Personuppgiftsansvarig eller personuppgiftsbiträde?
Personuppgiftsansvarig eller personuppgiftsbiträde? Så avgör du rollerna: vem bestämmer ändamål och medel, gemensamt ansvar och vanliga felklassificeringar.
Sida 1 av 6
Personuppgiftsansvarig eller personuppgiftsbiträde? Så avgör du rollerna: vem bestämmer ändamål och medel, gemensamt ansvar och vanliga felklassificeringar.
DORA-programvara 2026 för svenska finansföretag: krav, Finansinspektionens tillsyn, informationsregister, incidentrapportering, TLPT och jämförbara inköpskrav.
När krävs en konsekvensbedömning enligt artikel 35 GDPR? Pröva IMY:s kriterier, dokumentera risk och åtgärder och bedöm om förhandssamråd behövs.
Anmäla personuppgiftsincident till IMY enligt art. 33 GDPR: 72-timmarsregeln, IMY:s e-tjänst, när registrerade måste informeras och incidentregistret.
Sveriges cybersäkerhetslag gäller sedan januari 2026. Läs vilka verksamheter som omfattas, hur incidenter rapporteras och vad ledningen behöver göra.
Personuppgiftsbiträdesavtal enligt artikel 28 GDPR: obligatoriska klausuler, ansvarig kontra biträde, underbiträden och en praktisk mall för svenska företag 2026.
GDPR för fastighetsmäklare: spekulantlistor, samspelet med fastighetsmäklarlagen och penningtvättslagen, bevarandetider och marknadsföring till spekulanter.
IMY:s sanktionsavgifter: rättsliga tak, granskade svenska beslut, överklaganden och praktiska lärdomar för säkerhet och registrerades rättigheter.
GDPR för bostadsrättsföreningar: styrelsen ansvarar för medlemsregister och kölistor, och kamerabevakning i trapphus kräver en dokumenterad intresseavvägning.
Gallringsplan enligt GDPR: ifyllbar mall, svenska bevarandekrav och praktiska beslut om bokföring, rekrytering, kunduppgifter, kameror och säkerhetskopior.
Samtycke enligt GDPR: de fyra villkoren för giltigt samtycke (art. 7), återkallelse, bevisbörda och när samtycke är fel rättslig grund enligt svensk rätt.
Registerförteckning enligt artikel 30 GDPR: vad den ska innehålla, när den krävs, IMY:s förväntningar och en praktisk mall för svenska organisationer 2026.
Lagringsminimering enligt GDPR: motivera frister, tillämpa bokförings- och arkivregler och genomför gallring i system, exporter och säkerhetskopior.
Känsliga personuppgifter enligt GDPR: vad som räknas som art. 9-uppgifter, behandlingsförbudet och dess tio undantag, och svenska regler om personnummer.
Samtyckesblankett enligt GDPR: anpassningsbara mallar för foto, nyhetsbrev och hälsouppgifter samt regler om frivillighet, barn och återkallelse.
Registerutdrag enligt GDPR: vad artikel 15 kräver, enmånadsfristen, identitetskontroll, undantag och format – med Spotify-fallet (58 MSEK).
Dataskyddslagen kompletterar GDPR i Sverige. Förstå regler om personnummer, barns onlinetjänster, arbetsliv, tillgång, myndigheter och rättsmedel.
GDPR för e-handel: rättslig grund för kundregister och marknadsföring, cookieregler enligt LEK, profilering och lagring av orderdata kontra bokföringslagen.