Vanliga fel i integritetspolicyer — och hur du rättar dem
Bristerna i en integritetspolicy handlar sällan om att företaget vill dölja något. Oftast är texten skriven en gång, kopierad från en mall och sedan inte uppdaterad när verktyg och flöden har ändrats. Här är mönstren som återkommer.
Senast uppdaterad 2026-08-15. Allmän information, inte juridisk rådgivning.
1. Lagringstiden anges bara som ”så länge det behövs”
Formuleringen ger den registrerade ingen möjlighet att förstå hur länge uppgifterna finns kvar. Rätta genom att ange tid eller kriterium per kategori, till exempel kunduppgifter i ett visst antal månader efter senaste köp och bokföringsunderlag enligt bokföringslagen.
2. Mottagare beskrivs som ”samarbetspartners”
Kategorier av mottagare ska framgå. Skriv ut vilka typer det handlar om — betalleverantör, fraktbolag, e-postverktyg, analysverktyg, annonsplattform, systemleverantör — och håll listan uppdaterad när ni byter verktyg.
3. Ingenting sägs om överföring utanför EU/EES
Många vanliga verktyg innebär att uppgifter behandlas utanför EU/EES. Om överföring sker ska det framgå, tillsammans med vilken mekanism som används, exempelvis standardavtalsklausuler eller ett beslut om adekvat skyddsnivå. Sker ingen överföring är det också värt att skriva ut.
4. Rättigheterna räknas upp utan praktisk väg
En uppräkning av artiklarna hjälper inte den som vill använda en rättighet. Ange en bevakad kontaktväg, normal svarstid och hur identiteten kontrolleras vid en begäran.
5. Samtycke beskrivs otydligt
Bygger en behandling på samtycke ska det framgå vad samtycket omfattar och att det när som helst kan återkallas, lika enkelt som det lämnades. För cookies behöver kategorierna och hur valet ändras beskrivas.
6. Policyn saknar datum och versionshantering
Utan datum går det inte att bedöma om texten speglar dagens behandling. Lägg in datum för senaste uppdatering och beskriv hur väsentliga ändringar kommuniceras.
En brist i texten är inte samma sak som ett lagbrott
Att policyn saknar information betyder inte automatiskt att den faktiska behandlingen är olaglig — men informationsskyldigheten är i sig ett krav, och en otydlig policy gör det svårt både för kunden och för en tillsynsmyndighet att bedöma behandlingen. Vår analys skiljer därför på konstaterade brister och sådant som behöver verifieras internt.
Se hur din policy står sig
Ladda upp policyn som PDF eller länk och få en gratis sammanfattning. I den fullständiga rapporten ingår förbättringsförslag, åtgärdsplan och verifieringsplan.