Inblick · 12 augusti 2026
GDPR på vanlig svenska – så fungerar det
Du har säkert hört talas om GDPR, men vad betyder det egentligen och hur påverkar det dig?
Varje dag samlar företag, myndigheter och webbplatser in information om oss. Det kan handla om allt från namn och telefonnummer till vad vi handlar på nätet och vilka tjänster vi använder.
GDPR är reglerna som ska skydda dina personuppgifter och ge dig större kontroll över hur de används.
Vad är GDPR?
GDPR står för General Data Protection Regulation och kallas på svenska för dataskyddsförordningen.
Det är en EU-lag som började gälla den 25 maj 2018 och reglerar hur företag, myndigheter och organisationer får samla in, använda, lagra och dela personuppgifter.
Syftet är enkelt: Dina personuppgifter ska hanteras på ett lagligt, öppet och säkert sätt.
Reglerna gäller i hela EU och kan även omfatta företag utanför EU som riktar sig till personer inom unionen.
Vad räknas som personuppgifter?
En personuppgift är information som direkt eller indirekt kan kopplas till en levande person.
Det kan exempelvis vara:
- Namn och personnummer
- Telefonnummer och e-postadress
- Hemadress och IP-adress
- Bilder där du kan identifieras
- Kunduppgifter och köphistorik
Även uppgifter om en enskild firma kan omfattas av GDPR om de går att koppla till personen bakom företaget.
Får företag använda dina uppgifter utan samtycke?
Ja, i vissa fall. Ett vanligt missförstånd är att företag alltid måste fråga om ditt samtycke.
GDPR tillåter även behandling av personuppgifter av andra skäl.
Ett företag kan exempelvis behöva din adress för att leverera en beställning eller spara fakturauppgifter för att följa bokföringsregler.
I vissa situationer kan företag också använda kontaktuppgifter för marknadsföring utan att först be om samtycke.
Men det betyder inte att de får göra vad som helst. Det måste finnas ett giltigt skäl och företaget måste följa reglerna för hur uppgifterna hanteras.
Vilka regler måste företag följa?
GDPR ställer flera viktiga krav på företag och organisationer.
- Tydligt syfte: Företaget ska kunna förklara varför dina uppgifter samlas in.
- Samla inte in mer än nödvändigt: Företaget ska bara hantera uppgifter som behövs.
- Skydda informationen: Personuppgifterna ska hanteras på ett säkert sätt.
- Spara inte för länge: Uppgifter ska tas bort när de inte längre behövs, om det inte finns skäl att behålla dem.
- Var öppna: Du ska kunna få information om hur dina uppgifter används.
Kort sagt ska företag kunna motivera varför de behöver dina uppgifter och hur de använder dem.
Vilka rättigheter har du enligt GDPR?
En av de viktigaste delarna av GDPR är att du som privatperson har flera rättigheter.
1. Rätt att få veta vilka uppgifter som finns om dig
Du kan kontakta ett företag och begära information om vilka personuppgifter det har om dig, hur de används och varifrån de kommer.
2. Rätt att rätta felaktiga uppgifter
Om ett företag har fel namn, adress eller annan information om dig kan du begära att uppgifterna rättas.
3. Rätt att begära radering
I vissa situationer kan du begära att ett företag tar bort dina personuppgifter. Det gäller däremot inte alltid, exempelvis om företaget måste spara uppgifter enligt lag.
4. Rätt att säga nej till direktmarknadsföring
Du har rätt att invända mot att dina personuppgifter används för direktmarknadsföring.
Om du gör det måste företaget sluta behandla dina uppgifter för det ändamålet.
5. Rätt att klaga
Om ett företag inte följer reglerna kan du lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som ansvarar för tillsynen av GDPR i Sverige.
Vad händer om ett företag inte svarar?
Om du kontaktar ett företag för att använda dina rättigheter enligt GDPR ska företaget normalt svara inom en månad.
I mer komplicerade ärenden kan tidsfristen förlängas, men företaget måste informera dig om förlängningen och varför den behövs.
Om du inte får svar eller anser att företaget hanterat din begäran felaktigt kan du vända dig till IMY.
Betyder GDPR att du kan få allt borttaget från internet?
Nej, inte automatiskt.
Vissa uppgifter måste sparas enligt lag och vissa webbplatser omfattas av särskilda regler, exempelvis genom utgivningsbevis.
Däremot har du rätt att få information om hur dina personuppgifter används och i många situationer begära att behandlingen begränsas, rättas eller upphör.
Det viktigaste att komma ihåg
GDPR handlar inte om att företag aldrig får använda dina personuppgifter. Det handlar om att de måste ha giltiga skäl, följa tydliga regler och respektera dina rättigheter.
Du behöver inte vara juridiskt kunnig för att använda dina rättigheter. Ofta räcker det att kontakta företaget och tydligt beskriva vad du vill begära.