Anmäl GDPR-brott till IMY — så gör du en anmälan
Integritetsskyddsmyndigheten (IMY) är tillsynsmyndighet för dataskydd i Sverige. Som registrerad har du rätt att lämna in ett klagomål om du anser att någon behandlar dina personuppgifter i strid med dataskyddsreglerna.
Senast uppdaterad 2026-08-15. Allmän information, inte juridisk rådgivning.
Kontakta företaget först
Ett klagomål blir betydligt starkare om du först har vänt dig till företaget och gett dem möjlighet att rätta till problemet. Då finns både en dokumenterad begäran och företagets svar — eller uteblivna svar — att hänvisa till.
När ett klagomål är aktuellt
- Du har begärt registerutdrag, rättelse eller radering och inte fått svar inom svarstiden.
- Du har invänt mot direktmarknadsföring men fortsätter få utskick.
- Företaget behandlar uppgifter du inte kan se någon grund för.
- Informationen du fått är så otydlig att du inte kan förstå hur dina uppgifter används.
- Ditt samtycke har inte inhämtats där det krävs, till exempel för icke nödvändiga cookies.
Vad klagomålet bör innehålla
- Vem klagomålet gäller — företagets namn och gärna organisationsnummer.
- Din koppling till behandlingen: kund, prenumerant, besökare eller liknande.
- Vad som hänt, i kronologisk ordning och med datum.
- Vad du anser är fel, kopplat till den information du fått.
- Vad du har gjort själv, till exempel en begäran som inte besvarats.
- Bifogade bevis: skärmbilder, e-post, den aktuella policytexten.
Vad som händer sedan
IMY tar emot klagomål och avgör själv vilka som utreds och i vilken form. Myndigheten är inte ett tvistlösningsorgan och driver inte enskilda skadeståndsanspråk — det gör man i stället vid allmän domstol. Handläggningstiden varierar och det är vanligt att ett klagomål används som underlag för tillsyn snarare än att besvaras som ett individärende.
Aktuella uppgifter om hur klagomål lämnas in och vad som gäller finns hos IMY, imy.se.
Var saklig
Ett klagomål som håller sig till fakta — vad som står i policyn, vad som faktiskt hände, vilka datum som gäller — väger tyngre än ett som drar slutsatser om företagets avsikter. Att en policy är otydlig behöver inte betyda att behandlingen är olaglig; skilj på vad du vet och vad du misstänker.
Vanliga frågor
- Kostar det något att klaga till IMY?
- Nej, att lämna in ett klagomål till tillsynsmyndigheten är kostnadsfritt.
- Kan jag anmäla anonymt?
- En anmälan som registrerad förutsätter normalt att du uppger vem du är, eftersom myndigheten behöver kunna koppla behandlingen till dig. Tips om missförhållanden kan lämnas i annan form, men då har du inte samma ställning i ärendet.
- Hur lång tid tar en anmälan till IMY?
- Handläggningstiden varierar kraftigt och IMY avgör själv vilka ärenden som utreds. Många anmälningar används som underlag för myndighetens tillsyn snarare än att besvaras som ett enskilt ärende. Aktuell information finns på imy.se.
- Kan jag få skadestånd via IMY?
- Nej. IMY är tillsynsmyndighet och driver inte enskilda skadeståndsanspråk. Skadestånd begärs av företaget direkt eller prövas i allmän domstol.
- Vad hände med Datainspektionen?
- Datainspektionen bytte namn till Integritetsskyddsmyndigheten (IMY). Det är samma myndighet — anmälningar lämnas till IMY.
Granska policyn du har framför dig
Ladda upp policyn som PDF eller länk och få en gratis sammanfattning. I den fullständiga rapporten ingår åtgärden som förbereder en saklig anmälan till IMY.