Artiklar på Svenska

DORA: informationsregister (mall och guide)

DORA informationsregister (art. 28.3): fält för fält, mallarna i förordning (EU) 2024/2956, inlämning till Finansinspektionen och skillnaden mot GDPR-registret.

29 juli 20267 min

DORA: komplett guide för finansiella entiteter

DORA-guide för finansiella entiteter: tillämpningsområde, de fem pelarna, kraven sedan 17 januari 2025, Finansinspektionens tillsyn och ledningens ansvar.

29 juli 20267 min

Samtyckesplattformar: jämförelse 2026

Samtyckesplattformar (CMP) jämförda 2026: förhandsblockering, neka lika enkelt som godkänna, samtyckesbevis, IAB TCF och Consent Mode v2. Guide för svenska webbplatser.

29 juli 202610 min

DORA-programvara 2026: guide för finanssektorn i Sverige

DORA-programvara 2026 för svenska finansföretag: krav, Finansinspektionens tillsyn, informationsregister, incidentrapportering, TLPT och verkliga priser.

10 juli 20267 min

NIS2 compliance-programvara 2026: guide för svenska företag

NIS2 compliance-programvara 2026 för svenska företag: krav enligt kommande cybersäkerhetslag, MSB:s tillsyn, urvalskriterier och verkliga priser. Praktisk guide.

10 juli 20267 min

Personuppgiftsbiträdesavtal (art. 28) 2026: guide + mall

Personuppgiftsbiträdesavtal enligt artikel 28 GDPR: obligatoriska klausuler, ansvarig kontra biträde, underbiträden och en praktisk mall för svenska företag 2026.

Registerförteckning enligt GDPR (art. 30) 2026: guide + mall

Registerförteckning enligt artikel 30 GDPR: vad den ska innehålla, när den krävs, IMY:s förväntningar och en praktisk mall för svenska organisationer 2026.

GDPR för fastighetsmäklare: regler och praktiska steg

GDPR för fastighetsmäklare: spekulantlistor, samspelet med fastighetsmäklarlagen och penningtvättslagen, bevarandetider och marknadsföring till spekulanter.

IMY – Integritetsskyddsmyndigheten: guide för företag

IMY – Integritetsskyddsmyndigheten: vad myndigheten gör, hur tillsyn fungerar och hur ditt företag interagerar med den svenska dataskyddsmyndigheten under GDPR.

Konsekvensbedömning (DPIA) enligt artikel 35 GDPR

Konsekvensbedömning enligt GDPR: när en DPIA är obligatorisk (art. 35), IMY:s förteckning, EDPB:s nio kriterier, metoden och förhandssamråd med IMY.

Lagringsminimering och gallring enligt GDPR

Gallring enligt GDPR: sätt gallringsfrister, hantera konflikten med bokföringslagens sju år och dokumentera radering i registret enligt artikel 5.1 e.

IMY sanktionsavgifter: GDPR-böter i Sverige 2026

IMY sanktionsavgifter: de största GDPR-böterna i Sverige – Spotify 58 MSEK, Trygg-Hansa 35 MSEK, SL 16 MSEK – med lärdomen bakom varje beslut.

Känsliga personuppgifter enligt GDPR (artikel 9)

Känsliga personuppgifter enligt GDPR: vad som räknas som art. 9-uppgifter, behandlingsförbudet och dess tio undantag, och svenska regler om personnummer.

Anmäla personuppgiftsincident till IMY: 72-timmarsregeln

Anmäla personuppgiftsincident till IMY enligt art. 33 GDPR: 72-timmarsregeln, IMY:s e-tjänst, när registrerade måste informeras och incidentregistret.

Samtyckesblankett enligt GDPR: mall och exempel

Samtyckesblankett enligt GDPR: färdiga formuleringar för foto, nyhetsbrev och hälsouppgifter som uppfyller artikel 7, plus checklista och vanliga misstag.

Kamerabevakning och GDPR: regler och tillstånd 2026

Kamerabevakning och GDPR: vem behöver tillstånd från IMY, vilken intresseavvägning privata aktörer måste göra, samt regler för skyltning, lagring och ljud.

Registerutdrag enligt GDPR: rätten till tillgång (art. 15)

Registerutdrag enligt GDPR: vad artikel 15 kräver, enmånadsfristen, identitetskontroll, undantag och format – med Spotify-fallet (58 MSEK).