GDPR och dina rättigheter – Allt du behöver veta
En komplett guide till dataskyddsförordningen och hur du kan använda den för att skydda din integritet online.
Vad är GDPR?
GDPR (General Data Protection Regulation), eller dataskyddsförordningen på svenska, är EU:s lagstiftning som skyddar individers personuppgifter. Den trädde i kraft den 25 maj 2018 och gäller alla företag och organisationer som hanterar personuppgifter för personer inom EU.
GDPR ger dig som individ en rad rättigheter när det gäller hur dina personuppgifter samlas in, lagras och används. Företag som bryter mot GDPR kan få böter på upp till 20 miljoner euro eller 4% av den globala årsomsättningen.
Artikel 17 – Rätten att bli glömd
Artikel 17 i GDPR, ofta kallad "rätten att bli glömd", ger dig rätt att begära att ett företag raderar alla personuppgifter de har om dig. Detta är den viktigaste artikeln när det gäller att ta bort dina uppgifter från sajter som Hitta.se, Ratsit och Mrkoll.
När kan du använda rätten till radering?
- Uppgifterna behövs inte längre – Om företaget inte längre behöver dina uppgifter för det ursprungliga syftet.
- Du återkallar ditt samtycke – Om du tidigare gett samtycke men nu vill ta tillbaka det.
- Du invänder mot behandlingen – Du har rätt att invända mot behandling som baseras på berättigat intresse.
- Uppgifterna har behandlats olagligt – Om företaget inte hade rätt att samla in dina uppgifter.
Undantag från rätten till radering
Det finns situationer där företag kan neka din begäran:
- Yttrandefrihet och informationsfrihet (t.ex. journalistiska ändamål)
- Rättsliga skyldigheter (t.ex. bokföringskrav)
- Allmänintresse inom folkhälsa
- Arkivändamål, forskning eller statistik
- Rättsliga anspråk
Dina övriga rättigheter enligt GDPR
Rätten till information (Artikel 13-14)
Du har rätt att veta vilka uppgifter som samlas in, varför, och hur de används.
Rätten till tillgång (Artikel 15)
Du kan begära en kopia av alla personuppgifter ett företag har om dig.
Rätten till rättelse (Artikel 16)
Om uppgifterna är felaktiga har du rätt att få dem korrigerade.
Rätten till dataportabilitet (Artikel 20)
Du kan begära att få dina uppgifter i ett maskinläsbart format och föra över dem till en annan tjänst.
Rätten att invända (Artikel 21)
Du kan invända mot behandling av dina personuppgifter, särskilt för direktmarknadsföring.
Hur begär du radering i praktiken?
- Identifiera sajten – Ta reda på vilka sajter som publicerar dina uppgifter.
- Kontakta dem – Skicka ett mejl eller använd deras webbformulär med en tydlig begäran om radering.
- Hänvisa till GDPR – Nämn artikel 17 i dataskyddsförordningen för att stärka din begäran.
- Ange dina uppgifter – Inkludera namn, adress och annan information så de kan identifiera din profil.
- Spara bevis – Behåll kopior av alla mejl du skickar.
- Följ upp – Om du inte får svar inom 30 dagar, kontakta IMY.
Vad gör du om företaget inte lyder?
Om ett företag inte svarar inom 30 dagar eller nekar din begäran utan giltig anledning har du flera alternativ:
- Kontakta IMY – Integritetsskyddsmyndigheten är Sveriges tillsynsmyndighet för dataskydd. Du kan lämna in ett klagomål gratis via deras webbplats.
- Kräv skadestånd – Du kan ha rätt till ersättning om dina rättigheter har kränkts.
- Ta bort från sökmotorer – Även om sajten inte tar bort uppgifterna kan du begära att Google och Bing tar bort dem från sökresultaten.
Använd dina rättigheter nu
Vårt gratisverktyg hjälper dig skicka GDPR-baserade borttagningsbegäran till de vanligaste sajterna med ett klick.
Gå till verktyget