Dataskydd
Tredjelandsöverföring enligt GDPR: regler och SCC 2026
Tredjelandsöverföring enligt GDPR: adekvansbeslut, EU-US Data Privacy Framework, standardavtalsklausuler och överföringsanalys efter Schrems II.
10 juli 20266 min
Fullständigt arkiv
Sök →Artiklar på Svenska
Sida 2 av 3
Dataskydd
Berättigat intresse GDPR: intresseavvägning steg för steg
Berättigat intresse enligt GDPR: den tredelade intresseavvägningen (ändamål, nödvändighet, avvägning), IMY om direktmarknadsföring och när grunden inte håller.
10 juli 20266 min
Dataskydd
Dataskyddslagen (2018:218): svensk komplettering av GDPR
Dataskyddslagen (2018:218): svensk komplettering av GDPR – barns samtycke från 13 år, regler om personnummer och undantag i arbetslivet för företag.
10 juli 20266 min
Dataskydd
GDPR för bostadsrättsföreningar: styrelsens ansvar
GDPR för bostadsrättsföreningar: styrelsen ansvarar för medlemsregister och kölistor, och kamerabevakning i trapphus kräver en dokumenterad intresseavvägning.
10 juli 20266 min
Dataskydd
Gallringsplan: mall för gallringsrutiner enligt GDPR
Gallringsplan mall enligt GDPR: en färdig tabell med försvarbara svenska lagringstider per datakategori, från bokföring till rekrytering och kundregister.
10 juli 20266 min
Dataskydd
GDPR i HR och rekrytering: anställdas personuppgifter
GDPR i HR och rekrytering: rätt rättslig grund för anställningsdata, varför samtycke sällan gäller, bakgrundskontroller och gallring av avvisade ansökningar.
10 juli 20266 min
Dataskydd
GDPR för SaaS- och techbolag: krav på personuppgifter
GDPR för SaaS- och techbolag: dubbelrollen som biträde och ansvarig, biträdesavtal och underbiträden, tredjelandsöverföring och privacy by design i upphandling.
10 juli 20266 min
Cybersäkerhet
NIS2 i Sverige: nya cybersäkerhetslagen för företag
NIS2 i Sverige: nya cybersäkerhetslagen – vilka sektorer och företag som omfattas, MSB:s roll, incidentrapportering och ledningens ansvar under NIS2.
10 juli 20266 min
Dataskydd
Personuppgiftsansvarig eller personuppgiftsbiträde?
Personuppgiftsansvarig eller personuppgiftsbiträde? Så avgör du rollerna: vem bestämmer ändamål och medel, gemensamt ansvar och vanliga felklassificeringar.
10 juli 20266 min
Dataskydd
Samtycke enligt GDPR: krav för giltigt samtycke (art. 7)
Samtycke enligt GDPR: de fyra villkoren för giltigt samtycke (art. 7), återkallelse, bevisbörda och när samtycke är fel rättslig grund enligt svensk rätt.
10 juli 20266 min
Dataskydd
GDPR för e-handel: kundregister, cookies och samtycke
GDPR för e-handel: rättslig grund för kundregister och marknadsföring, cookieregler enligt LEK, profilering och lagring av orderdata kontra bokföringslagen.
9 juli 20266 min
Dataskydd
Rätten att bli glömd: radering enligt artikel 17 GDPR
Rätten att bli glömd enligt GDPR: de sex grunderna för radering i art. 17, undantagen (bokföringslagen, yttrandefrihet) och hur du hanterar en begäran.
9 juli 20266 min
Dataskydd
Rutin vid personuppgiftsincident: mall och register
Rutin vid personuppgiftsincident: en färdig intern process med 72-timmars beslutsträd och en mall för incidentregistret enligt artikel 33.5 GDPR.
9 juli 20266 min
Dataskydd
GDPR för advokatbyråer: klientdata och sekretess
GDPR för advokatbyråer: hur advokatsekretessen samspelar med dataskyddet, känsliga klientuppgifter, begränsad insynsrätt och biträdesavtal för ärendesystem.
8 juli 20266 min
Dataskydd
GDPR i hälso- och sjukvården: patientdata och krav
GDPR i sjukvården: hur art. 9 hälsodata samspelar med patientdatalagen, journalföring, inre sekretess och åtkomstkontroll – med IMY:s dokumenterade vårdärenden.
8 juli 20266 min
Dataskydd
Konsekvensbedömning GDPR: mall för DPIA
Konsekvensbedömning mall enligt GDPR: en komplett DPIA-struktur efter IMY:s och EDPB:s förväntningar, med riskmatris, åtgärder och ett färdigt räkneexempel.
8 juli 20266 min
Dataskydd
GDPR i skolan: elevuppgifter i skolor och förskolor
GDPR i skolan: rättslig grund för elevuppgifter, foton och publicering, molntjänster i klassrummet och elevhälsa som känsliga uppgifter – med Skellefteå-fallet.
7 juli 20266 min
Dataskydd
Inbyggt dataskydd: privacy by design enligt art. 25
Inbyggt dataskydd enligt artikel 25 GDPR: vad privacy by design innebär vid systemutveckling och upphandling, med exempel för svenska organisationer.
7 juli 20266 min