{"id":8671,"date":"2026-11-09T03:00:14","date_gmt":"2026-11-09T02:00:14","guid":{"rendered":"https:\/\/evertrust.se\/dpia-steg\/"},"modified":"2026-11-09T03:00:17","modified_gmt":"2026-11-09T02:00:17","slug":"dpia-steg","status":"publish","type":"post","link":"https:\/\/evertrust.se\/en\/dpia-steg\/","title":{"rendered":"DPIA steg f\u00f6r steg: IMY:s tio steg i praktiken"},"content":{"rendered":"<\/p>\n<p>En DPIA, konsekvensbed\u00f6mning avseende dataskydd, genomf\u00f6rs b\u00e4st i den ordning IMY sj\u00e4lv f\u00f6resl\u00e5r. Ni bed\u00f6mer f\u00f6rst om den beh\u00f6vs. Sedan planerar ni arbetet, beskriver behandlingen, g\u00f6r en r\u00e4ttslig analys och hanterar riskerna. Efter det tar ni st\u00e4llning till f\u00f6rhandssamr\u00e5d, h\u00e4mtar in synpunkter, g\u00f6r en samlad bed\u00f6mning, f\u00f6rankrar resultatet och f\u00f6ljer upp det l\u00f6pande. Nedan g\u00e5r vi igenom varje steg: vad som ska g\u00f6ras, vem som g\u00f6r det och var bed\u00f6mningar oftast faller vid en granskning.<\/p>\n<div data-blg-cta=\"after_tldr\" data-blg-cta-layout=\"split\" style=\"margin:28px 0;font-family:-apple-system, BlinkMacSystemFont, &apos;Segoe UI&apos;, Roboto, Helvetica, Arial, sans-serif\">\n<div style=\"border-radius:26px;padding:min(22px,3.2vw);background:radial-gradient(circle at 100% 0%,#d9ebd8 0 150px,rgba(255,255,255,0) 151px),radial-gradient(circle at 0% 100%,#d9ebd8 0 130px,rgba(255,255,255,0) 131px),linear-gradient(180deg,#e6f2e5 0%,#f2f8f2 100%)\">\n<div style=\"background:#ffffff;border-radius:18px;overflow:hidden\">\n<div style=\"display:flex;flex-wrap:wrap\">\n<div style=\"flex:1 0 36%;min-width:220px;padding:30px 76px 30px 26px;color:#ffffff;background:linear-gradient(104deg,#164613 0%,#0d2a0b 82%,rgba(0,0,0,0) 82.15%)\">\n<div style=\"margin:0 0 14px\"><span style=\"display:inline-block;max-width:100%;border-radius:999px;padding:6px 13px;font-size:12px;font-weight:800;letter-spacing:0.1em;text-transform:uppercase;line-height:1.3;background:#ffffff;color:#1b5718\">Evertrust<\/span><\/div>\n<div style=\"font-size:12px;opacity:0.75\">evertrust.se<\/div>\n<\/div>\n<div style=\"flex:999 1 300px;min-width:0;padding:30px 28px\">\n<div style=\"font-size:23px;font-weight:800;line-height:1.2;letter-spacing:-0.01em;color:#1f2937;margin:0\">G\u00f6r DPIA-arbetet mer genomt\u00e4nkt<\/div>\n<div style=\"width:56px;height:6px;border-radius:3px;background:#2D8F27;margin:12px 0 14px\"><\/div>\n<div style=\"font-size:15px;line-height:1.55;color:#64748b;margin:0 0 22px\">Evertrust st\u00f6djer organisationer med DPIA:er, dataskydd och praktisk implementering av GDPR-krav.<\/div>\n<p><a href=\"https:\/\/evertrust.se\/en\/\" style=\"display:inline-flex;align-items:center;gap:9px;border-radius:10px;font-weight:700;font-size:15px;text-decoration:none;padding:13px 22px 13px 26px;background:#2D8F27;color:#ffffff\">Se Evertrusts st\u00f6d<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<h2 id=\"kort-sagt\" tabindex=\"-1\">Kort sagt<\/h2>\n<ul>\n<li>IMY f\u00f6resl\u00e5r en <a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/konsekvensbedomning\/hur-ska-en-konsekvensbedomning-genomforas\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">process i tio steg<\/a>, fr\u00e5n behovsbed\u00f6mning till kontinuerlig uppf\u00f6ljning.<\/li>\n<li>En DPIA kr\u00e4vs som huvudregel n\u00e4r minst tv\u00e5 av IMY:s nio kriterier \u00e4r uppfyllda, men ibland r\u00e4cker ett.<\/li>\n<li>Riskanalysen g\u00e4ller bara risker f\u00f6r de registrerades fri- och r\u00e4ttigheter, inte verksamhetens egna risker.<\/li>\n<li>\u00c4r risken fortfarande h\u00f6g efter era \u00e5tg\u00e4rder ska ni beg\u00e4ra f\u00f6rhandssamr\u00e5d med IMY innan behandlingen startar.<\/li>\n<li>En DPIA \u00e4r aldrig klar f\u00f6r gott: den ska ses \u00f6ver n\u00e4r risken \u00e4ndras och f\u00f6ljas upp regelbundet.<\/li>\n<\/ul>\n<h2 id=\"innehallsforteckning\" tabindex=\"-1\">Inneh\u00e5llsf\u00f6rteckning<\/h2>\n<ul>\n<li><a href=\"#vad-en-dpia-ska-astadkomma\">Vad en DPIA ska \u00e5stadkomma<\/a><\/li>\n<li><a href=\"#de-tio-stegen-i-overblick\">De tio stegen i \u00f6verblick<\/a><\/li>\n<li><a href=\"#steg-1-bedom-om-en-dpia-behovs\">Steg 1: Bed\u00f6m om en DPIA beh\u00f6vs<\/a><\/li>\n<li><a href=\"#steg-2-satt-ihop-en-arbetsgrupp-och-planera\">Steg 2: S\u00e4tt ihop en arbetsgrupp och planera<\/a><\/li>\n<li><a href=\"#steg-3-beskriv-behandlingen-systematiskt\">Steg 3: Beskriv behandlingen systematiskt<\/a><\/li>\n<li><a href=\"#steg-4-gor-en-rattslig-analys\">Steg 4: G\u00f6r en r\u00e4ttslig analys<\/a><\/li>\n<li><a href=\"#steg-5-identifiera-analysera-och-atgarda-riskerna\">Steg 5: Identifiera, analysera och \u00e5tg\u00e4rda riskerna<\/a><\/li>\n<li><a href=\"#steg-6-ta-stallning-till-forhandssamrad\">Steg 6: Ta st\u00e4llning till f\u00f6rhandssamr\u00e5d<\/a><\/li>\n<li><a href=\"#steg-7-hamta-in-synpunkter-fran-berorda\">Steg 7: H\u00e4mta in synpunkter fr\u00e5n ber\u00f6rda<\/a><\/li>\n<li><a href=\"#steg-8-gor-en-sammantagen-bedomning\">Steg 8: G\u00f6r en sammantagen bed\u00f6mning<\/a><\/li>\n<li><a href=\"#steg-9-forankra-beslutet-i-organisationen\">Steg 9: F\u00f6rankra beslutet i organisationen<\/a><\/li>\n<li><a href=\"#steg-10-folj-upp-kontinuerligt\">Steg 10: F\u00f6lj upp kontinuerligt<\/a><\/li>\n<li><a href=\"#vanliga-misstag-nar-stegen-genomfors\">Vanliga misstag n\u00e4r stegen genomf\u00f6rs<\/a><\/li>\n<li><a href=\"#sa-ser-vi-pa-dpia-arbetet\">S\u00e5 ser vi p\u00e5 DPIA-arbetet<\/a><\/li>\n<li><a href=\"#hjalp-med-er-konsekvensbedomning\">Hj\u00e4lp med er konsekvensbed\u00f6mning<\/a><\/li>\n<li><a href=\"#vanliga-fragor-om-dpia\">Vanliga fr\u00e5gor om DPIA<\/a><\/li>\n<li><a href=\"#kallor\">K\u00e4llor<\/a><\/li>\n<\/ul>\n<h2 id=\"vad-en-dpia-ska-astadkomma\" tabindex=\"-1\">Vad en DPIA ska \u00e5stadkomma<\/h2>\n<p>Enligt IMY:s <a href=\"https:\/\/www.imy.se\/globalassets\/dokument\/vagledningar\/en-praktisk-guide.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">praktiska guide<\/a> \u00e4r en konsekvensbed\u00f6mning en p\u00e5g\u00e5ende och dokumenterad process. Den ger er en f\u00f6rdjupad f\u00f6rst\u00e5else f\u00f6r behandlingen, f\u00f6r riskerna f\u00f6r de enskilda och f\u00f6r de \u00e5tg\u00e4rder som beh\u00f6vs f\u00f6r att minska dem. Den \u00e4r ocks\u00e5 ert b\u00e4sta bevis f\u00f6r ansvarsskyldigheten: dokumentet visar att ni har t\u00e4nkt efter f\u00f6re och vidtagit l\u00e4mpliga \u00e5tg\u00e4rder.<\/p>\n<p>Det \u00e4r just den dokumenterade delen som avg\u00f6r om bed\u00f6mningen h\u00e5ller. IMY:s FAQ anger att en konsekvensbed\u00f6mning <a href=\"https:\/\/www.imy.se\/vanliga-fragor-och-svar\/?page=1&amp;query=konsekvensbed%C3%B6mning\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">alltid m\u00e5ste dokumenteras<\/a> s\u00e5 att tillsynsmyndigheten kan kontrollera att minimikraven i artikel 35 \u00e4r uppfyllda. Hur detaljerad dokumentationen ska vara \u00e4r inte reglerat, men den m\u00e5ste g\u00e5 att f\u00f6lja f\u00f6r en utomst\u00e5ende granskare.<\/p>\n<h2 id=\"de-tio-stegen-i-overblick\" tabindex=\"-1\">De tio stegen i \u00f6verblick<\/h2>\n<table>\n<thead>\n<tr>\n<th>Steg<\/th>\n<th>Vad ni g\u00f6r<\/th>\n<th>Typiskt resultat<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>1. Bed\u00f6m behovet<\/td>\n<td>Pr\u00f6var behandlingen mot artikel 35 och IMY:s nio kriterier<\/td>\n<td>Motiverat beslut: DPIA eller inte<\/td>\n<\/tr>\n<tr>\n<td>2. Arbetsgrupp och plan<\/td>\n<td>Utser ansvariga, involverar dataskyddsombud, verksamhet och IT<\/td>\n<td>Projektplan och rollf\u00f6rdelning<\/td>\n<\/tr>\n<tr>\n<td>3. Systematisk beskrivning<\/td>\n<td>Kartl\u00e4gger uppgifter, \u00e4ndam\u00e5l, fl\u00f6den, system och mottagare<\/td>\n<td>Beskrivning av behandlingen<\/td>\n<\/tr>\n<tr>\n<td>4. R\u00e4ttslig analys<\/td>\n<td>Pr\u00f6var r\u00e4ttslig grund, principer, n\u00f6dv\u00e4ndighet och proportionalitet<\/td>\n<td>Juridisk bed\u00f6mning<\/td>\n<\/tr>\n<tr>\n<td>5. Riskhantering<\/td>\n<td>Identifierar, analyserar och \u00e5tg\u00e4rdar risker, bed\u00f6mer kvarst\u00e5ende risk<\/td>\n<td>Riskregister och \u00e5tg\u00e4rdsplan<\/td>\n<\/tr>\n<tr>\n<td>6. F\u00f6rhandssamr\u00e5d<\/td>\n<td>Pr\u00f6var om h\u00f6g risk kvarst\u00e5r<\/td>\n<td>Beslut om samr\u00e5d med IMY<\/td>\n<\/tr>\n<tr>\n<td>7. Synpunkter<\/td>\n<td>H\u00e4mtar in \u00e5sikter fr\u00e5n registrerade, ombud och bitr\u00e4den<\/td>\n<td>Dokumenterade synpunkter<\/td>\n<\/tr>\n<tr>\n<td>8. Samlad bed\u00f6mning<\/td>\n<td>V\u00e4ger ihop analys, risker och \u00e5tg\u00e4rder<\/td>\n<td>Slutsats om behandlingen<\/td>\n<\/tr>\n<tr>\n<td>9. F\u00f6rankring<\/td>\n<td>Beslut i organisationen, ansvar f\u00f6r \u00e5tg\u00e4rder<\/td>\n<td>Fattat beslut av ansvarig chef<\/td>\n<\/tr>\n<tr>\n<td>10. Uppf\u00f6ljning<\/td>\n<td>Ser \u00f6ver bed\u00f6mningen l\u00f6pande och n\u00e4r risken \u00e4ndras<\/td>\n<td>Plan f\u00f6r \u00f6versyn<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>IMY har ocks\u00e5 en <a href=\"https:\/\/www.imy.se\/globalassets\/dokument\/mallar\/mall-for-konsekvensbedomning-enligt-dataskyddsforordningen-2025-05-26.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">mall f\u00f6r konsekvensbed\u00f6mning<\/a> som motsvarar steg 3 till 10. Vill ni ha ett eget dokument att utg\u00e5 fr\u00e5n finns \u00e4ven v\u00e5r <a href=\"https:\/\/evertrust.se\/wp-content\/uploads\/2024\/09\/DPIA-rapportmall-2024-Svenska.pdf\" target=\"_blank\" rel=\"noopener\">DPIA-rapportmall<\/a>.<\/p>\n<h2 id=\"steg-1-bedom-om-en-dpia-behovs\" tabindex=\"-1\">Steg 1: Bed\u00f6m om en DPIA beh\u00f6vs<\/h2>\n<p>En DPIA \u00e4r obligatorisk n\u00e4r en behandling sannolikt leder till h\u00f6g risk f\u00f6r fysiska personers r\u00e4ttigheter och friheter. Ni utg\u00e5r fr\u00e5n faktorerna i artikel 35.1 (ny teknik, behandlingens art, omfattning, sammanhang och \u00e4ndam\u00e5l), exemplen i artikel 35.3 och IMY:s f\u00f6rteckning. Enligt IMY:s sida om <a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/konsekvensbedomning\/nar-ska-en-konsekvensbedomning-genomforas\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">n\u00e4r en konsekvensbed\u00f6mning ska genomf\u00f6ras<\/a> g\u00e4ller som huvudregel att minst tv\u00e5 av nio kriterier ska vara uppfyllda:<\/p>\n<ol>\n<li>Utv\u00e4rdering eller po\u00e4ngs\u00e4ttning av m\u00e4nniskor<\/li>\n<li>Automatiserade beslut med r\u00e4ttsliga eller liknande betydande f\u00f6ljder<\/li>\n<li>Systematisk \u00f6vervakning<\/li>\n<li>K\u00e4nsliga eller mycket personliga uppgifter<\/li>\n<li>Behandling i stor omfattning<\/li>\n<li>Kombination av uppgifter fr\u00e5n flera behandlingar p\u00e5 ett s\u00e4tt som de registrerade inte kunnat f\u00f6rv\u00e4nta sig<\/li>\n<li>Uppgifter om s\u00e5rbara personer<\/li>\n<li>Ny teknik eller nya organisatoriska l\u00f6sningar<\/li>\n<li>Behandling som hindrar tillg\u00e5ng till en tj\u00e4nst eller ett avtal<\/li>\n<\/ol>\n<p>Ett kriterium kan r\u00e4cka. Ett nytt AI-st\u00f6d f\u00f6r urval av jobbs\u00f6kande b\u00f6r till exempel bed\u00f6mas noga redan p\u00e5 kriterium 1, eftersom kandidaterna po\u00e4ngs\u00e4tts. Dokumentera \u00e4ven beslutet att inte g\u00f6ra en DPIA, med motivering. Det visar att ni har gjort bed\u00f6mningen.<\/p>\n<p>Hur allvarligt det kan bli att hoppa \u00f6ver steget visar IMY:s beslut om en kommun som fick <a href=\"https:\/\/www.imy.se\/nyheter\/sanktionsavgift-mot-kommun-som-inte-bedomt-konsekvenser-innan-google-workspace-infordes\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">sanktionsavgift f\u00f6r att inte ha bed\u00f6mt konsekvenserna<\/a> innan en molnbaserad samarbetsplattform inf\u00f6rdes.<\/p>\n<h2 id=\"steg-2-satt-ihop-en-arbetsgrupp-och-planera\" tabindex=\"-1\">Steg 2: S\u00e4tt ihop en arbetsgrupp och planera<\/h2>\n<p>Den personuppgiftsansvarige har det yttersta ansvaret och ska se till att bed\u00f6mningen g\u00f6rs och f\u00f6ljs upp, enligt IMY:s <a href=\"https:\/\/www.imy.se\/globalassets\/dokument\/vagledningar\/rattsligt-tolkningsstod.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">r\u00e4ttsliga tolkningsst\u00f6d<\/a>. Sj\u00e4lva arbetet kan utf\u00f6ras av personer inom eller utanf\u00f6r organisationen.<\/p>\n<p>En fungerande arbetsgrupp har oftast:<\/p>\n<ul>\n<li><strong>Verksamhets\u00e4garen<\/strong>, som \u00e4ger \u00e4ndam\u00e5let och kan svara p\u00e5 varf\u00f6r behandlingen beh\u00f6vs.<\/li>\n<li><strong>Dataskyddsombudet<\/strong>, som ska f\u00e5 korrekt och tillr\u00e4cklig information f\u00f6r att kunna ge r\u00e5d.<\/li>\n<li><strong>IT och informationss\u00e4kerhet<\/strong>, f\u00f6r system, \u00e5tkomst och tekniska skydd.<\/li>\n<li><strong>Jurist eller privacy counsel<\/strong>, f\u00f6r r\u00e4ttslig grund och proportionalitet.<\/li>\n<li><strong>Personuppgiftsbitr\u00e4den<\/strong>, som \u00e4r skyldiga att bist\u00e5.<\/li>\n<\/ul>\n<p>S\u00e4tt en tidplan som landar f\u00f6re beslutet om att inf\u00f6ra behandlingen, inte efter. L\u00e4s mer om <a href=\"https:\/\/evertrust.se\/en\/dataskyddsombudets-roll-vid-en-dpia\/\" target=\"_blank\" rel=\"noopener\">dataskyddsombudets roll vid en DPIA<\/a> om ni vill tydligg\u00f6ra var ombudets r\u00e5dgivning slutar och verksamhetens ansvar b\u00f6rjar.<\/p>\n<h2 id=\"steg-3-beskriv-behandlingen-systematiskt\" tabindex=\"-1\">Steg 3: Beskriv behandlingen systematiskt<\/h2>\n<p>H\u00e4r l\u00e4gger ni grunden f\u00f6r allt som f\u00f6ljer. Beskriv vilka personuppgifter som behandlas, om vilka, f\u00f6r vilka \u00e4ndam\u00e5l, var de kommer ifr\u00e5n, vilka system och leverant\u00f6rer som anv\u00e4nds, vem som har \u00e5tkomst, vart uppgifterna \u00f6verf\u00f6rs och hur l\u00e4nge de sparas. En fl\u00f6desskiss \u00f6ver informationen sparar ofta m\u00e5nga sidor text.<\/p>\n<p>Var konkret \u00e4ven med till synes harml\u00f6sa kontaktuppgifter och kanaler. Ett exempel fr\u00e5n ett annat EU-land \u00e4r certifierad e-post, d\u00e4r genomg\u00e5ngen av <a href=\"https:\/\/trovapec.it\/pec-e-gdpr\" target=\"_blank\" rel=\"noopener\">PEC-adresser och GDPR<\/a> visar hur reglerna f\u00f6r anv\u00e4ndning av s\u00e5dana adresser p\u00e5verkar vilka \u00e4ndam\u00e5l och mottagare som ska beskrivas.<\/p>\n<p>Underskatta inte bitr\u00e4dena. Varje molntj\u00e4nst och underleverant\u00f6r ska synas i beskrivningen. G\u00f6r ni samtidigt en <a href=\"https:\/\/evertrust.se\/en\/leverantorsbedomning-gdpr\/\" target=\"_blank\" rel=\"noopener\">leverant\u00f6rsbed\u00f6mning enligt GDPR<\/a> blir underlaget f\u00f6r steg 5 betydligt starkare.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/11\/1794051235250_Steg-3-Beskriv-behandlingen-systematiskt.jpeg\" alt=\"Steg 3: Beskriv behandlingen systematiskt\"><\/p>\n<h2 id=\"steg-4-gor-en-rattslig-analys\" tabindex=\"-1\">Steg 4: G\u00f6r en r\u00e4ttslig analys<\/h2>\n<p>Den r\u00e4ttsliga analysen pr\u00f6var om behandlingen alls \u00e4r till\u00e5ten och om den \u00e4r n\u00f6dv\u00e4ndig och proportionell i f\u00f6rh\u00e5llande till \u00e4ndam\u00e5let. G\u00e5 igenom:<\/p>\n<ul>\n<li>R\u00e4ttslig grund enligt artikel 6, och undantag enligt artikel 9 f\u00f6r k\u00e4nsliga uppgifter.<\/li>\n<li>Principerna i artikel 5: \u00e4ndam\u00e5lsbegr\u00e4nsning, uppgiftsminimering, korrekthet, lagringsminimering.<\/li>\n<li>De registrerades r\u00e4ttigheter och hur ni tillgodoser dem i praktiken.<\/li>\n<li>\u00d6verf\u00f6ringar till tredjeland.<\/li>\n<li>Eventuella godk\u00e4nda uppf\u00f6randekoder i er bransch, som IMY:s <a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/konsekvensbedomning\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">\u00f6versikt om konsekvensbed\u00f6mning<\/a> anger att ni ska kontrollera.<\/li>\n<\/ul>\n<p>Proportionaliteten \u00e4r d\u00e4r m\u00e5nga bed\u00f6mningar spricker. I tillsynsbeslutet om <a href=\"https:\/\/www.imy.se\/globalassets\/dokument\/beslut\/beslut-ansiktsigenkanning-for-narvarokontroll-av-elever-dnr-di-2019-2221.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">ansiktsigenk\u00e4nning f\u00f6r n\u00e4rvarokontroll av elever<\/a> konstaterades att en riskbed\u00f6mning som saknar bed\u00f6mning av riskerna f\u00f6r de registrerade och en redog\u00f6relse f\u00f6r proportionaliteten inte uppfyller artikel 35. Skriv d\u00e4rf\u00f6r ut varf\u00f6r mindre ingripande alternativ inte r\u00e4cker f\u00f6r \u00e4ndam\u00e5let.<\/p>\n<h2 id=\"steg-5-identifiera-analysera-och-atgarda-riskerna\" tabindex=\"-1\">Steg 5: Identifiera, analysera och \u00e5tg\u00e4rda riskerna<\/h2>\n<p>Riskhanteringen har fyra delmoment enligt IMY: identifiera risker f\u00f6r fysiska personers fri- och r\u00e4ttigheter, analysera dem utifr\u00e5n sannolikhet och allvar, vidta \u00e5tg\u00e4rder och bed\u00f6ma kvarst\u00e5ende risk.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/11\/1794051202524_Fyra-moment-i-DPIA-riskhantering.jpeg\" alt=\"Fyra moment i DPIA-riskhantering\"><\/p>\n<p>SKR beskriver i sin v\u00e4gledning om <a href=\"https:\/\/skr.se\/funktioner\/fragorochsvar\/fragorochsvarkonsekvensbedomningavdataskydd\/vadarmaletmedenkonsekvensbedomning.8172.html\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">m\u00e5let med en konsekvensbed\u00f6mning<\/a> att riskdelen ska inneh\u00e5lla riskens ursprung, hot, m\u00f6jliga konsekvenser, sannolikhets- och konsekvensgrad samt planerade \u00e5tg\u00e4rder.<\/p>\n<p>H\u00e5ll fokus r\u00e4tt. Det \u00e4r bara risker f\u00f6r de enskilda som h\u00f6r hemma h\u00e4r, fr\u00e4mst dataskydd och integritet men ocks\u00e5 r\u00e4ttigheter som yttrandefrihet och skydd mot diskriminering. Risker f\u00f6r organisationen, som driftstopp eller ryktesskador, hanteras i informationss\u00e4kerhetens riskbed\u00f6mning. En praktisk riskrad kan se ut s\u00e5 h\u00e4r: \u201cObeh\u00f6rig \u00e5tkomst till h\u00e4lsouppgifter via delade konton. Sannolikhet: medel. Allvar: h\u00f6gt. \u00c5tg\u00e4rd: individuella konton med flerfaktorsinloggning och loggkontroll. Kvarst\u00e5ende risk: l\u00e5g.\u201d<\/p>\n<h2 id=\"steg-6-ta-stallning-till-forhandssamrad\" tabindex=\"-1\">Steg 6: Ta st\u00e4llning till f\u00f6rhandssamr\u00e5d<\/h2>\n<p>Om bed\u00f6mningen visar att h\u00f6g risk kvarst\u00e5r trots era \u00e5tg\u00e4rder ska ni enligt artikel 36 <a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/forhandssamrad\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">beg\u00e4ra f\u00f6rhandssamr\u00e5d med IMY<\/a> innan behandlingen p\u00e5b\u00f6rjas. En gedigen och v\u00e4l dokumenterad konsekvensbed\u00f6mning ska vara klar innan beg\u00e4ran skickas.<\/p>\n<p>Planera in tiden. IMY anger att myndigheten har <a href=\"https:\/\/www.imy.se\/verksamhet\/utfora-arenden\/begara-forhandssamrad\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">\u00e5tta veckor p\u00e5 sig att svara<\/a> och kan f\u00f6rl\u00e4nga med sex veckor n\u00e4r behandlingen \u00e4r komplicerad. I praktiken ska ni allts\u00e5 r\u00e4kna med upp till fjorton veckor innan ett projekt med kvarst\u00e5ende h\u00f6g risk kan starta.<\/p>\n<h2 id=\"steg-7-hamta-in-synpunkter-fran-berorda\" tabindex=\"-1\">Steg 7: H\u00e4mta in synpunkter fr\u00e5n ber\u00f6rda<\/h2>\n<p>N\u00e4r det \u00e4r l\u00e4mpligt ska ni inh\u00e4mta synpunkter fr\u00e5n de registrerade eller deras f\u00f6retr\u00e4dare. Det kan vara en enk\u00e4t till kunder, samr\u00e5d med fackliga f\u00f6retr\u00e4dare inf\u00f6r ett nytt HR-system eller dialog med en avgr\u00e4nsad grupp registrerade. Dataskyddsombudets r\u00e5d h\u00f6r ocks\u00e5 hit. IMY:s guide rekommenderar att ombudet skriver ett separat utl\u00e5tande som visar hur ombudet involverats och vilket underlag som anv\u00e4nts. V\u00e4ljer ni att inte f\u00f6lja en rekommendation b\u00f6r beslutet dokumenteras med motivering.<\/p>\n<p>Avst\u00e5r ni fr\u00e5n att fr\u00e5ga de registrerade, skriv varf\u00f6r. Det \u00e4r ocks\u00e5 en del av bed\u00f6mningen.<\/p>\n<h2 id=\"steg-8-gor-en-sammantagen-bedomning\" tabindex=\"-1\">Steg 8: G\u00f6r en sammantagen bed\u00f6mning<\/h2>\n<p>Nu v\u00e4ger ni ihop beskrivningen, den r\u00e4ttsliga analysen, riskerna, \u00e5tg\u00e4rderna och synpunkterna till en slutsats. Kan behandlingen genomf\u00f6ras som planerat, med \u00e4ndringar, efter f\u00f6rhandssamr\u00e5d eller inte alls? Bed\u00f6mningen ska g\u00e5 att f\u00f6rst\u00e5 f\u00f6r en beslutsfattare som inte deltagit i arbetet, s\u00e5 skriv den kort och tydligt, med h\u00e4nvisningar till underlaget.<\/p>\n<h2 id=\"steg-9-forankra-beslutet-i-organisationen\" tabindex=\"-1\">Steg 9: F\u00f6rankra beslutet i organisationen<\/h2>\n<p>En DPIA som ingen chef har fattat beslut om \u00e4r bara ett utkast. L\u00e5t den som har mandat f\u00f6r behandlingen godk\u00e4nna bed\u00f6mningen och \u00e5tg\u00e4rdsplanen, med namngivna ansvariga och datum f\u00f6r varje \u00e5tg\u00e4rd. H\u00e4r blir det tydligt att ansvaret ligger p\u00e5 den personuppgiftsansvarige, inte p\u00e5 dataskyddsombudet. V\u00e5r artikel om <a href=\"https:\/\/evertrust.se\/en\/dataskyddsombud-ansvar\/\" target=\"_blank\" rel=\"noopener\">dataskyddsombudets ansvar<\/a> reder ut gr\u00e4nsdragningen.<\/p>\n<h2 id=\"steg-10-folj-upp-kontinuerligt\" tabindex=\"-1\">Steg 10: F\u00f6lj upp kontinuerligt<\/h2>\n<p>Enligt artikel 35.11 ska bed\u00f6mningen granskas vid behov, \u00e5tminstone n\u00e4r risken f\u00f6r\u00e4ndras. IMY:s <a href=\"https:\/\/www.imy.se\/globalassets\/dokument\/utbildningar-presentationer\/presentation-18-feb.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">presentation av den praktiska guiden<\/a> anger l\u00f6pande \u00f6versyn, \u00f6versyn n\u00e4r risken \u00e4ndras och vartannat \u00e5r som utg\u00e5ngspunkt. Typiska triggers f\u00f6r en ny \u00f6versyn \u00e4r ny leverant\u00f6r, nya kategorier av uppgifter, nytt \u00e4ndam\u00e5l, en incident eller en ny AI-funktion i ett befintligt system.<\/p>\n<p>Bygg in \u00f6versynen i er \u00e4ndringshantering s\u00e5 att ingen \u00e4ndring i ett system kan godk\u00e4nnas utan en kontroll mot den g\u00e4llande DPIA:n.<\/p>\n<h2 id=\"vanliga-misstag-nar-stegen-genomfors\" tabindex=\"-1\">Vanliga misstag n\u00e4r stegen genomf\u00f6rs<\/h2>\n<ul>\n<li><strong>DPIA:n g\u00f6rs efter beslutet.<\/strong> Bed\u00f6mningen ska ske f\u00f6re behandlingen, annars kan den inte p\u00e5verka utformningen.<\/li>\n<li><strong>Verksamhetsrisker blandas in.<\/strong> Det sp\u00e4der ut analysen och flyttar fokus fr\u00e5n de registrerade.<\/li>\n<li><strong>Proportionaliteten saknas.<\/strong> En lista \u00f6ver s\u00e4kerhets\u00e5tg\u00e4rder ers\u00e4tter inte en motivering till varf\u00f6r behandlingen \u00e4r n\u00f6dv\u00e4ndig.<\/li>\n<li><strong>Bitr\u00e4den gl\u00f6ms bort.<\/strong> Underleverant\u00f6rer och \u00f6verf\u00f6ringar utanf\u00f6r EU ska synas i beskrivningen.<\/li>\n<li><strong>Ingen \u00e4ger uppf\u00f6ljningen.<\/strong> Utan ansvarig och datum blir steg 10 aldrig av.<\/li>\n<\/ul>\n<p>F\u00f6r en djupare genomg\u00e5ng av arbetsprocessen, se v\u00e5r guide till <a href=\"https:\/\/evertrust.se\/en\/dpia-genomforande\/\" target=\"_blank\" rel=\"noopener\">DPIA-genomf\u00f6rande<\/a>.<\/p>\n<h2 id=\"sa-ser-vi-pa-dpia-arbetet\" tabindex=\"-1\">S\u00e5 ser vi p\u00e5 DPIA-arbetet<\/h2>\n<blockquote>\n<p>Vi m\u00f6ter ofta organisationer som har en mall men saknar en process. Mallen fylls i en g\u00e5ng, sparas i en mapp och gl\u00f6ms bort tills IMY eller en revisor fr\u00e5gar efter den. Det \u00e4r d\u00e4r riskerna uppst\u00e5r.<\/p>\n<p>V\u00e5r erfarenhet \u00e4r att DPIA:n blir b\u00e4st n\u00e4r juridiken och det praktiska arbetet sker tillsammans. Den r\u00e4ttsliga analysen och proportionalitetsbed\u00f6mningen kr\u00e4ver juridisk spetskompetens, medan riskhanteringen kr\u00e4ver att n\u00e5gon f\u00f6rst\u00e5r hur systemen faktiskt anv\u00e4nds. D\u00e4rf\u00f6r arbetar vi med b\u00e5da delarna i samma uppdrag och skriver bed\u00f6mningar som g\u00e5r att f\u00f6rst\u00e5 f\u00f6r den som ska fatta beslut.<\/p>\n<p>Lika viktigt \u00e4r att stegen lever vidare. Det \u00e4r d\u00e4rf\u00f6r vi har byggt Trustview, en plattform skapad av jurister och experter, f\u00f6r att samla bed\u00f6mningar, \u00e5tg\u00e4rder och uppf\u00f6ljning p\u00e5 ett st\u00e4lle och automatisera det som annars faller mellan stolarna.<\/p>\n<p><em>Jesper<\/em><\/p>\n<\/blockquote>\n<h2 id=\"hjalp-med-er-konsekvensbedomning\" tabindex=\"-1\">Hj\u00e4lp med er konsekvensbed\u00f6mning<\/h2>\n<p>Vi genomf\u00f6r risk- och konsekvensbed\u00f6mningar \u00e5t organisationer som vill ha en DPIA som h\u00e5ller vid granskning, fr\u00e5n behovsbed\u00f6mning till f\u00f6rankrat beslut. Vi kan ocks\u00e5 ta rollen som externt dataskyddsombud och l\u00e4mna det skriftliga utl\u00e5tande som guiden rekommenderar.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/08\/1786093780170_evertrust.jpg\" alt=\"Evertrust\"><\/p>\n<p>L\u00e4s mer om v\u00e5ra <a href=\"https:\/\/evertrust.se\/en\/tjanster-gap-analyser\/\" target=\"_blank\" rel=\"noopener\">risk- och konsekvensbed\u00f6mningar (DPIA)<\/a> eller se hur <a href=\"https:\/\/evertrust.se\/en\/plattform\/\" target=\"_blank\" rel=\"noopener\">GRC-verktyget Trustview<\/a> hj\u00e4lper er att h\u00e5lla bed\u00f6mningarna uppdaterade.<\/p>\n<h2 id=\"vanliga-fragor-om-dpia\" tabindex=\"-1\">Vanliga fr\u00e5gor om DPIA<\/h2>\n<h3 id=\"hur-lang-tid-tar-en-dpia\" tabindex=\"-1\">Hur l\u00e5ng tid tar en DPIA?<\/h3>\n<p>Det beror p\u00e5 hur komplex behandlingen \u00e4r och hur bra underlaget \u00e4r fr\u00e5n b\u00f6rjan. En avgr\u00e4nsad behandling med tydliga system kan bed\u00f6mas p\u00e5 n\u00e5gra veckor, medan stora system med m\u00e5nga bitr\u00e4den tar l\u00e4ngre tid. Kvarst\u00e5r h\u00f6g risk tillkommer f\u00f6rhandssamr\u00e5det, d\u00e4r IMY har \u00e5tta veckor med m\u00f6jlighet till sex veckors f\u00f6rl\u00e4ngning.<\/p>\n<h3 id=\"maste-dataskyddsombudet-gora-dpian\" tabindex=\"-1\">M\u00e5ste dataskyddsombudet g\u00f6ra DPIA:n?<\/h3>\n<p>Nej. Den personuppgiftsansvarige ansvarar f\u00f6r att bed\u00f6mningen g\u00f6rs, och den kan utf\u00f6ras av personer inom eller utanf\u00f6r organisationen. Dataskyddsombudet ger r\u00e5d, ska f\u00e5 tillr\u00e4cklig information och b\u00f6r l\u00e4mna ett eget skriftligt utl\u00e5tande.<\/p>\n<h3 id=\"racker-det-att-anvanda-imys-mall\" tabindex=\"-1\">R\u00e4cker det att anv\u00e4nda IMY:s mall?<\/h3>\n<p>Mallen \u00e4r ett bra st\u00f6d och motsvarar steg 3 till 10 i IMY:s guide. Den ers\u00e4tter dock inte sj\u00e4lva analysen: det \u00e4r inneh\u00e5llet, s\u00e4rskilt proportionalitet och riskbed\u00f6mning, som avg\u00f6r om kraven i artikel 35 \u00e4r uppfyllda. Behovsbed\u00f6mningen i steg 1 beh\u00f6ver ni ocks\u00e5 dokumentera separat.<\/p>\n<h3 id=\"hur-ofta-ska-en-dpia-ses-over\" tabindex=\"-1\">Hur ofta ska en DPIA ses \u00f6ver?<\/h3>\n<p>Alltid n\u00e4r risken f\u00f6r\u00e4ndras, till exempel vid ny leverant\u00f6r, nytt \u00e4ndam\u00e5l eller en incident. IMY:s utg\u00e5ngspunkt \u00e4r dessutom en regelbunden \u00f6versyn vartannat \u00e5r.<\/p>\n<h3 id=\"behover-vi-en-dpia-for-ett-ai-verktyg\" tabindex=\"-1\">Beh\u00f6ver vi en DPIA f\u00f6r ett AI-verktyg?<\/h3>\n<p>Ofta, ja. Ny teknik \u00e4r ett av IMY:s nio kriterier, och AI-verktyg kombinerar det ofta med utv\u00e4rdering av m\u00e4nniskor, stor omfattning eller automatiserade beslut. G\u00f6r alltid behovsbed\u00f6mningen i steg 1 och dokumentera resultatet.<\/p>\n<h2 id=\"kallor\" tabindex=\"-1\">K\u00e4llor<\/h2>\n<ul>\n<li><a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/konsekvensbedomning\/hur-ska-en-konsekvensbedomning-genomforas\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY: Hur ska en konsekvensbed\u00f6mning genomf\u00f6ras?<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/konsekvensbedomning\/nar-ska-en-konsekvensbedomning-genomforas\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY: N\u00e4r ska en konsekvensbed\u00f6mning genomf\u00f6ras?<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/konsekvensbedomning\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY: Konsekvensbed\u00f6mning enligt GDPR<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/globalassets\/dokument\/vagledningar\/en-praktisk-guide.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY: V\u00e4gledning vid konsekvensbed\u00f6mning, en praktisk guide<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/globalassets\/dokument\/vagledningar\/rattsligt-tolkningsstod.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY: V\u00e4gledning vid konsekvensbed\u00f6mning, r\u00e4ttsligt tolkningsst\u00f6d<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/globalassets\/dokument\/mallar\/mall-for-konsekvensbedomning-enligt-dataskyddsforordningen-2025-05-26.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY: Mall f\u00f6r konsekvensbed\u00f6mning enligt dataskyddsf\u00f6rordningen<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/globalassets\/dokument\/utbildningar-presentationer\/presentation-18-feb.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY: Presentation av den praktiska guiden<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/vanliga-fragor-och-svar\/?page=1&amp;query=konsekvensbed%C3%B6mning\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY: Vanliga fr\u00e5gor och svar om konsekvensbed\u00f6mning<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/forhandssamrad\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY: F\u00f6rhandssamr\u00e5d<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/verksamhet\/utfora-arenden\/begara-forhandssamrad\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY: Beg\u00e4ra f\u00f6rhandssamr\u00e5d<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/nyheter\/sanktionsavgift-mot-kommun-som-inte-bedomt-konsekvenser-innan-google-workspace-infordes\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY: Sanktionsavgift mot kommun som inte bed\u00f6mt konsekvenser<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/globalassets\/dokument\/beslut\/beslut-ansiktsigenkanning-for-narvarokontroll-av-elever-dnr-di-2019-2221.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY: Tillsynsbeslut om ansiktsigenk\u00e4nning f\u00f6r n\u00e4rvarokontroll av elever<\/a><\/li>\n<li><a href=\"https:\/\/skr.se\/funktioner\/fragorochsvar\/fragorochsvarkonsekvensbedomningavdataskydd\/vadarmaletmedenkonsekvensbedomning.8172.html\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">SKR: Vad \u00e4r m\u00e5let med en konsekvensbed\u00f6mning?<\/a><\/li>\n<li><a href=\"https:\/\/trovapec.it\/pec-e-gdpr\" target=\"_blank\" rel=\"noopener\">PEC och GDPR<\/a><\/li>\n<\/ul>\n<h2 id=\"rekommendationer\" tabindex=\"-1\">Rekommendationer<\/h2>\n<ul>\n<li><a href=\"https:\/\/evertrust.se\/en\/dpia-genomforande\/\" target=\"_blank\" rel=\"noopener\">DPIA-genomf\u00f6rande: s\u00e5 tar du dig igenom processen steg f\u00f6r steg<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/dataskyddsombudets-roll-vid-en-dpia\/\" target=\"_blank\" rel=\"noopener\">Dataskyddsombudets roll vid en DPIA: s\u00e5 ska ombudet agera<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/nar-kravs-ett-dataskyddsombud\/\" target=\"_blank\" rel=\"noopener\">N\u00e4r m\u00e5ste din organisation utse ett dataskyddsombud?<\/a><\/li>\n<li><a href=\"https:\/\/evertrust.se\/en\/expertis-category\/gdpr-3-1-10-konsekvensbedomning-dpia\/\" target=\"_blank\" rel=\"noopener\">3.1.10 Konsekvensbed\u00f6mning (DPIA)<\/a><\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>S\u00e5 genomf\u00f6r ni en DPIA i tio steg enligt IMY: fr\u00e5n behovsbed\u00f6mning och riskanalys till f\u00f6rhandssamr\u00e5d, f\u00f6rankring och uppf\u00f6ljning. Konkret och praktiskt.<\/p>","protected":false},"author":2,"featured_media":8672,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"content-type":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[107],"tags":[9],"class_list":["post-8671","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sverige","tag-gdpr-specialist"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8671","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/comments?post=8671"}],"version-history":[{"count":1,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8671\/revisions"}],"predecessor-version":[{"id":8675,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8671\/revisions\/8675"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media\/8672"}],"wp:attachment":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media?parent=8671"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/categories?post=8671"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/tags?post=8671"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}