Dataskydd & GDPR-medvetenhet
Förstår du dina rättigheter och hur personuppgifter hanteras?
📚 Fördjupning
GDPR för privatpersoner – dina rättigheter i korthet
Sedan GDPR trädde i kraft 2018 har du som EU-medborgare ett starkt lagstadgat skydd för dina personuppgifter. Men de flesta känner inte till sina rättigheter.
Vad är en personuppgift?
All information som direkt eller indirekt kan identifiera en levande person: namn, e-post, telefonnummer, personnummer, IP-adress, platsdata, cookies, genetisk information.
Dina sju kärnrättigheter under GDPR
- Rätt till information (Art. 13–14) – Veta när och hur dina uppgifter samlas in.
- Rätt till tillgång (Art. 15) – Begära en kopia av alla personuppgifter. Svar inom 30 dagar, gratis.
- Rätt till rättelse (Art. 16) – Begära korrigering av felaktiga uppgifter.
- Rätt till radering (Art. 17) – "Rätten att bli glömd" under vissa omständigheter.
- Rätt till begränsning (Art. 18) – Begränsa behandlingen under utredning.
- Rätt till dataportabilitet (Art. 20) – Få ut dina uppgifter i maskinläsbart format.
- Rätt att göra invändningar (Art. 21) – Invända mot behandling och direktmarknadsföring.
Var klagar du?
I Sverige vänder du dig till Integritetsskyddsmyndigheten (IMY) på imy.se. Maxböter: 4% av ett företags globala omsättning.
Så begär du att få dina personuppgifter raderade
Steg 1: Identifiera vilka tjänster som har dina data
Börja med tjänster du aktivt använt. Använd verktyg som JustDeleteMe (justdeleteme.com) som rankar hur svårt det är att radera konton.
Steg 2: Skicka en GDPR-radering-begäran
De flesta tjänster har ett kontaktformulär för dataskyddsfrågor.
Steg 3: Följ upp inom 30 dagar
Företaget är skyldigt att svara inom en månad. Om de inte svarar eller nekar utan giltigt skäl: anmäl till IMY.
Google och Meta – specifika verktyg
- Google: myaccount.google.com/delete-services-or-account
- Meta/Facebook: Inställningar → Din information → Radera konto
- Twitter/X: Deaktivera konto (permanent radering efter 30 dagar)
Cookiesamtycke – vad händer egentligen med dina data?
Vi klickar "Acceptera alla" på cookiebannern hundratals gånger per år utan att tänka på konsekvenserna.
Vad händer när du klickar "Acceptera alla"?
Tredjepartscookies och spårningspixlar från annonsnätverk aktiveras. Dessa spårar ditt beteende inte bara på den sajt du besöker, utan på alla sajter i deras nätverk. Datan bygger en profil om dig: intressen, hälsosökning, politiska åsikter, köpbeteende.
Vad innebär "Acceptera nödvändiga"?
Bara cookies som krävs för sajtens grundfunktioner aktiveras. Inga spårningscookies. Välj detta som standard.
Vad lagen kräver
Samtycke måste vara frivilligt, specifikt och informerat. Förifyllda kryssrutor är olagliga. IMY har bötfällt svenska företag för bristfälliga cookie-implementationer. Läs mer om hur du hanterar cookies i din webbläsare.
Praktiska råd
- Använd tillägget "Consent-O-Matic" som automatiskt väljer minimal spårning
- Aktivera tredjepartscookie-blockering i din webbläsare
- Firefox blockar tredjepartscookies som standard
❓ Vanliga frågor
Vad kan jag göra om ett företag vägrar radera mina uppgifter?
Enligt GDPR Artikel 17 har du rätt till radering under de flesta omständigheter. Om ett företag vägrar utan giltigt skäl kan du lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) via imy.se. Företag riskerar böter på upp till 4 procent av sin globala omsättning.
Räknas min IP-adress som en personuppgift?
Ja. Enligt GDPR och EU-domstolens praxis räknas IP-adresser som personuppgifter eftersom de — i kombination med annan information — kan kopplas till en identifierbar person. Detsamma gäller cookies, enhets-ID och platsdata.
Vad är skillnaden mellan "Acceptera alla" och "Nödvändiga cookies"?
"Acceptera alla" aktiverar tredjepartscookies och spårningspixlar som bygger en profil om dina intressen, beteenden och köpvanor över hundratals webbplatser. "Nödvändiga cookies" aktiverar enbart de cookies som krävs för sajtens grundfunktioner, som inloggning och varukorg, utan spårning.