{"id":8681,"date":"2026-11-11T02:30:08","date_gmt":"2026-11-11T01:30:08","guid":{"rendered":"https:\/\/evertrust.se\/compliance-specialist-ansvar\/"},"modified":"2026-11-11T02:30:10","modified_gmt":"2026-11-11T01:30:10","slug":"compliance-specialist-ansvar","status":"publish","type":"post","link":"https:\/\/evertrust.se\/en\/compliance-specialist-ansvar\/","title":{"rendered":"Compliance-specialistens ansvar: uppgifter, mandat och gr\u00e4nser"},"content":{"rendered":"<\/p>\n<p>En compliance-specialist ansvarar f\u00f6r att organisationen har fungerande processer f\u00f6r regelefterlevnad. Det inneb\u00e4r att bevaka regelverk, bed\u00f6ma efterlevnadsrisker, ta fram policyer och rutiner, kontrollera att de f\u00f6ljs, utbilda medarbetare och rapportera avvikelser till ledning och styrelse. Sj\u00e4lva ansvaret f\u00f6r att lagarna f\u00f6ljs ligger d\u00e4remot kvar hos organisationen: hos styrelsen, VD och, n\u00e4r det g\u00e4ller personuppgifter, hos den personuppgiftsansvarige. Specialisten ska allts\u00e5 g\u00f6ra r\u00e4tt l\u00e4tt att f\u00f6lja. Ansvaret f\u00f6r att f\u00f6retaget f\u00f6ljer reglerna kan inte l\u00e4mnas \u00f6ver till hen. Den h\u00e4r guiden \u00e4r skriven f\u00f6r dig som \u00e4r CIO, CISO, VD eller dataskyddsombud och ska bemanna, avgr\u00e4nsa eller f\u00f6lja upp rollen, med fokus p\u00e5 GDPR och informationss\u00e4kerhet.<\/p>\n<div data-blg-cta=\"after_tldr\" data-blg-cta-layout=\"banner\" style=\"margin:28px 0;font-family:-apple-system, BlinkMacSystemFont, &apos;Segoe UI&apos;, Roboto, Helvetica, Arial, sans-serif\">\n<div style=\"border-radius:26px;padding:min(22px,3.2vw);background:radial-gradient(circle at 100% 0%,#d9ebd8 0 150px,rgba(255,255,255,0) 151px),radial-gradient(circle at 0% 100%,#d9ebd8 0 130px,rgba(255,255,255,0) 131px),linear-gradient(180deg,#e6f2e5 0%,#f2f8f2 100%)\">\n<div style=\"background:#ffffff;border-radius:18px;overflow:hidden\">\n<div style=\"padding:34px 30px;text-align:center\">\n<div style=\"margin:0 0 18px\"><span style=\"display:inline-block;max-width:100%;border-radius:999px;padding:6px 13px;font-size:12px;font-weight:800;letter-spacing:0.1em;text-transform:uppercase;line-height:1.3;background:#2D8F27;color:#ffffff\">Evertrust<\/span><\/div>\n<div style=\"font-size:26px;font-weight:800;line-height:1.2;letter-spacing:-0.01em;color:#1f2937;margin:0\">Tydligg\u00f6r ansvar och mandat<\/div>\n<div style=\"width:56px;height:6px;border-radius:3px;background:#2D8F27;margin:12px 0 14px;margin-left:auto;margin-right:auto\"><\/div>\n<div style=\"font-size:15px;line-height:1.55;color:#64748b;margin:0 0 24px;max-width:44em;margin-left:auto;margin-right:auto\">Evertrust erbjuder juridiskt och r\u00e5dgivande st\u00f6d inom GDPR, informationss\u00e4kerhet och regelefterlevnad, fr\u00e5n bed\u00f6mningar till praktisk implementering.<\/div>\n<p><a href=\"https:\/\/evertrust.se\/en\/\" style=\"display:inline-flex;align-items:center;gap:9px;border-radius:10px;font-weight:700;font-size:15px;text-decoration:none;padding:13px 22px 13px 26px;background:#2D8F27;color:#ffffff\">Bes\u00f6k Evertrust<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n<h2 id=\"kort-sagt\" tabindex=\"-1\">Kort sagt<\/h2>\n<ul>\n<li>Compliance-specialisten \u00e4ger processen f\u00f6r regelefterlevnad: kartl\u00e4ggning av regler, riskbed\u00f6mning, styrdokument, kontroller, utbildning och rapportering.<\/li>\n<li>Det yttersta ansvaret ligger hos styrelse och VD, och enligt GDPR hos den personuppgiftsansvarige. Det g\u00e5r inte att delegera bort till en specialist eller ett ombud.<\/li>\n<li>Rollen fungerar bara med mandat: tillg\u00e5ng till information, resurser, befogenheter och en direkt rapporteringsv\u00e4g till VD och styrelse.<\/li>\n<li>Inom dataskydd och informationss\u00e4kerhet m\u00e5ste gr\u00e4nsen mot dataskyddsombud, jurist och CISO dras skriftligt, annars uppst\u00e5r luckor eller dubbelarbete.<\/li>\n<li>Rollen kan bemannas internt, delas med andra roller eller hyras in som interimsresurs medan ni bygger upp en egen funktion.<\/li>\n<\/ul>\n<h2 id=\"innehallsforteckning\" tabindex=\"-1\">Inneh\u00e5llsf\u00f6rteckning<\/h2>\n<ul>\n<li><a href=\"#vad-compliance-specialisten-faktiskt-ansvarar-for\">Vad compliance-specialisten faktiskt ansvarar f\u00f6r<\/a><\/li>\n<li><a href=\"#sju-ansvarsomraden-i-det-dagliga-arbetet\">Sju ansvarsomr\u00e5den i det dagliga arbetet<\/a><\/li>\n<li><a href=\"#ansvaret-for-risker-kontroller-och-incidenter\">Ansvaret f\u00f6r risker, kontroller och incidenter<\/a><\/li>\n<li><a href=\"#vem-bar-ansvaret-ytterst\">Vem b\u00e4r ansvaret ytterst?<\/a><\/li>\n<li><a href=\"#gransdragningen-mot-dataskyddsombud-jurist-och-ciso\">Gr\u00e4nsdragningen mot dataskyddsombud, jurist och CISO<\/a><\/li>\n<li><a href=\"#kompetens-som-kravs-inom-gdpr-och-informationssakerhet\">Kompetens som kr\u00e4vs inom GDPR och informationss\u00e4kerhet<\/a><\/li>\n<li><a href=\"#sa-organiserar-och-foljer-ni-upp-rollen\">S\u00e5 organiserar och f\u00f6ljer ni upp rollen<\/a><\/li>\n<li><a href=\"#var-syn-pa-compliance-specialistens-ansvar\">V\u00e5r syn p\u00e5 compliance-specialistens ansvar<\/a><\/li>\n<li><a href=\"#behover-ni-rollen-pa-plats-nu\">Beh\u00f6ver ni rollen p\u00e5 plats nu?<\/a><\/li>\n<li><a href=\"#vanliga-fragor\">Vanliga fr\u00e5gor<\/a><\/li>\n<li><a href=\"#kallor\">K\u00e4llor<\/a><\/li>\n<\/ul>\n<h2 id=\"vad-compliance-specialisten-faktiskt-ansvarar-for\" tabindex=\"-1\">Vad compliance-specialisten faktiskt ansvarar f\u00f6r<\/h2>\n<p>Compliance betyder att verksamheten f\u00f6ljer de krav som g\u00e4ller f\u00f6r den: lagar, myndighetsf\u00f6reskrifter, avtal, branschregler och egna styrdokument. P\u00e5 svenska heter det regelefterlevnad. I praktiken betecknar ordet ocks\u00e5 sj\u00e4lva arbetet, allts\u00e5 de processer som ser till att reglerna faktiskt f\u00f6ljs i vardagen.<\/p>\n<p>Compliance-specialistens ansvar ligger i det arbetet. Hen ansvarar f\u00f6r att organisationen <em>vet<\/em> vilka regler som g\u00e4ller, <em>f\u00f6rst\u00e5r<\/em> vad de kr\u00e4ver i den egna verksamheten, <em>har<\/em> rutiner som uppfyller kraven och <em>kan visa<\/em> att rutinerna f\u00f6ljs. Det sista blir allt viktigare. Tillsynsmyndigheter som IMY fr\u00e5gar s\u00e4llan bara om ni har en policy. De fr\u00e5gar hur ni vet att den fungerar.<\/p>\n<p>Enligt <a href=\"https:\/\/iia.no\/wp-content\/uploads\/2019\/09\/2017-Guidance-for-the-Compliance-function-FINAL.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IIA:s v\u00e4gledning f\u00f6r compliance-funktionen<\/a> b\u00f6r funktionen vara f\u00f6rebyggande, r\u00e5dgivande och \u00f6vervakande, och tyngdpunkten ska ligga p\u00e5 att g\u00f6ra det l\u00e4tt f\u00f6r verksamheten att g\u00f6ra r\u00e4tt. Den beskrivningen st\u00e4mmer med hur vi ser rollen. En bra compliance-specialist bromsar inte aff\u00e4ren. Hen ser till att aff\u00e4ren kan g\u00e5 fort utan att det kostar en sanktionsavgift i efterhand.<\/p>\n<h3 id=\"specialist-officer-eller-manager\" tabindex=\"-1\">Specialist, officer eller manager?<\/h3>\n<p>Titlarna anv\u00e4nds olika i olika organisationer. Compliance officer syftar ofta p\u00e5 den som leder funktionen och rapporterar till styrelsen. Compliance manager har ibland personalansvar. Compliance-specialist \u00e4r oftast den som \u00e4r djupt inne i ett eller flera regelomr\u00e5den, till exempel GDPR, informationss\u00e4kerhet eller AI-reglering. Titeln spelar mindre roll. Det viktiga \u00e4r att det st\u00e5r i rollbeskrivningen vilka regelomr\u00e5den personen ansvarar f\u00f6r och vilket mandat hen har.<\/p>\n<h2 id=\"sju-ansvarsomraden-i-det-dagliga-arbetet\" tabindex=\"-1\">Sju ansvarsomr\u00e5den i det dagliga arbetet<\/h2>\n<p>De flesta rollbeskrivningar f\u00f6r compliance-specialister inneh\u00e5ller samma k\u00e4rna. Tabellen visar vad varje omr\u00e5de brukar inneb\u00e4ra inom dataskydd och informationss\u00e4kerhet och vilket underlag ni b\u00f6r kunna visa upp.<\/p>\n<table>\n<thead>\n<tr>\n<th>Ansvarsomr\u00e5de<\/th>\n<th>Vad det inneb\u00e4r i praktiken<\/th>\n<th>Underlag ni ska kunna visa<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Regelbevakning<\/td>\n<td>F\u00f6lja nya lagar, f\u00f6reskrifter, v\u00e4gledningar och tillsynsbeslut och bed\u00f6ma vad de betyder f\u00f6r er<\/td>\n<td>Regelregister med ansvarig per regelomr\u00e5de<\/td>\n<\/tr>\n<tr>\n<td>Riskbed\u00f6mning<\/td>\n<td>Identifiera var verksamheten riskerar att bryta mot krav och hur allvarligt det vore<\/td>\n<td>Riskregister, DPIA:er, gap-analyser<\/td>\n<\/tr>\n<tr>\n<td>Styrdokument och rutiner<\/td>\n<td>Ta fram och underh\u00e5lla policyer, riktlinjer och instruktioner som g\u00e5r att f\u00f6lja<\/td>\n<td>Versionshanterade styrdokument med fastst\u00e4llande<\/td>\n<\/tr>\n<tr>\n<td>Kontroll och uppf\u00f6ljning<\/td>\n<td>Testa att rutinerna faktiskt anv\u00e4nds, till exempel gallring, beh\u00f6righeter och avtal med bitr\u00e4den<\/td>\n<td>Kontrollplan, kontrollresultat, \u00e5tg\u00e4rdslistor<\/td>\n<\/tr>\n<tr>\n<td>Avvikelser och incidenter<\/td>\n<td>Ta emot, utreda och eskalera avvikelser och se till att anm\u00e4lningsplikter f\u00f6ljs<\/td>\n<td>Incidentlogg, utredningar, anm\u00e4lningar<\/td>\n<\/tr>\n<tr>\n<td>Utbildning<\/td>\n<td>Ge medarbetare och chefer den kunskap de beh\u00f6ver f\u00f6r sin roll<\/td>\n<td>Utbildningsplan och deltagarregister<\/td>\n<\/tr>\n<tr>\n<td>Rapportering<\/td>\n<td>Ge ledning och styrelse en samlad bild av efterlevnad, risker och brister<\/td>\n<td>Compliance-rapporter, styrelseprotokoll<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Tabellen visar ocks\u00e5 n\u00e5got som ofta gl\u00f6ms bort: n\u00e4stan varje uppgift l\u00e4mnar sp\u00e5r i form av dokumentation. IMY skriver i sin <a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/informationssakerhet\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">v\u00e4gledning om informationss\u00e4kerhet f\u00f6r verksamheter<\/a> att ni l\u00f6pande ska dokumentera vad ni g\u00f6r, hur ni har resonerat och vilka rutiner och styrdokument som finns. Compliance-specialisten \u00e4r oftast den som ser till att den dokumentationen finns och h\u00e5lls aktuell.<\/p>\n<p>I finansbranschen str\u00e4cker sig ansvaret ofta in i s\u00e4lj och marknad. Ett exempel \u00e4r n\u00e4r kunddata anv\u00e4nds f\u00f6r att profilera och po\u00e4ngs\u00e4tta potentiella kunder. D\u00e4r beh\u00f6ver compliance vara med fr\u00e5n b\u00f6rjan, och resonemanget om <a href=\"https:\/\/seocheaper.lt\/finansu-leadu-kokybe\" target=\"_blank\" rel=\"noopener\">profilering f\u00f6re scoring av leads<\/a> visar hur kvaliteten p\u00e5 finansiella leads h\u00e4nger ihop med vilka uppgifter som samlas in.<\/p>\n<h2 id=\"ansvaret-for-risker-kontroller-och-incidenter\" tabindex=\"-1\">Ansvaret f\u00f6r risker, kontroller och incidenter<\/h2>\n<p>Riskarbetet \u00e4r k\u00e4rnan i rollen. Inom dataskydd utg\u00e5r det fr\u00e5n ett tydligt krav. Enligt IMY:s sida om <a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/informationssakerhet\/sakerhetsatgarder\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">s\u00e4kerhets\u00e5tg\u00e4rder<\/a> ska personuppgiftsansvariga och personuppgiftsbitr\u00e4den vidta tekniska och organisatoriska \u00e5tg\u00e4rder som ger en s\u00e4kerhetsniv\u00e5 anpassad till risken. Bed\u00f6mningen ska ta h\u00e4nsyn till den senaste tekniska utvecklingen, kostnaden och behandlingens art, omfattning, sammanhang och \u00e4ndam\u00e5l.<\/p>\n<p>IMY r\u00e4knar upp exempel p\u00e5 b\u00e5da sorterna. Organisatoriska \u00e5tg\u00e4rder \u00e4r bland annat styrdokument, rutiner, risk- och konsekvensbed\u00f6mningar, incidenthantering och kontinuitetsplanering. Tekniska \u00e5tg\u00e4rder \u00e4r till exempel autentisering, kryptering, pseudonymisering, beh\u00f6righetsstyrning, loggranskning, n\u00e4tverkssegmentering och s\u00e4kerhetskopiering. De organisatoriska \u00e5tg\u00e4rderna ligger oftast hos compliance-specialisten. De tekniska ligger hos IT och CISO, men compliance kontrollerar att de finns och att de r\u00e4cker f\u00f6r risken.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/11\/1794231104112_Jamforelse-av-organisatoriska-och-tekniska-sakerhetsatgarder.jpeg\" alt=\"J\u00e4mf\u00f6relse av organisatoriska och tekniska s\u00e4kerhets\u00e5tg\u00e4rder\"><\/p>\n<p>IMY lyfter ocks\u00e5 fram att uppgifter om s\u00e5rbara registrerade och <a href=\"https:\/\/evertrust.se\/en\/article-area\/kansliga-personuppgifter\/\" target=\"_blank\" rel=\"noopener\">k\u00e4nsliga personuppgifter<\/a> normalt kr\u00e4ver en h\u00f6gre skyddsniv\u00e5. Specialisten b\u00f6r d\u00e4rf\u00f6r prioritera de behandlingarna i sin kontrollplan.<\/p>\n<h3 id=\"sa-ser-kedjan-ut-fran-risk-till-atgard\" tabindex=\"-1\">S\u00e5 ser kedjan ut fr\u00e5n risk till \u00e5tg\u00e4rd<\/h3>\n<ol>\n<li><strong>Kartl\u00e4gg.<\/strong> Utg\u00e5 fr\u00e5n registret \u00f6ver behandlingar och informationstillg\u00e5ngar. Vilka uppgifter finns, var finns de och vem har tillg\u00e5ng till dem?<\/li>\n<li><strong>Bed\u00f6m risken.<\/strong> Bed\u00f6m sannolikhet och konsekvens f\u00f6r de registrerade och f\u00f6r verksamheten. F\u00f6r behandlingar med h\u00f6g risk kr\u00e4vs en <a href=\"https:\/\/evertrust.se\/en\/konsekvensbedomning-dataskydd\/\" target=\"_blank\" rel=\"noopener\">konsekvensbed\u00f6mning avseende dataskydd<\/a>.<\/li>\n<li><strong>V\u00e4lj \u00e5tg\u00e4rder.<\/strong> Best\u00e4m tillsammans med verksamheten och IT vilka \u00e5tg\u00e4rder som minskar risken till en godtagbar niv\u00e5 och vem som \u00e4ger varje \u00e5tg\u00e4rd.<\/li>\n<li><strong>Kontrollera.<\/strong> L\u00e4gg in \u00e5tg\u00e4rderna i en kontrollplan med frekvens och ansvarig. Testa dem, i st\u00e4llet f\u00f6r att bara fr\u00e5ga om de finns.<\/li>\n<li><strong>Hantera avvikelser.<\/strong> Varje brist dokumenteras, bed\u00f6ms och f\u00e5r en \u00e5tg\u00e4rd med en deadline.<\/li>\n<li><strong>Rapportera.<\/strong> Sammanst\u00e4ll resultatet till ledning och styrelse s\u00e5 att de kan fatta beslut om resurser och riskniv\u00e5.<\/li>\n<\/ol>\n<h3 id=\"incidenter-har-en-klocka\" tabindex=\"-1\">Incidenter har en klocka<\/h3>\n<p>Vid en personuppgiftsincident b\u00f6rjar tiden g\u00e5 direkt. Personuppgiftsincidenter ska <a href=\"https:\/\/www.fastighetsagarna.se\/globalassets\/broschyrer-och-faktablad\/brf\/brf-vagledning-gdpr-2021.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">dokumenteras och rapporteras till IMY inom 72 timmar<\/a> n\u00e4r de \u00e4r anm\u00e4lningspliktiga. Compliance-specialisten ansvarar normalt f\u00f6r att rutinen finns, att alla vet hur de ska larma och att bed\u00f6mningen av anm\u00e4lningsplikten g\u00f6rs och dokumenteras. Det formella beslutet att anm\u00e4la fattas av den personuppgiftsansvarige. Om er organisation ocks\u00e5 omfattas av cybers\u00e4kerhetslagen eller DORA g\u00e4ller egna rapporteringskedjor, och d\u00e5 beh\u00f6ver specialisten se till att processerna h\u00e4nger ihop s\u00e5 att samma incident inte hanteras p\u00e5 tre olika s\u00e4tt.<\/p>\n<h2 id=\"vem-bar-ansvaret-ytterst\" tabindex=\"-1\">Vem b\u00e4r ansvaret ytterst?<\/h2>\n<p>Det h\u00e4r \u00e4r den fr\u00e5ga vi oftast f\u00e5r fr\u00e5n ledningsgrupper. Svaret \u00e4r tydligt: compliance-specialisten ansvarar f\u00f6r processen och styrelsen och ledningen ansvarar f\u00f6r resultatet. Enligt <a href=\"https:\/\/iia.no\/wp-content\/uploads\/2019\/09\/2017-Guidance-for-the-Compliance-function-FINAL.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IIA:s v\u00e4gledning<\/a> ansvarar styrelsen f\u00f6r att organisationen f\u00f6ljer lagar och regler. VD ansvarar f\u00f6r att det finns l\u00e4mplig riskhantering och intern kontroll.<\/p>\n<p>Inom dataskydd \u00e4r det den personuppgiftsansvarige, allts\u00e5 bolaget eller myndigheten, som ska kunna visa att reglerna f\u00f6ljs. Det g\u00e4ller oavsett om ni har en compliance-specialist, ett dataskyddsombud eller b\u00e5da. Vi g\u00e5r igenom samma gr\u00e4nsdragning f\u00f6r ombudsrollen i artikeln om <a href=\"https:\/\/evertrust.se\/en\/dataskyddsombud-ansvar\/\" target=\"_blank\" rel=\"noopener\">dataskyddsombudets ansvar<\/a>. N\u00e4r IMY beslutar om <a href=\"https:\/\/evertrust.se\/en\/imy-sanktionsavgifter\/\" target=\"_blank\" rel=\"noopener\">sanktionsavgifter<\/a> riktas de mot organisationen, inte mot den som skrev rutinen.<\/p>\n<h3 id=\"mandatet-avgor-om-rollen-fungerar\" tabindex=\"-1\">Mandatet avg\u00f6r om rollen fungerar<\/h3>\n<p>En specialist utan mandat blir en r\u00e5dgivare som ingen lyssnar p\u00e5. F\u00f6r f\u00f6retag som omfattas av Finansinspektionens f\u00f6reskrifter \u00e4r det inte frivilligt: enligt <a href=\"https:\/\/www.faronline.se\/dokument\/finansinspektionen\/2014\/fffs20140001\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">FFFS 2014:1<\/a> ska kontrollfunktionerna ha de resurser, den information och de befogenheter som kr\u00e4vs f\u00f6r att utf\u00f6ra sina uppgifter. Principen fungerar lika bra utanf\u00f6r finanssektorn. Skriv in i rollbeskrivningen att specialisten:<\/p>\n<ul>\n<li>har r\u00e4tt att ta del av all information som beh\u00f6vs f\u00f6r uppdraget, \u00e4ven avtal, loggar och systemdokumentation<\/li>\n<li>kan eskalera direkt till VD och, i allvarliga fall, till styrelsen<\/li>\n<li>f\u00e5r delta n\u00e4r nya system, leverant\u00f6rer och behandlingar planeras, inte f\u00f6rst n\u00e4r de redan har driftsatts<\/li>\n<li>har en egen budget eller en tydlig v\u00e4g till resurser f\u00f6r exempelvis externa granskningar<\/li>\n<\/ul>\n<h3 id=\"granserna-ar-lika-viktiga\" tabindex=\"-1\">Gr\u00e4nserna \u00e4r lika viktiga<\/h3>\n<p>Specialisten beslutar normalt inte om verksamhetens riskniv\u00e5. Det g\u00f6r ledningen. Specialisten ger underlaget, rekommenderar och dokumenterar n\u00e4r ledningen v\u00e4ljer att acceptera en risk. Den ordningen skyddar b\u00e5da parter. Ledningen fattar informerade beslut, och specialistens oberoende blir inte urholkat av att hen b\u00e5de beslutar och kontrollerar sina egna beslut.<\/p>\n<h2 id=\"gransdragningen-mot-dataskyddsombud-jurist-och-ciso\" tabindex=\"-1\">Gr\u00e4nsdragningen mot dataskyddsombud, jurist och CISO<\/h2>\n<p>Inom GDPR och informationss\u00e4kerhet arbetar compliance-specialisten s\u00e4llan ensam. Det finns ofta ett dataskyddsombud, en bolagsjurist och en CISO eller informationss\u00e4kerhetsansvarig. Enligt <a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/dataskyddsombud\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY:s beskrivning av dataskyddsombudet<\/a> \u00e4r ombudets \u00f6vergripande uppgift att \u00f6vervaka att organisationen f\u00f6ljer GDPR. Det g\u00f6r ombudet genom att samla in information om behandlingarna, kontrollera att regler och interna styrdokument f\u00f6ljs och informera och ge r\u00e5d inom organisationen.<\/p>\n<table>\n<thead>\n<tr>\n<th>Roll<\/th>\n<th>Huvudfr\u00e5ga<\/th>\n<th>Typiska uppgifter<\/th>\n<th>Rapporterar till<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Compliance-specialist<\/td>\n<td>Har vi processer som g\u00f6r att vi f\u00f6ljer reglerna?<\/td>\n<td>Regelregister, riskbed\u00f6mning, styrdokument, kontroller, utbildning<\/td>\n<td>VD, styrelse<\/td>\n<\/tr>\n<tr>\n<td>Dataskyddsombud<\/td>\n<td>F\u00f6ljer vi GDPR, och vilka r\u00e5d beh\u00f6ver ledningen?<\/td>\n<td>\u00d6vervakning, r\u00e5dgivning, kontakt med IMY, st\u00f6d vid DPIA<\/td>\n<td>H\u00f6gsta ledningen<\/td>\n<\/tr>\n<tr>\n<td>Jurist eller privacy counsel<\/td>\n<td>Vad betyder regeln och hur ska avtalet se ut?<\/td>\n<td>Tolkning, avtal, r\u00e4ttsliga bed\u00f6mningar, tvister<\/td>\n<td>Chefsjurist eller VD<\/td>\n<\/tr>\n<tr>\n<td>CISO<\/td>\n<td>\u00c4r informationen tekniskt och organisatoriskt skyddad?<\/td>\n<td>S\u00e4kerhetsarkitektur, s\u00e4kerhets\u00e5tg\u00e4rder, incidentrespons<\/td>\n<td>CIO eller VD<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>I mindre organisationer sitter flera av rollerna hos samma person. Det kan fungera om ni \u00e4r medvetna om riskerna. Den som bygger en rutin b\u00f6r inte vara ensam om att granska den, och dataskyddsombudet f\u00e5r inte ha uppgifter som skapar en intressekonflikt med \u00f6vervakningen. Ett praktiskt s\u00e4tt att l\u00f6sa det \u00e4r att l\u00e5ta en extern part ta ombudsrollen eller den granskande delen, medan den interna specialisten driver det l\u00f6pande arbetet.<\/p>\n<p>Gr\u00e4nsdragningen blir extra viktig i gemensamma processer: <a href=\"https:\/\/evertrust.se\/en\/leverantorsbedomning-gdpr\/\" target=\"_blank\" rel=\"noopener\">leverant\u00f6rsbed\u00f6mning enligt GDPR<\/a>, DPIA, incidenthantering och <a href=\"https:\/\/evertrust.se\/en\/intresseavvagning-gdpr\/\" target=\"_blank\" rel=\"noopener\">intresseavv\u00e4gningar<\/a>. G\u00f6r en enkel ansvarsmatris f\u00f6r varje process d\u00e4r det framg\u00e5r vem som utf\u00f6r, vem som beslutar, vem som konsulteras och vem som informeras.<\/p>\n<h2 id=\"kompetens-som-kravs-inom-gdpr-och-informationssakerhet\" tabindex=\"-1\">Kompetens som kr\u00e4vs inom GDPR och informationss\u00e4kerhet<\/h2>\n<p>Rekryterare efterfr\u00e5gar ofta en akademisk examen i juridik, ekonomi, statsvetenskap eller riskhantering, kompletterad med vidareutbildning i GDPR, penningtv\u00e4tt eller compliance-ramverk. Inom dataskydd och informationss\u00e4kerhet finns det dock n\u00e5gra kompetenser som v\u00e4ger tyngre \u00e4n examensbeviset.<\/p>\n<p>IMY beskriver vad som kr\u00e4vs av ett dataskyddsombud: kunskap om dataskyddsf\u00f6rordningen, k\u00e4nnedom om organisationens k\u00e4rnverksamhet, f\u00f6rst\u00e5else f\u00f6r hur IT och IT-s\u00e4kerhet fungerar och f\u00f6rm\u00e5ga att sprida kunskap och bygga en dataskyddskultur. Ju mer komplex behandlingen \u00e4r och ju mer k\u00e4nsliga uppgifter det r\u00f6r sig om, desto mer sakkunskap kr\u00e4vs. Samma krav fungerar bra som rekryteringsprofil f\u00f6r en compliance-specialist inom dataskydd.<\/p>\n<p>I Sverige beh\u00f6ver specialisten beh\u00e4rska \u00e5tminstone f\u00f6ljande regelverk och ramverk:<\/p>\n<ul>\n<li><strong>Dataskyddsf\u00f6rordningen och dataskyddslagen<\/strong>, inklusive IMY:s v\u00e4gledningar och tillsynsbeslut. Beslut som <a href=\"https:\/\/evertrust.se\/en\/article\/integritetsskyddsmyndigheten-imy-konstaterar-brister-i-gallring-hos-polisen\/\" target=\"_blank\" rel=\"noopener\">IMY:s kritik mot polisens gallring<\/a> visar vad myndigheten faktiskt granskar.<\/li>\n<li><strong>Informationss\u00e4kerhetsstandarder<\/strong> som <a href=\"https:\/\/evertrust.se\/en\/expertis\/informationssakerhet-iso-2700x\/\" target=\"_blank\" rel=\"noopener\">ISO 27000-serien<\/a>, som ger struktur f\u00f6r ledningssystem, riskhantering och kontroller.<\/li>\n<li><strong>Sektorskrav<\/strong> som NIS2 genom cybers\u00e4kerhetslagen, DORA f\u00f6r finansiella akt\u00f6rer och <a href=\"https:\/\/evertrust.se\/en\/expertis\/sakerhetsskyddslagen\/\" target=\"_blank\" rel=\"noopener\">s\u00e4kerhetsskyddslagen<\/a> f\u00f6r verksamheter med s\u00e4kerhetsk\u00e4nslig verksamhet.<\/li>\n<li><strong>AI-reglering<\/strong>, som p\u00e5verkar hur ni f\u00e5r anv\u00e4nda personuppgifter i modeller och automatiserade beslut.<\/li>\n<li><strong>Uppf\u00f6randekoder och certifieringar.<\/strong> Enligt <a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/uppforandekoder-och-certifieringar\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY om uppf\u00f6randekoder och certifieringar<\/a> \u00e4r certifiering ett s\u00e4tt att visa att en behandling f\u00f6ljer GDPR. I Sverige ackrediterar Swedac certifieringsorganen och IMY godk\u00e4nner certifieringskriterierna.<\/li>\n<\/ul>\n<p>Ut\u00f6ver regelkunskapen beh\u00f6vs tv\u00e5 f\u00f6rm\u00e5gor som \u00e4r sv\u00e5rare att l\u00e4ra ut. Den f\u00f6rsta \u00e4r att f\u00f6rst\u00e5 aff\u00e4ren s\u00e5 v\u00e4l att man kan f\u00f6resl\u00e5 en l\u00f6sning som fungerar, i st\u00e4llet f\u00f6r att bara s\u00e4ga nej. Den andra \u00e4r att skriva och tala s\u00e5 att en utvecklare, en HR-chef och en styrelseledamot f\u00f6rst\u00e5r samma sak.<\/p>\n<h2 id=\"sa-organiserar-och-foljer-ni-upp-rollen\" tabindex=\"-1\">S\u00e5 organiserar och f\u00f6ljer ni upp rollen<\/h2>\n<p>En compliance-specialist som saknar tydlig plats i organisationen hamnar l\u00e4tt i ett av tv\u00e5 diken. Antingen blir hen en extra handl\u00e4ggare \u00e5t IT, eller en ensam r\u00f6st som ingen beh\u00f6ver svara. D\u00e4rf\u00f6r beh\u00f6ver placeringen beslutas medvetet.<\/p>\n<h3 id=\"placera-rollen-i-andra-forsvarslinjen\" tabindex=\"-1\">Placera rollen i andra f\u00f6rsvarslinjen<\/h3>\n<p>Enligt <a href=\"https:\/\/iia.no\/wp-content\/uploads\/2019\/09\/2017-Guidance-for-the-Compliance-function-FINAL.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IIA<\/a> h\u00f6r compliance-funktionen till den andra f\u00f6rsvarslinjen och b\u00f6r vara oberoende av de enheter den \u00f6vervakar. Den b\u00f6r kunna rapportera direkt till ledningen, helst till VD, och rapportera till styrelsen minst en g\u00e5ng om \u00e5ret och n\u00e4r det beh\u00f6vs. F\u00f6rsta linjen \u00e4r verksamheten som \u00e4ger riskerna. Tredje linjen \u00e4r internrevisionen som granskar b\u00e5de verksamheten och compliance.<\/p>\n<h3 id=\"bestam-vad-som-ska-rapporteras\" tabindex=\"-1\">Best\u00e4m vad som ska rapporteras<\/h3>\n<p>En anv\u00e4ndbar compliance-rapport till ledningen \u00e4r kort och visar trender. F\u00f6ljande punkter brukar r\u00e4cka:<\/p>\n<ul>\n<li>status f\u00f6r regelregistret: nya krav och var ni ligger i genomf\u00f6randet<\/li>\n<li>de h\u00f6gsta riskerna, med \u00e4gare och \u00e5tg\u00e4rdsdatum<\/li>\n<li>resultat fr\u00e5n genomf\u00f6rda kontroller, med andel godk\u00e4nda och avvikelser<\/li>\n<li>incidenter och anm\u00e4lningar under perioden<\/li>\n<li>genomf\u00f6rda utbildningar och andel medarbetare som har g\u00e5tt dem<\/li>\n<li>beslut som ledningen beh\u00f6ver fatta<\/li>\n<\/ul>\n<h3 id=\"folj-upp-med-samma-data-hela-vagen\" tabindex=\"-1\">F\u00f6lj upp med samma data hela v\u00e4gen<\/h3>\n<p>N\u00e4r riskregister, kontrollplaner, incidenter och utbildning finns i olika kalkylark blir uppf\u00f6ljningen manuell och s\u00e5rbar. Med ett <a href=\"https:\/\/evertrust.se\/en\/vad-ar-grc\/\" target=\"_blank\" rel=\"noopener\">GRC-verktyg<\/a> kan specialisten, ombudet och CISO arbeta i samma underlag, och ledningen f\u00e5r en rapport som bygger p\u00e5 verkliga kontrollresultat. Om ni st\u00e5r inf\u00f6r att v\u00e4lja system har vi samlat de <a href=\"https:\/\/evertrust.se\/en\/grc-system-krav\/\" target=\"_blank\" rel=\"noopener\">krav ett GRC-system b\u00f6r uppfylla<\/a> f\u00f6r att klara en granskning.<\/p>\n<h3 id=\"utvardera-specialisten-pa-ratt-saker\" tabindex=\"-1\">Utv\u00e4rdera specialisten p\u00e5 r\u00e4tt saker<\/h3>\n<p>M\u00e4t inte rollen p\u00e5 antalet policyer. M\u00e4t den p\u00e5 om brister uppt\u00e4cks tidigt, om \u00e5tg\u00e4rder blir klara i tid, om incidenter hanteras inom tidsfristerna och om verksamheten tar in compliance tidigt i nya projekt. Det \u00e4r tecken p\u00e5 att funktionen fungerar som det f\u00f6rebyggande och r\u00e5dgivande st\u00f6d den \u00e4r t\u00e4nkt att vara.<\/p>\n<h2 id=\"var-syn-pa-compliance-specialistens-ansvar\" tabindex=\"-1\">V\u00e5r syn p\u00e5 compliance-specialistens ansvar<\/h2>\n<blockquote>\n<p>Vi m\u00f6ter ofta organisationer som har anst\u00e4llt en kompetent compliance-specialist och \u00e4nd\u00e5 f\u00e5r kritik vid en granskning. Orsaken \u00e4r n\u00e4stan aldrig kunskapen. Orsaken \u00e4r att rollen saknar mandat, att gr\u00e4nsen mot dataskyddsombud och CISO aldrig har ritats upp och att arbetet lever i dokument som ingen f\u00f6ljer upp.<\/p>\n<p>Vi tycker att compliance inom dataskydd och informationss\u00e4kerhet ska vara juridiskt skarpt och samtidigt l\u00e4tt att anv\u00e4nda. En rutin som bara en jurist f\u00f6rst\u00e5r kommer inte att f\u00f6ljas. En rutin som saknar juridisk grund h\u00e5ller inte n\u00e4r IMY st\u00e4ller fr\u00e5gor. D\u00e4rf\u00f6r arbetar vi med b\u00e5da delarna samtidigt: vi tar roller som extern dataskyddsombud, privacy counsel, GDPR-koordinator och interim compliance officer, och vi har byggt Trustview, en GRC-plattform som jurister och experter har tagit fram f\u00f6r att automatisera och f\u00f6renkla det l\u00f6pande arbetet.<\/p>\n<p>V\u00e5rt r\u00e5d till ledningsgrupper \u00e4r enkelt. Best\u00e4m f\u00f6rst vem som \u00e4ger vilket ansvar. Ge sedan specialisten mandat att kr\u00e4va information och eskalera. Se till sist till att kontrollerna l\u00e4mnar sp\u00e5r som g\u00e5r att visa upp. D\u00e5 blir compliance-specialisten det st\u00f6d rollen \u00e4r t\u00e4nkt att vara.<\/p>\n<p><em>Jesper<\/em><\/p>\n<\/blockquote>\n<h2 id=\"behover-ni-rollen-pa-plats-nu\" tabindex=\"-1\">Beh\u00f6ver ni rollen p\u00e5 plats nu?<\/h2>\n<p>Att rekrytera en erfaren compliance-specialist tar tid, och under tiden forts\u00e4tter kraven att g\u00e4lla. Vi kan g\u00e5 in som <a href=\"https:\/\/evertrust.se\/en\/interim-compliance-officer\/\" target=\"_blank\" rel=\"noopener\">interim compliance officer<\/a> och ta ansvar f\u00f6r det l\u00f6pande arbetet, bygga upp regelregister, riskbed\u00f6mningar och rapportering och l\u00e4mna \u00f6ver en fungerande funktion n\u00e4r er egen rekrytering \u00e4r klar.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/evertrust.se\/wp-content\/uploads\/2026\/08\/1786093780170_evertrust.jpg\" alt=\"Evertrust\"><\/p>\n<p>Vi erbjuder ocks\u00e5 <a href=\"https:\/\/evertrust.se\/en\/radgivning-och-konsulttjanster\/\" target=\"_blank\" rel=\"noopener\">dataskyddsombud som konsulttj\u00e4nst och l\u00f6pande r\u00e5dgivning<\/a>, <a href=\"https:\/\/evertrust.se\/en\/tjanster-gap-analyser\/\" target=\"_blank\" rel=\"noopener\">GDPR-granskningar och DPIA<\/a> och <a href=\"https:\/\/evertrust.se\/en\/tjanster-utbildningar\/\" target=\"_blank\" rel=\"noopener\">GDPR-utbildningar f\u00f6r anst\u00e4llda och HR<\/a>. Med <a href=\"https:\/\/evertrust.se\/en\/plattform\/\" target=\"_blank\" rel=\"noopener\">Trustview<\/a> f\u00e5r ni ett gemensamt verktyg f\u00f6r GDPR, ISO 27000, DORA, NIS2 och e-privacy.<\/p>\n<h2 id=\"vanliga-fragor\" tabindex=\"-1\">Vanliga fr\u00e5gor<\/h2>\n<h3 id=\"ar-compliance-specialisten-personligt-ansvarig-om-nagot-gar-fel\" tabindex=\"-1\">\u00c4r compliance-specialisten personligt ansvarig om n\u00e5got g\u00e5r fel?<\/h3>\n<p>Normalt inte f\u00f6r sj\u00e4lva regelefterlevnaden. Det \u00e4r organisationen, genom styrelse och VD, som ansvarar f\u00f6r att lagarna f\u00f6ljs, och inom dataskydd \u00e4r det den personuppgiftsansvarige. Specialisten ansvarar f\u00f6r att utf\u00f6ra sitt uppdrag enligt rollbeskrivningen, och d\u00e4rf\u00f6r ska den vara skriftlig och tydlig.<\/p>\n<h3 id=\"maste-alla-foretag-ha-en-compliance-funktion\" tabindex=\"-1\">M\u00e5ste alla f\u00f6retag ha en compliance-funktion?<\/h3>\n<p>Vissa f\u00f6retag i finanssektorn m\u00e5ste ha en funktion f\u00f6r regelefterlevnad enligt sektorsreglerna. Andra organisationer m\u00e5ste \u00e4nd\u00e5 f\u00f6lja reglerna, men kan f\u00f6rdela arbetet p\u00e5 VD, en utsedd ansvarig eller en extern r\u00e5dgivare. Ju fler regelomr\u00e5den och ju k\u00e4nsligare data ni hanterar, desto mer l\u00f6nar det sig att samla ansvaret i en tydlig roll.<\/p>\n<h3 id=\"kan-compliance-specialisten-ocksa-vara-dataskyddsombud\" tabindex=\"-1\">Kan compliance-specialisten ocks\u00e5 vara dataskyddsombud?<\/h3>\n<p>Det g\u00e5r i vissa fall, men ombudet f\u00e5r inte ha uppgifter som leder till en intressekonflikt med \u00f6vervakningen av GDPR. Om samma person b\u00e5de utformar rutinerna och \u00f6vervakar dem blir oberoendet svagt. M\u00e5nga organisationer l\u00f6ser det genom att l\u00e5ta ombudsrollen ligga externt.<\/p>\n<h3 id=\"vad-ar-skillnaden-mellan-compliance-officer-och-compliance-specialist\" tabindex=\"-1\">Vad \u00e4r skillnaden mellan compliance officer och compliance-specialist?<\/h3>\n<p>Compliance officer leder oftast funktionen och rapporterar till ledning och styrelse. Compliance-specialisten arbetar p\u00e5 djupet inom ett eller flera regelomr\u00e5den, till exempel dataskydd eller informationss\u00e4kerhet. I mindre organisationer \u00e4r det ofta samma person.<\/p>\n<h3 id=\"kan-vi-hyra-in-en-compliance-specialist\" tabindex=\"-1\">Kan vi hyra in en compliance-specialist?<\/h3>\n<p>Ja. M\u00e5nga organisationer tar in en interimsresurs vid en vakans, inf\u00f6r en granskning eller n\u00e4r ett nytt regelverk ska genomf\u00f6ras. Det viktiga \u00e4r att den inhyrda resursen f\u00e5r samma mandat och rapporteringsv\u00e4g som en anst\u00e4lld skulle ha.<\/p>\n<h2 id=\"kallor\" tabindex=\"-1\">K\u00e4llor<\/h2>\n<ul>\n<li><a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/informationssakerhet\/sakerhetsatgarder\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY: S\u00e4kerhets\u00e5tg\u00e4rder<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/informationssakerhet\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY: Informationss\u00e4kerhet f\u00f6r verksamheter<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/dataskyddsombud\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY: Dataskyddsombud<\/a><\/li>\n<li><a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/uppforandekoder-och-certifieringar\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IMY: Uppf\u00f6randekoder och certifieringar enligt GDPR<\/a><\/li>\n<li><a href=\"https:\/\/www.faronline.se\/dokument\/finansinspektionen\/2014\/fffs20140001\/\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">FFFS 2014:1 Styrning, riskhantering och kontroll i kreditinstitut<\/a><\/li>\n<li><a href=\"https:\/\/iia.no\/wp-content\/uploads\/2019\/09\/2017-Guidance-for-the-Compliance-function-FINAL.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">IIA Norge: Guidance for the Compliance Function<\/a><\/li>\n<li><a href=\"https:\/\/www.fastighetsagarna.se\/globalassets\/broschyrer-och-faktablad\/brf\/brf-vagledning-gdpr-2021.pdf\" rel=\"nofollow noopener noreferrer\" target=\"_blank\">Fastighets\u00e4garna: Behandling av personuppgifter, v\u00e4gledning f\u00f6r bostadsr\u00e4ttsf\u00f6reningar<\/a><\/li>\n<li><a href=\"https:\/\/seocheaper.lt\/finansu-leadu-kokybe\" target=\"_blank\" rel=\"noopener\">Profilering f\u00f6re scoring av finansiella leads<\/a><\/li>\n<\/ul>\n<h2 id=\"rekommendationer\" tabindex=\"-1\">Rekommendationer<\/h2>\n<ul>\n<li><a href=\"https:\/\/evertrust.se\/en\/interim-compliance-officer\/\" target=\"_blank\" rel=\"noopener\">Interim compliance officer: n\u00e4r ni f\u00e5r resultat fr\u00e5n dag ett<\/a><\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>Vad ansvarar en compliance-specialist f\u00f6r, och vad ligger kvar hos styrelse och VD? Uppgifter, mandat, gr\u00e4nsdragning mot DSO och CISO och hur ni f\u00f6ljer upp rollen.<\/p>","protected":false},"author":2,"featured_media":8682,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"content-type":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[107],"tags":[9],"class_list":["post-8681","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sverige","tag-gdpr-specialist"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8681","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/comments?post=8681"}],"version-history":[{"count":1,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8681\/revisions"}],"predecessor-version":[{"id":8684,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/posts\/8681\/revisions\/8684"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media\/8682"}],"wp:attachment":[{"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/media?parent=8681"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/categories?post=8681"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/evertrust.se\/en\/wp-json\/wp\/v2\/tags?post=8681"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}