{"id":8638,"date":"2026-11-02T03:00:21","date_gmt":"2026-11-02T02:00:21","guid":{"rendered":"https:\/\/evertrust.se\/dsar-hantering\/"},"modified":"2026-11-02T03:00:23","modified_gmt":"2026-11-02T02:00:23","slug":"dsar-hantering","status":"publish","type":"post","link":"https:\/\/evertrust.se\/en\/dsar-hantering\/","title":{"rendered":"DSAR-hantering: s\u00e5 besvarar ni en beg\u00e4ran om tillg\u00e5ng enligt GDPR"},"content":{"rendered":"<\/p>\n<p>En bra DSAR-hantering bygger p\u00e5 en fast process: ni tar emot och registrerar beg\u00e4ran, kontrollerar identiteten n\u00e4r det beh\u00f6vs, letar fram personuppgifterna i alla system, granskar materialet mot undantag och tredje mans intressen och l\u00e4mnar sedan ett fullst\u00e4ndigt svar. Allt ska vara klart inom en m\u00e5nad. Beg\u00e4ran \u00e4r kostnadsfri f\u00f6r den registrerade, och svaret ska inneh\u00e5lla b\u00e5de en kopia av uppgifterna och information om hur de behandlas. H\u00e4r g\u00e5r vi igenom varje steg, var de vanliga misstagen uppst\u00e5r och hur ni g\u00f6r processen f\u00f6ruts\u00e4gbar i st\u00e4llet f\u00f6r till en brand\u00f6vning varje g\u00e5ng.<\/p>\n<div data-blg-cta=\"after_tldr\" data-blg-cta-layout=\"banner\" style=\"margin:28px 0;font-family:-apple-system, BlinkMacSystemFont, &apos;Segoe UI&apos;, Roboto, Helvetica, Arial, sans-serif\">\n<div style=\"border-radius:26px;padding:min(22px,3.2vw);background:radial-gradient(circle at 100% 0%,#d9ebd8 0 150px,rgba(255,255,255,0) 151px),radial-gradient(circle at 0% 100%,#d9ebd8 0 130px,rgba(255,255,255,0) 131px),linear-gradient(180deg,#e6f2e5 0%,#f2f8f2 100%)\">\n<div style=\"background:#ffffff;border-radius:18px;overflow:hidden\">\n<div style=\"padding:34px 30px;text-align:center\">\n<div style=\"margin:0 0 18px\"><span style=\"display:inline-block;max-width:100%;border-radius:999px;padding:6px 13px;font-size:12px;font-weight:800;letter-spacing:0.1em;text-transform:uppercase;line-height:1.3;background:#2D8F27;color:#ffffff\">Evertrust<\/span><\/div>\n<div style=\"font-size:26px;font-weight:800;line-height:1.2;letter-spacing:-0.01em;color:#1f2937;margin:0\">G\u00f6r DSAR-hanteringen mer f\u00f6ruts\u00e4gbar<\/div>\n<div style=\"width:56px;height:6px;border-radius:3px;background:#2D8F27;margin:12px 0 14px;margin-left:auto;margin-right:auto\"><\/div>\n<div style=\"font-size:15px;line-height:1.55;color:#64748b;margin:0 0 24px;max-width:44em;margin-left:auto;margin-right:auto\">Evertrust st\u00f6ttar organisationer med GDPR, dataskydd och praktisk implementering, inklusive bed\u00f6mningar och GDPR-program.<\/div>\n<p><a href=\"https:\/\/evertrust.se\/en\/\" style=\"display:inline-flex;align-items:center;gap:9px;border-radius:10px;font-weight:700;font-size:15px;text-decoration:none;padding:13px 22px 13px 26px;background:#2D8F27;color:#ffffff\">Utforska Evertrusts st\u00f6d<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n<h2 id=\"kort-sagt\" tabindex=\"-1\">Kort sagt<\/h2>\n<ul>\n<li>En beg\u00e4ran om tillg\u00e5ng (DSAR, eller registerutdrag i dagligt tal) ger den registrerade r\u00e4tt att veta om ni behandlar hens personuppgifter, f\u00e5 en kopia och f\u00e5 information om \u00e4ndam\u00e5l, kategorier, mottagare, lagringstid och k\u00e4lla.<\/li>\n<li>Svarstiden \u00e4r en kalenderm\u00e5nad fr\u00e5n mottagandet. Den kan f\u00f6rl\u00e4ngas med h\u00f6gst tv\u00e5 m\u00e5nader vid komplexa eller m\u00e5nga beg\u00e4randen, men den registrerade ska f\u00e5 veta varf\u00f6r inom den f\u00f6rsta m\u00e5naden.<\/li>\n<li>Ni f\u00e5r kontrollera identiteten n\u00e4r det finns rimliga sk\u00e4l till tvivel, men bara be om de uppgifter som verkligen beh\u00f6vs.<\/li>\n<li>Undantag finns, bland annat f\u00f6r sekretess, tystnadsplikt och andras integritet. Ett nej eller en avgift kr\u00e4ver att beg\u00e4ran \u00e4r uppenbart ogrundad eller orimlig, och beslutet ska motiveras.<\/li>\n<li>Det som avg\u00f6r kvaliteten \u00e4r f\u00f6rberedelsen: en registrerad rutin, tydliga roller och en kartl\u00e4ggning av var personuppgifterna finns.<\/li>\n<\/ul>\n<h2 id=\"innehallsforteckning\" tabindex=\"-1\">Inneh\u00e5llsf\u00f6rteckning<\/h2>\n<ul>\n<li><a href=\"#vad-en-begaran-om-tillgang-omfattar\">Vad en beg\u00e4ran om tillg\u00e5ng omfattar<\/a><\/li>\n<li><a href=\"#tidsfristen-en-manad-ibland-tre\">Tidsfristen: en m\u00e5nad, ibland tre<\/a><\/li>\n<li><a href=\"#processen-steg-for-steg\">Processen steg f\u00f6r steg<\/a><\/li>\n<li><a href=\"#nar-ni-far-begransa-eller-neka-utlamnande\">N\u00e4r ni f\u00e5r begr\u00e4nsa eller neka utl\u00e4mnande<\/a><\/li>\n<li><a href=\"#begaranden-fran-anstallda-kraver-extra-omsorg\">Beg\u00e4randen fr\u00e5n anst\u00e4llda kr\u00e4ver extra omsorg<\/a><\/li>\n<li><a href=\"#vem-ansvarar-for-vad\">Vem ansvarar f\u00f6r vad<\/a><\/li>\n<li><a href=\"#sa-ser-vi-pa-dsar-hantering\">S\u00e5 ser vi p\u00e5 DSAR-hantering<\/a><\/li>\n<li><a href=\"#stod-nar-processen-behover-sattas-eller-avlastas\">St\u00f6d n\u00e4r processen beh\u00f6ver s\u00e4ttas eller avlastas<\/a><\/li>\n<li><a href=\"#vanliga-fragor\">Vanliga fr\u00e5gor<\/a><\/li>\n<li><a href=\"#kallor\">K\u00e4llor<\/a><\/li>\n<\/ul>\n<h2 id=\"vad-en-begaran-om-tillgang-omfattar\" tabindex=\"-1\">Vad en beg\u00e4ran om tillg\u00e5ng omfattar<\/h2>\n<p>R\u00e4tten till tillg\u00e5ng finns i artikel 15 i <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/SV\/TXT\/?uri=CELEX:32016R0679\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">dataskyddsf\u00f6rordningen<\/a>. Den registrerade har r\u00e4tt att f\u00e5 besked om huruvida ni behandlar personuppgifter om hen. Om svaret \u00e4r ja har hen r\u00e4tt till en kopia av uppgifterna och till information om hur de anv\u00e4nds. IMY sammanfattar det som att den registrerade ska f\u00e5 veta <a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/de-registrerades-rattigheter\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">bland annat kategorier, \u00e4ndam\u00e5l, lagringstid, mottagare och uppgifternas k\u00e4lla<\/a>.<\/p>\n<p>En beg\u00e4ran beh\u00f6ver inte vara formell. Den kan komma via mejl, kundtj\u00e4nstchatt, ett brev till vd eller ett samtal till HR. Den beh\u00f6ver inte heller inneh\u00e5lla orden \u201cGDPR\u201d eller \u201cartikel 15\u201d. D\u00e4rf\u00f6r m\u00e5ste alla som har kundkontakt eller personalansvar kunna k\u00e4nna igen en beg\u00e4ran och skicka den vidare direkt.<\/p>\n<table>\n<thead>\n<tr>\n<th>Det h\u00e4r ska svaret inneh\u00e5lla<\/th>\n<th>Praktisk kommentar<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Besked om ni behandlar uppgifter<\/td>\n<td>\u00c4ven ett nej ska besvaras inom tidsfristen<\/td>\n<\/tr>\n<tr>\n<td>Kopia av personuppgifterna<\/td>\n<td>Elektroniskt om beg\u00e4ran kom elektroniskt, om inte den registrerade vill annat<\/td>\n<\/tr>\n<tr>\n<td>\u00c4ndam\u00e5len med behandlingen<\/td>\n<td>H\u00e4mta fr\u00e5n registerf\u00f6rteckningen, inte fr\u00e5n minnet<\/td>\n<\/tr>\n<tr>\n<td>Kategorier av personuppgifter<\/td>\n<td>Till exempel kontaktuppgifter, k\u00f6phistorik, l\u00f6nedata<\/td>\n<\/tr>\n<tr>\n<td>Mottagare eller kategorier av mottagare<\/td>\n<td>Inklusive personuppgiftsbitr\u00e4den och mottagare i tredje land<\/td>\n<\/tr>\n<tr>\n<td>Lagringstid eller kriterierna f\u00f6r den<\/td>\n<td>Ska st\u00e4mma med er gallringsrutin<\/td>\n<\/tr>\n<tr>\n<td>\u00d6vriga r\u00e4ttigheter<\/td>\n<td>R\u00e4ttelse, radering, begr\u00e4nsning och inv\u00e4ndning<\/td>\n<\/tr>\n<tr>\n<td>R\u00e4tten att klaga till IMY<\/td>\n<td>Ange IMY som tillsynsmyndighet<\/td>\n<\/tr>\n<tr>\n<td>K\u00e4llan, om uppgifterna inte samlats in fr\u00e5n personen<\/td>\n<td>Exempelvis adressregister eller annan leverant\u00f6r<\/td>\n<\/tr>\n<tr>\n<td>Automatiserat beslutsfattande och profilering<\/td>\n<td>Om det f\u00f6rekommer, med information om logiken<\/td>\n<\/tr>\n<tr>\n<td>Skydds\u00e5tg\u00e4rder vid \u00f6verf\u00f6ring till tredje land<\/td>\n<td>Om uppgifter \u00f6verf\u00f6rs utanf\u00f6r EU\/EES<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Mycket av den beskrivande informationen finns redan i er integritetspolicy och registerf\u00f6rteckning. Om de \u00e4r aktuella blir svaret betydligt enklare att sammanst\u00e4lla. L\u00e4s mer om <a href=\"https:\/\/evertrust.se\/en\/expertis-category\/gdpr-information-till-registrerade\/\" target=\"_blank\" rel=\"noopener\">information till registrerade<\/a> och hur den h\u00e4nger ihop med \u00f6vriga <a href=\"https:\/\/evertrust.se\/en\/expertis-category\/gdpr-den-registrerades-rattigheter\/\" target=\"_blank\" rel=\"noopener\">registrerades r\u00e4ttigheter<\/a>.<\/p>\n<h2 id=\"tidsfristen-en-manad-ibland-tre\" tabindex=\"-1\">Tidsfristen: en m\u00e5nad, ibland tre<\/h2>\n<p>Beg\u00e4ran ska hanteras s\u00e5 snabbt som m\u00f6jligt och <a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/de-registrerades-rattigheter\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">senast en m\u00e5nad efter att den kom in<\/a>. Fristen r\u00e4knas i kalenderm\u00e5nader fr\u00e5n den dag ni tog emot beg\u00e4ran, inte fr\u00e5n den dag den n\u00e5dde r\u00e4tt person internt. Kom ett mejl in till kundtj\u00e4nst den 3 mars ska svaret allts\u00e5 vara ute senast den 3 april, \u00e4ven om det l\u00e5g ol\u00e4st i en delad inkorg i en vecka.<\/p>\n<p>Om en beg\u00e4ran \u00e4r s\u00e4rskilt komplex, eller om ni har f\u00e5tt ett stort antal beg\u00e4randen, f\u00e5r ni f\u00f6rl\u00e4nga fristen med upp till tv\u00e5 m\u00e5nader. Villkoret \u00e4r att ni informerar den registrerade om f\u00f6rl\u00e4ngningen och sk\u00e4let till den inom den f\u00f6rsta m\u00e5naden. En f\u00f6rl\u00e4ngning \u00e4r allts\u00e5 ett aktivt beslut som ska dokumenteras, inte n\u00e5got som h\u00e4nder f\u00f6r att \u00e4rendet blev liggande.<\/p>\n<p>Tre saker som brukar \u00e4ta upp tiden:<\/p>\n<ol>\n<li><strong>Beg\u00e4ran fastnar i fel kanal.<\/strong> Ett brev till en butik eller ett meddelande p\u00e5 sociala medier n\u00e5r aldrig den som ska hantera det.<\/li>\n<li><strong>Identitetskontrollen dr\u00f6jer.<\/strong> Om ni beh\u00f6ver kompletterande uppgifter, be om dem direkt n\u00e4r beg\u00e4ran kommer in.<\/li>\n<li><strong>S\u00f6kningen startar sent.<\/strong> Mejlarkiv, backuper och \u00e4rendesystem tar tid att s\u00f6ka i, s\u00e4rskilt om IT ska ta fram uttag.<\/li>\n<\/ol>\n<h2 id=\"processen-steg-for-steg\" tabindex=\"-1\">Processen steg f\u00f6r steg<\/h2>\n<p>Ett fungerande fl\u00f6de liknar en \u00e4rendeprocess med tydliga \u00f6verl\u00e4mningar. Stockholms universitet har till exempel en <a href=\"https:\/\/medarbetare.su.se\/download\/18.431e546a193dedcf9914b5f1\/1734688757200\/Handl%C3%A4ggningsordning%20f%C3%B6r%20registrerades%20r%C3%A4ttigheter%20%28beslutad%20version%20241219%29.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">beslutad handl\u00e4ggningsordning f\u00f6r de registrerades r\u00e4ttigheter<\/a> d\u00e4r beg\u00e4randen diarief\u00f6rs, registraturen samordnar \u00e4renden som ber\u00f6r flera delar av organisationen och ber\u00f6rda avdelningar s\u00f6ker fram uppgifterna med st\u00f6d av IT. Samma logik fungerar i ett privat bolag.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/11\/1793437530462_Atta-steg-fran-begaran-till-dokumenterat-svar.jpeg\" alt=\"\u00c5tta steg fr\u00e5n beg\u00e4ran till dokumenterat svar\"><\/p>\n<h3 id=\"ta-emot-och-registrera\" tabindex=\"-1\">1. Ta emot och registrera<\/h3>\n<p>Registrera beg\u00e4ran samma dag: datum, kanal, vem som beg\u00e4r, vad som beg\u00e4rs och ber\u00e4knad sista svarsdag. En central funktionsbrevl\u00e5da eller ett webbformul\u00e4r g\u00f6r det enklare, men ni f\u00e5r inte kr\u00e4va att den registrerade anv\u00e4nder en viss kanal. En beg\u00e4ran som kommer in p\u00e5 annat s\u00e4tt g\u00e4ller \u00e4nd\u00e5.<\/p>\n<h3 id=\"kontrollera-identiteten-nar-det-behovs\" tabindex=\"-1\">2. Kontrollera identiteten n\u00e4r det beh\u00f6vs<\/h3>\n<p>Ni f\u00e5r kontrollera identiteten f\u00f6r att s\u00e4kerst\u00e4lla att ni har kontakt med r\u00e4tt person. IMY understryker att ni vid rimliga sk\u00e4l att tvivla f\u00e5r <a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/de-registrerades-rattigheter\/identifiering\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">beg\u00e4ra kompletterande information, men inte samla in fler personuppgifter \u00e4n n\u00f6dv\u00e4ndigt<\/a>. Kontrollen ska vara proportionerlig. Kommer beg\u00e4ran fr\u00e5n en inloggad kund i ert eget system r\u00e4cker inloggningen ofta. Kommer den fr\u00e5n en ok\u00e4nd mejladress och g\u00e4ller k\u00e4nsliga uppgifter kan mer beh\u00f6vas. Att alltid kr\u00e4va en kopia av passet \u00e4r s\u00e4llan proportionerligt.<\/p>\n<h3 id=\"forsta-och-avgransa-begaran\" tabindex=\"-1\">3. F\u00f6rst\u00e5 och avgr\u00e4nsa beg\u00e4ran<\/h3>\n<p>L\u00e4s beg\u00e4ran noga. Vill personen ha allt, eller g\u00e4ller det en viss period, ett visst \u00e4rende eller ett visst system? Om ni behandlar stora m\u00e4ngder uppgifter om personen kan ni be hen precisera sig, men en beg\u00e4ran om \u201callt\u201d \u00e4r fortfarande en giltig beg\u00e4ran om personen vill det. Avgr\u00e4nsningen \u00e4r ett s\u00e4tt att ge ett b\u00e4ttre svar, aldrig ett s\u00e4tt att skjuta upp det.<\/p>\n<h3 id=\"sok-i-alla-system\" tabindex=\"-1\">4. S\u00f6k i alla system<\/h3>\n<p>H\u00e4r avg\u00f6rs om svaret blir fullst\u00e4ndigt. G\u00e5 igenom registerf\u00f6rteckningen och lista alla system d\u00e4r personen kan f\u00f6rekomma: CRM, aff\u00e4rssystem, HR- och l\u00f6nesystem, mejl, \u00e4rendehantering, samarbetsytor, loggar, kamerabevakning och leverant\u00f6rers system. Kom ih\u00e5g att personuppgiftsbitr\u00e4den behandlar uppgifter f\u00f6r er r\u00e4kning och att ni ansvarar f\u00f6r att \u00e4ven de uppgifterna kommer med.<\/p>\n<h3 id=\"granska-innan-utlamning\" tabindex=\"-1\">5. Granska innan utl\u00e4mning<\/h3>\n<p>Innan n\u00e5got l\u00e4mnas ut ska materialet granskas: g\u00e4ller n\u00e5got undantag, och kan utl\u00e4mnandet p\u00e5verka andra personers integritet eller r\u00e4ttigheter? Det \u00e4r samma kontroll som Stockholms universitet beskriver i sin handl\u00e4ggningsordning. Uppgifter om kolleger, andra kunder eller vittnen kan beh\u00f6va maskas, medan uppgifterna om den registrerade sj\u00e4lv l\u00e4mnas ut.<\/p>\n<h3 id=\"sammanstall-svaret\" tabindex=\"-1\">6. Sammanst\u00e4ll svaret<\/h3>\n<p>Svaret best\u00e5r av tv\u00e5 delar: kopian av personuppgifterna och den beskrivande informationen fr\u00e5n tabellen ovan. Skriv begripligt. En export av databastabeller med interna kolumnnamn uppfyller s\u00e4llan kravet p\u00e5 att informationen ska vara l\u00e4tt att f\u00f6rst\u00e5.<\/p>\n<h3 id=\"lamna-ut-sakert\" tabindex=\"-1\">7. L\u00e4mna ut s\u00e4kert<\/h3>\n<p>R\u00e4tten till tillg\u00e5ng \u00e4r <a href=\"https:\/\/www.imy.se\/privatperson\/dataskydd\/dina-rattigheter\/ta-del-av-dina-personuppgifter\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">kostnadsfri, och en elektronisk beg\u00e4ran ska om m\u00f6jligt besvaras elektroniskt<\/a> om den registrerade inte vill n\u00e5got annat. Anv\u00e4nd en s\u00e4ker kanal, till exempel en krypterad fil\u00f6verf\u00f6ring eller ett skyddat kundkonto, och skicka inte k\u00e4nsliga uppgifter i vanligt mejl. Det r\u00e4cker dock inte att bara h\u00e4nvisa till en sj\u00e4lvbetj\u00e4ningstj\u00e4nst: i <a href=\"https:\/\/www.imy.se\/globalassets\/dokument\/beslut\/2022\/beslut-tillsyn-spotify-rattelse-och-tillgang.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY:s tillsynsbeslut mot Spotify<\/a> bed\u00f6mdes det som otillr\u00e4ckligt att h\u00e4nvisa den registrerade till bolagets onlinetj\u00e4nst f\u00f6r att f\u00e5 tillg\u00e5ng till uppgifterna.<\/p>\n<h3 id=\"dokumentera\" tabindex=\"-1\">8. Dokumentera<\/h3>\n<p>Spara vad som beg\u00e4rdes, n\u00e4r ni svarade, vilka system ni s\u00f6kte i, vad som l\u00e4mnades ut, vad som maskades och varf\u00f6r. Dokumentationen \u00e4r ert underlag om den registrerade klagar till IMY, och den visar var processen beh\u00f6ver bli b\u00e4ttre.<\/p>\n<h2 id=\"nar-ni-far-begransa-eller-neka-utlamnande\" tabindex=\"-1\">N\u00e4r ni f\u00e5r begr\u00e4nsa eller neka utl\u00e4mnande<\/h2>\n<p>R\u00e4tten till tillg\u00e5ng \u00e4r stark men inte absolut. IMY anger att undantag kan finnas <a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/de-registrerades-rattigheter\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">enligt annan lagstiftning eller n\u00e4r ett utl\u00e4mnande medf\u00f6r nackdelar f\u00f6r andra<\/a>. I Sverige inneh\u00e5ller dataskyddslagen kompletterande undantag. DIGG sammanfattar att undantagen omfattar uppgifter som inte f\u00e5r l\u00e4mnas ut p\u00e5 grund av <a href=\"https:\/\/www.digg.se\/ai-for-offentlig-forvaltning\/riktlinjer-for-generativ-ai\/sakerstall-enskildas-rattigheter-vid-anvandning-av-generativ-ai\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">sekretess eller tystnadsplikt, samt uppgifter i of\u00e4rdig l\u00f6pande text eller minnesanteckningar<\/a>, s\u00e5 l\u00e4nge handlingarna inte har l\u00e4mnats ut till tredje part.<\/p>\n<p>Vid en uppenbart ogrundad eller orimlig beg\u00e4ran, till exempel n\u00e4r samma sak beg\u00e4rs upprepade g\u00e5nger, f\u00e5r ni enligt IMY <a href=\"https:\/\/www.imy.se\/privatperson\/dataskydd\/dina-rattigheter\/galler-for-alla-rattigheterna\/nekad-begaran\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">s\u00e4ga nej eller ta ut en rimlig avgift<\/a> f\u00f6r de administrativa kostnaderna. Tr\u00f6skeln \u00e4r h\u00f6g. Att en beg\u00e4ran \u00e4r omfattande, obekv\u00e4m eller kommer mitt i en tvist g\u00f6r den inte orimlig i sig. Det \u00e4r ni som m\u00e5ste kunna visa att den \u00e4r det.<\/p>\n<p>Samma proportionalitetst\u00e4nkande g\u00e4ller oavsett bransch. En genomg\u00e5ng av <a href=\"https:\/\/coworking-paris.fr\/blog\/rgpd-coworking\" target=\"_blank\" rel=\"noopener\">prioriterade GDPR-skyldigheter i coworkingmilj\u00f6er<\/a> visar hur verksamheter med m\u00e5nga anv\u00e4ndare och delade system beh\u00f6ver ha r\u00e4ttighetsfr\u00e5gorna i ordning innan beg\u00e4randena kommer.<\/p>\n<p>Om ni inte l\u00e4mnar ut uppgifter ska ni motivera varf\u00f6r. Den registrerade har r\u00e4tt att <a href=\"https:\/\/www.imy.se\/privatperson\/dataskydd\/dina-rattigheter\/ta-del-av-dina-personuppgifter\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">klaga till IMY<\/a> om hen inte f\u00e5r den information hen har r\u00e4tt till. Ett bra avslagsbeslut anger d\u00e4rf\u00f6r vilka uppgifter som undantas, vilken grund ni st\u00f6der er p\u00e5 och att personen kan v\u00e4nda sig till IMY.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/11\/1793437503818_Nar-ni-far-begransa-eller-neka-utlamnande.jpeg\" alt=\"N\u00e4r ni f\u00e5r begr\u00e4nsa eller neka utl\u00e4mnande\"><\/p>\n<h2 id=\"begaranden-fran-anstallda-kraver-extra-omsorg\" tabindex=\"-1\">Beg\u00e4randen fr\u00e5n anst\u00e4llda kr\u00e4ver extra omsorg<\/h2>\n<p>En stor del av de sv\u00e5ra \u00e4rendena kommer fr\u00e5n nuvarande eller tidigare medarbetare, ofta i samband med en upps\u00e4gning eller en konflikt. De \u00e4r sv\u00e5ra av tre sk\u00e4l:<\/p>\n<ul>\n<li><strong>M\u00e4ngden mejl.<\/strong> Personen f\u00f6rekommer i tusentals meddelanden, och m\u00e5nga av dem handlar om andra kolleger.<\/li>\n<li><strong>Tredje man.<\/strong> Chefers anteckningar, utredningar och kollegers synpunkter inneh\u00e5ller uppgifter om andra som beh\u00f6ver v\u00e4gas mot den anst\u00e4lldes r\u00e4tt.<\/li>\n<li><strong>Parallella processer.<\/strong> N\u00e4r en arbetsr\u00e4ttslig tvist p\u00e5g\u00e5r beh\u00f6ver HR, juridik och dataskydd samordna sig s\u00e5 att svaret blir korrekt.<\/li>\n<\/ul>\n<p>H\u00e4r l\u00f6nar det sig att ha en mall f\u00f6r vilka HR-system som ska s\u00f6kas igenom, en rutin f\u00f6r maskning och en tydlig ansvarig. Beg\u00e4ran ska hanteras enligt dataskyddsreglerna, oavsett vad organisationen tycker om motivet bakom den. HR-personal som ofta m\u00f6ter s\u00e5dana \u00e4renden har nytta av <a href=\"https:\/\/evertrust.se\/en\/expertis-category\/gdpr-3-1-8-utbildning\/\" target=\"_blank\" rel=\"noopener\">utbildning i GDPR<\/a> som utg\u00e5r fr\u00e5n verkliga fall.<\/p>\n<h2 id=\"vem-ansvarar-for-vad\" tabindex=\"-1\">Vem ansvarar f\u00f6r vad<\/h2>\n<p>Det \u00e4r den personuppgiftsansvariga organisationen som ansvarar f\u00f6r att beg\u00e4ran besvaras, inte dataskyddsombudet personligen. Ombudets roll \u00e4r att \u00f6vervaka att processen f\u00f6ljs och att ge r\u00e5d i sv\u00e5ra fall. Vi beskriver det n\u00e4rmare i v\u00e5r artikel om <a href=\"https:\/\/evertrust.se\/en\/dataskyddsombudets-roll-vid-registerutdrag\/\" target=\"_blank\" rel=\"noopener\">dataskyddsombudets roll vid registerutdrag<\/a>.<\/p>\n<p>En rimlig rollf\u00f6rdelning i en organisation med fler \u00e4n 50 anst\u00e4llda:<\/p>\n<table>\n<thead>\n<tr>\n<th>Roll<\/th>\n<th>Ansvar i DSAR-processen<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>\u00c4rende\u00e4gare (ofta privacy specialist eller GDPR-koordinator)<\/td>\n<td>Registrerar, bevakar tidsfrist, kommunicerar med den registrerade<\/td>\n<\/tr>\n<tr>\n<td>IT, CIO eller CTO<\/td>\n<td>Tar fram uttag ur system, mejl och loggar<\/td>\n<\/tr>\n<tr>\n<td>System\u00e4gare och avdelningar<\/td>\n<td>S\u00f6ker i sina system och l\u00e4mnar underlag<\/td>\n<\/tr>\n<tr>\n<td>HR<\/td>\n<td>Ansvarar f\u00f6r personal\u00e4renden och k\u00e4nsliga uppgifter om anst\u00e4llda<\/td>\n<\/tr>\n<tr>\n<td>Jurist eller privacy counsel<\/td>\n<td>Bed\u00f6mer undantag, tredje man och avslag<\/td>\n<\/tr>\n<tr>\n<td>Dataskyddsombud<\/td>\n<td>\u00d6vervakar efterlevnad, ger r\u00e5d, f\u00f6ljer upp statistik<\/td>\n<\/tr>\n<tr>\n<td>Ledning<\/td>\n<td>S\u00e4kerst\u00e4ller resurser och att processen prioriteras<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>R\u00e4tten till tillg\u00e5ng h\u00e4nger ofta ihop med andra r\u00e4ttigheter. N\u00e4r personen har sett sina uppgifter kommer n\u00e4sta beg\u00e4ran inte s\u00e4llan att handla om r\u00e4ttelse eller <a href=\"https:\/\/evertrust.se\/en\/ratt-att-bli-glomd\/\" target=\"_blank\" rel=\"noopener\">r\u00e4tten att bli gl\u00f6md<\/a>. Bygg d\u00e4rf\u00f6r en process som klarar alla r\u00e4ttigheter, inte bara tillg\u00e5ng.<\/p>\n<h2 id=\"sa-ser-vi-pa-dsar-hantering\" tabindex=\"-1\">S\u00e5 ser vi p\u00e5 DSAR-hantering<\/h2>\n<blockquote>\n<p>De organisationer som klarar registerutdrag b\u00e4st \u00e4r s\u00e4llan de med flest jurister. Det \u00e4r de som har gjort f\u00f6rarbetet: en aktuell registerf\u00f6rteckning, en karta \u00f6ver var personuppgifterna finns och en rutin som alla med kundkontakt k\u00e4nner till. N\u00e4r det finns p\u00e5 plats blir en beg\u00e4ran ett \u00e4rende bland andra, inte en kris.<\/p>\n<p>Vi ser ofta att tiden inte g\u00e5r \u00e5t till de juridiska bed\u00f6mningarna utan till att leta. D\u00e4rf\u00f6r arbetar vi b\u00e5de med r\u00e5dgivning och med v\u00e5r egen plattform Trustview, som \u00e4r byggd av jurister och experter f\u00f6r att g\u00f6ra compliance-arbetet strukturerat och sp\u00e5rbart. N\u00e4r registerf\u00f6rteckning, bitr\u00e4den och rutiner h\u00e4nger ihop g\u00e5r det snabbare att se vilka system som ska s\u00f6kas igenom och vem som ansvarar.<\/p>\n<p>Vi tycker ocks\u00e5 att DSAR-hantering ska ses som ett kvalitetsm\u00e5tt. Ett snabbt, begripligt och fullst\u00e4ndigt svar visar att organisationen har kontroll \u00f6ver sina personuppgifter. Ett sent eller ofullst\u00e4ndigt svar visar motsatsen, och det \u00e4r just s\u00e5dana svar som leder till klagom\u00e5l hos IMY.<\/p>\n<p><em>Jesper<\/em><\/p>\n<\/blockquote>\n<h2 id=\"stod-nar-processen-behover-sattas-eller-avlastas\" tabindex=\"-1\">St\u00f6d n\u00e4r processen beh\u00f6ver s\u00e4ttas eller avlastas<\/h2>\n<p>Evertrust hj\u00e4lper organisationer att bygga och driva hanteringen av de registrerades r\u00e4ttigheter. Vi kan ta rollen som externt dataskyddsombud, GDPR-koordinator eller privacy counsel, ge r\u00e5dgivning i enskilda sv\u00e5ra \u00e4renden och granska om er beredskap r\u00e4cker n\u00e4r beg\u00e4randena kommer.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/08\/1786093780170_evertrust.jpg\" alt=\"Evertrust\"><\/p>\n<p>Vill ni ha st\u00f6d i ett p\u00e5g\u00e5ende \u00e4rende eller hj\u00e4lp att s\u00e4tta en h\u00e5llbar rutin, se v\u00e5ra <a href=\"https:\/\/evertrust.se\/en\/radgivning-och-konsulttjanster\/\" target=\"_blank\" rel=\"noopener\">r\u00e5dgivnings- och konsulttj\u00e4nster<\/a>. F\u00f6r att utbilda de som tar emot beg\u00e4randen finns <a href=\"https:\/\/evertrust.se\/en\/tjanster-utbildningar\/\" target=\"_blank\" rel=\"noopener\">utbildningar i GDPR f\u00f6r anst\u00e4llda och HR<\/a>, och f\u00f6r att h\u00e5lla ordning p\u00e5 registerf\u00f6rteckning och rutiner kan ni titta p\u00e5 <a href=\"https:\/\/evertrust.se\/en\/plattform\/\" target=\"_blank\" rel=\"noopener\">GRC-verktyget Trustview<\/a>.<\/p>\n<h2 id=\"vanliga-fragor\" tabindex=\"-1\">Vanliga fr\u00e5gor<\/h2>\n<h3 id=\"maste-en-begaran-om-tillgang-vara-skriftlig\" tabindex=\"-1\">M\u00e5ste en beg\u00e4ran om tillg\u00e5ng vara skriftlig?<\/h3>\n<p>Nej. En beg\u00e4ran kan komma muntligt, via mejl, chatt eller brev, och den beh\u00f6ver inte h\u00e4nvisa till GDPR. Det viktiga \u00e4r att ni f\u00f6rst\u00e5r att personen vill ta del av sina personuppgifter. Registrera muntliga beg\u00e4randen direkt s\u00e5 att tidsfristen kan bevakas.<\/p>\n<h3 id=\"far-vi-ta-betalt-for-ett-registerutdrag\" tabindex=\"-1\">F\u00e5r vi ta betalt f\u00f6r ett registerutdrag?<\/h3>\n<p>Normalt inte, eftersom r\u00e4tten till tillg\u00e5ng \u00e4r kostnadsfri. Vid uppenbart ogrundade eller orimliga beg\u00e4randen, till exempel upprepade beg\u00e4randen om samma sak, f\u00e5r ni ta ut en rimlig avgift f\u00f6r de administrativa kostnaderna. F\u00f6r ytterligare kopior f\u00e5r ni enligt dataskyddsf\u00f6rordningen ocks\u00e5 ta ut en rimlig avgift.<\/p>\n<h3 id=\"racker-det-att-hanvisa-till-kundens-inloggade-konto\" tabindex=\"-1\">R\u00e4cker det att h\u00e4nvisa till kundens inloggade konto?<\/h3>\n<p>Inte om det \u00e4r hela svaret. Ett kundkonto kan vara en bra och s\u00e4ker kanal f\u00f6r att l\u00e4mna ut uppgifter, men i IMY:s tillsyn av Spotify var det inte tillr\u00e4ckligt att bara h\u00e4nvisa den registrerade till onlinetj\u00e4nsten. Svaret ska inneh\u00e5lla b\u00e5de kopian och den information som artikel 15 kr\u00e4ver.<\/p>\n<h3 id=\"vad-hander-om-vi-inte-svarar-i-tid\" tabindex=\"-1\">Vad h\u00e4nder om vi inte svarar i tid?<\/h3>\n<p>Den registrerade kan klaga till IMY, som kan granska hur ni har hanterat beg\u00e4ran. Ett sent svar \u00e4r dessutom ofta ett tecken p\u00e5 brister i processen som beh\u00f6ver \u00e5tg\u00e4rdas. Om ni ser att tiden inte r\u00e4cker, besluta om f\u00f6rl\u00e4ngning och informera personen inom den f\u00f6rsta m\u00e5naden.<\/p>\n<h3 id=\"behover-vi-lamna-ut-mejl-dar-personen-namns\" tabindex=\"-1\">Beh\u00f6ver vi l\u00e4mna ut mejl d\u00e4r personen n\u00e4mns?<\/h3>\n<p>Personuppgifterna om den registrerade i mejlen omfattas av r\u00e4tten till tillg\u00e5ng. Uppgifter om andra personer i samma mejl ska v\u00e4gas mot deras integritet och kan beh\u00f6va maskas. G\u00f6r bed\u00f6mningen per handling och dokumentera vad som undantogs och varf\u00f6r.<\/p>\n<h2 id=\"kallor\" tabindex=\"-1\">K\u00e4llor<\/h2>\n<ul>\n<li><a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/SV\/TXT\/?uri=CELEX:32016R0679\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Dataskyddsf\u00f6rordningen (EU) 2016\/679, EUR-Lex<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/de-registrerades-rattigheter\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">De registrerades r\u00e4ttigheter, IMY<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/de-registrerades-rattigheter\/identifiering\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Identifiering n\u00e4r den registrerade ut\u00f6var sina r\u00e4ttigheter, IMY<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/privatperson\/dataskydd\/dina-rattigheter\/ta-del-av-dina-personuppgifter\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">R\u00e4tt till tillg\u00e5ng, IMY<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/privatperson\/dataskydd\/dina-rattigheter\/galler-for-alla-rattigheterna\/nekad-begaran\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Nekad beg\u00e4ran att ut\u00f6va dina r\u00e4ttigheter, IMY<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/globalassets\/dokument\/beslut\/2022\/beslut-tillsyn-spotify-rattelse-och-tillgang.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Beslut efter tillsyn mot Spotify, IMY<\/a><\/li>\n<li><a href=\"https:\/\/www.digg.se\/ai-for-offentlig-forvaltning\/riktlinjer-for-generativ-ai\/sakerstall-enskildas-rattigheter-vid-anvandning-av-generativ-ai\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">S\u00e4kerst\u00e4ll enskildas r\u00e4ttigheter vid anv\u00e4ndning av generativ AI, DIGG<\/a><\/li>\n<li><a href=\"https:\/\/medarbetare.su.se\/download\/18.431e546a193dedcf9914b5f1\/1734688757200\/Handl%C3%A4ggningsordning%20f%C3%B6r%20registrerades%20r%C3%A4ttigheter%20%28beslutad%20version%20241219%29.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Handl\u00e4ggningsordning f\u00f6r de registrerades r\u00e4ttigheter, Stockholms universitet<\/a><\/li>\n<\/ul>\n<h2 id=\"rekommendationer\" tabindex=\"-1\">Rekommendationer<\/h2>\n<ul>\n<li><a href=\"https:\/\/evertrust.se\/en\/accesshantering-gdpr\/\" target=\"_blank\" rel=\"noopener\">Accesshantering och GDPR: s\u00e5 styr du vem som n\u00e5r personuppgifter<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/ratt-att-bli-glomd\/\" target=\"_blank\" rel=\"noopener\">R\u00e4tt att bli gl\u00f6md: s\u00e5 beg\u00e4r du radering enligt GDPR<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/samtyckeshantering-gdpr\/\" target=\"_blank\" rel=\"noopener\">Samtyckeshantering enligt GDPR: krav, rutiner och bevis<\/a><\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>S\u00e5 hanterar ni en beg\u00e4ran om tillg\u00e5ng enligt GDPR, steg f\u00f6r steg: tidsfrister, identitetskontroll, undantag, s\u00e4ker utl\u00e4mning och en tydlig rollf\u00f6rdelning.<\/p>","protected":false},"author":2,"featured_media":8639,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"content-type":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[107],"tags":[9],"class_list":["post-8638","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sverige","tag-gdpr-specialist"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8638","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/comments?post=8638"}],"version-history":[{"count":1,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8638\/revisions"}],"predecessor-version":[{"id":8642,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8638\/revisions\/8642"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media\/8639"}],"wp:attachment":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media?parent=8638"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/categories?post=8638"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/tags?post=8638"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}