00e5 fr\u00e5n kan ni anv\u00e4nda v\u00e5r DPIA-rapportmall<\/a>. Allt fler bed\u00f6mningar r\u00f6r AI-verktyg, och d\u00e4r finns det s\u00e4rskilda risker att v\u00e4ga in. Den h\u00e4r genomg\u00e5ngen av dataskyddsutmaningar vid AI-anv\u00e4ndning<\/a> ger en bra checklista f\u00f6r de fr\u00e5gor koordinatorn beh\u00f6ver st\u00e4lla till projektet.<\/p>\n Enligt IMY ska den personuppgiftsansvarige bed\u00f6ma riskerna med varje incident och dokumentera samtliga incidenter<\/a>, \u00e4ven de som inte beh\u00f6ver anm\u00e4las. Anm\u00e4lningspliktiga incidenter ska anm\u00e4las till IMY inom 72 timmar. Har ni sagt i anm\u00e4lan att ni ska komplettera den m\u00e5ste ni sj\u00e4lva se till att det blir gjort. Om ingen komplettering kommer in inom fyra veckor kan IMY fatta beslut p\u00e5 befintlig information<\/a>. Koordinatorn h\u00e5ller i incidentloggen, kallar in r\u00e4tt personer och tar fram underlaget f\u00f6r beslutet om anm\u00e4lan. Beslutet fattas sedan av den som har mandat att f\u00f6retr\u00e4da organisationen.<\/p>\n Varje leverant\u00f6r som behandlar personuppgifter f\u00f6r er r\u00e4kning ska ha ett personuppgiftsbitr\u00e4desavtal, och vid \u00f6verf\u00f6ring till tredjeland kr\u00e4vs dessutom en \u00f6verf\u00f6ringsgrund. Koordinatorn har \u00f6verblicken \u00f6ver vilka avtal som finns, vilka som saknas och vilka som beh\u00f6ver f\u00f6rhandlas om. L\u00e4s mer om ansvarsf\u00f6rdelningen i v\u00e5r artikel om molntj\u00e4nster och GDPR<\/a>.<\/p>\n Den koordinator som lyckas \u00e4r en kulturbyggare. Hen ser till att HR vet hur rekryteringsunderlag ska gallras, att s\u00e4ljavdelningen f\u00f6rst\u00e5r samtyckeskraven och att utvecklarna t\u00e4nker p\u00e5 inbyggt dataskydd fr\u00e5n b\u00f6rjan. Det \u00e4r l\u00e4ttare att f\u00e5 igenom GDPR-krav n\u00e4r koordinatorn uppfattas som n\u00e5gon som g\u00f6r s\u00e4kra l\u00f6sningar m\u00f6jliga och inte som en bromskloss.<\/p>\n De tre rollerna blandas ofta ihop. Tabellen visar hur ansvaret f\u00f6rdelas.<\/p>\nTL;DR<\/h2>\n
\n
Inneh\u00e5llsf\u00f6rteckning<\/h2>\n
\n
Vad en GDPR-koordinator \u00e4r, och vad hen inte \u00e4r<\/h2>\n
Koordinatorns ansvar i det dagliga arbetet<\/h2>\n
Registret \u00f6ver behandlingar<\/h3>\n
De registrerades r\u00e4ttigheter<\/h3>\n
Konsekvensbed\u00f6mningar (DPIA)<\/h3>\n
Personuppgiftsincidenter<\/h3>\n
![\"Incidenthanteringens](\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/10\/1792222642102_Incidenthanteringens-dokumentation-och-tidsfrister.jpeg\")
<\/p>\nAvtal, leverant\u00f6rer och molntj\u00e4nster<\/h3>\n
Utbildning och kultur<\/h3>\n
Koordinator, dataskyddsombud och personuppgiftsansvarig<\/h2>\n
![\"Bygga](\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/10\/1792222607382_Bygga-internt-hyra-in-eller-kombinera-overview-diagram.jpeg\")
<\/p>\n