Vad är GDPR? Enkel förklaring
GDPR står för General Data Protection Regulation — på svenska dataskyddsförordningen. Det är EU:s regelverk för hur företag, myndigheter och föreningar får hantera uppgifter om människor. Här är det viktigaste utan juridiskt språk.
Senast uppdaterad 2026-08-15. Allmän information, inte juridisk rådgivning.
Vad räknas som en personuppgift?
Allt som direkt eller indirekt går att koppla till en levande person. Namn och personnummer är självklara exempel, men även e-postadress, telefonnummer, IP-adress, orderhistorik, foton och kundnummer räknas.
Grundreglerna i korthet
- Uppgifter får bara samlas in för bestämda och tydliga syften.
- Det ska finnas en giltig grund — till exempel ett avtal, en lag eller ditt samtycke.
- Bara de uppgifter som verkligen behövs får samlas in.
- Uppgifterna ska vara riktiga och hållas uppdaterade.
- De får inte sparas längre än nödvändigt.
- De ska skyddas mot läckor och obehörig åtkomst.
- Företaget ska kunna visa att reglerna följs.
Vilka omfattas?
Alla som behandlar personuppgifter i en verksamhet — oavsett storlek. En enmansfirma med ett kontaktformulär omfattas, precis som ett stort bolag. Rent privat användning, till exempel din egen adressbok, gör det inte.
Reglerna gäller också företag utanför EU som riktar sig till personer i EU, exempelvis en webbutik som säljer till Sverige.
Vad betyder det för dig som privatperson?
Du har rätt att få veta vad ett företag har om dig, få fel rättat, få uppgifter raderade i många fall, och säga nej till direktreklam. Följer företaget inte reglerna kan du anmäla till Integritetsskyddsmyndigheten (IMY).
Vad betyder det för dig som driver en sajt?
Du behöver en integritetspolicy som på ett begripligt sätt beskriver vad du samlar in, varför, vilka som får se det och hur länge det sparas. Cookies och spårning kräver dessutom att besökaren får säga ja innan de sätts.
Vanliga frågor
- Vad betyder GDPR?
- General Data Protection Regulation, EU:s dataskyddsförordning. På svenska kompletteras den av dataskyddslagen.
- När började GDPR gälla?
- Förordningen började tillämpas den 25 maj 2018 i hela EU och EES.
- Gäller GDPR för små företag?
- Ja. Reglerna gäller oavsett storlek så snart personuppgifter behandlas i verksamheten. Vissa krav, som skyldigheten att föra register, är dock lättare för mindre organisationer.
- Är IP-adresser personuppgifter?
- Ja, en IP-adress betraktas normalt som en personuppgift eftersom den indirekt kan kopplas till en person.
Granska policyn du har framför dig
Ladda upp policyn som PDF eller länk och få en gratis sammanfattning. I den fullständiga rapporten ingår åtgärden som förbereder en saklig anmälan till IMY.