---
title: Vem ansvarar för GDPR?
description: I detta blogginlägg reder vi ut vem det är som har ansvaret för GDPR i en verksamhet.
image: https://www.cegal.com/hubfs/SE_vem-ansvarar-for-gdpr_SOME_%201000x%20500.jpg
---

# Vem ansvarar för GDPR?

Lars Simonsson Team lead IT governance, Cegal Sweden. Lars ansvarar för utveckling och leverans av tjänster relaterade till IT Governance inom Sverige. Tjänsterna som tillhandahålls är rådgivande konsulttjänster, förändringsledning, interim-ansvar och process outsourcing.

04/20/2023 |

## Om din organisation inte har en utsedd DPO (Data protection officer) eller på svenska en DSO (Dataskyddsombud) - vem kontrollerar då regelefterlevnad och bistår med kunskap om löpande behov av förändringar/förbättringar?

Som vanligt är VD och styrelse alltid ytterst ansvarig för att företaget följer lagar och regler. Men för att det skall fungera i praktiken måste ansvaret fördelas. Till en ansvarig, till varje anställd och till leverantörer som behandlar eller har tillgång till personuppgifter. Dessvärre blir detta ofta inte gjort i organisationer som saknar en [DPO](https://www.cegal.com/sv/ordbok/dpo). Det innebär att det arbete man gjort i tidigare [GDPR](https://www.cegal.com/sv/ordbok/gdpr)-projekt eroderar gradvis när verksamhet, rutiner eller system förändras, när tolkning av lagen förtydligas eller när kunder och leverantörers roller förändras. Risken är alltså stor att man som organisation över tid inte följer regelverken och därmed ökar risken för incidenter, böter och ”bad will”.  

## Om organisationen har en DPO (Data Protection Officer) 

Vissa organisationer måste enligt lag utse en DPO. Hen skall avsätta tid för planering, uppföljning och utförande av uppgifter i syfte att organisationen säkerställer lagefterlevnad. Dennes ansvar är att bistå organisationen med att upprätta regler, rutiner och utbildning samt i förekommande fall vara kontaktperson till tillsynsmyndighet. DPO har också till uppgift att löpande kontrollera regelefterlevnad och att rapportera eventuella avvikelser till ledningen för korrigering. DPO skall inte inneha någon annan roll inom organisationen som innebär att denne hanterar personuppgifter, t.ex. annan chefsroll inom organisationen, som genererar en intressekonflikt. Detta för att säkerställa oberoende och objektiv granskning och kontroll.

[Läs mer om vilka organisationer som måste tillsätta en DPO här > ](https://www.cegal.com/sv/ordbok/dpo)

###   Om organisationen inte måste ha en DPO? 

Om din organisation inte måste tillsätta en DPO kan det vara klokt att tillsätta en roll med motsvarande uppgifter. Även här, i likhet med DPO, gäller att rollen med fördel kan köpas som tjänst (”[DPO-as-a-Service](https://info.cegal.com/sv/cegal-dpo-as-a-service)”). Fördelarna med detta är bl.a. att ni får tillgång till experter inom området och att ni enklare kan reglera omfattning - eg. tid och kostnad. 

 

### Hur kan Cegal hjälpa din organisation med GDPR? 

Först och främst rekommenderar vi en kontroll av hur organisationen svarar upp mot GDPR idag, dvs att genomföra en GAP-analys. (Not; Granskning/revision skall egentligen göras minst årligen enligt GDPR.) GAP-analysen visar vilka eventuella åtgärder som behöver vidtas för att återställa regelefterlevnaden.

Parallellt med GAP-analysen rekommenderar vi också att ni ser över förvaltningsrutinerna. Dvs vilka roller och ansvariga som löpande förvaltar och uppdaterar GDPR-regelverket när organisation, rutiner eller system förändras. Vi på Cegal hjälper er gärna med GAP-analys och den löpande förvaltningen. Vi har genomfört många GDPR-projekt och har konsulter som innehaft rollen som inhyrd DPO/DSO i såväl stora, medelstora som små organisationer. Vi har paketerat tjänster som enkelt kan anpassas efter er verksamhets storlek och komplexitet. <https://www.cegal.com/sv/konsulttjänster/process-governance/gdpr-compliance>

- [Konsulttjänster ](https://www.cegal.com/sv/resources/tag/konsulttjänster)
- [GDPR ](https://www.cegal.com/sv/resources/tag/gdpr)

<https://www.linkedin.com/shareArticle?mini=true&url=https://www.cegal.com/sv/resources/vem-ansvarar-för-gdpr>

<https://www.facebook.com/sharer/sharer.php?u=https://www.cegal.com/sv/resources/vem-ansvarar-för-gdpr>

Vill du prata med oss? Vi är redo att hjälpa dig!

[ Kontakta oss ](https://info.cegal.com/sv/contact-form-gdpr)

## Relaterat innehåll

<https://www.cegal.com/sv/ordbok/dpo>

 DPO (Data Protection Officer)

Redaktionen SE

![arrow](https://www.cegal.com/hubfs/cegal-website/vectors/resource-card-arrow.svg)

<https://www.cegal.com/sv/resources/en-gdpr-berättelse-i-nådens-år-2023>

Cybersäkerhet

 En GDPR-berättelse i nådens år 2023

Cobus Kleynhans Cobus har en bred bakgrund med över...

![arrow](https://www.cegal.com/hubfs/cegal-website/vectors/resource-card-arrow.svg)

```json
{
  "@context" : "https://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Lars Simonsson",
    "url" : "https://www.cegal.com/sv/resources/author/lars-simonsson"
  },
  "dateModified" : "2026-02-03T07:52:52.900Z",
  "datePublished" : "2023-04-20T08:37:55.000Z",
  "headline" : "Vem ansvarar för GDPR?",
  "image" : [ "https://www.cegal.com/hubfs/SE_vem-ansvarar-for-gdpr_SOME_%201000x%20500.jpg" ],
  "mainEntityOfPage" : {
    "@id" : "https://www.cegal.com/sv/resources/vem-ansvarar-för-gdpr",
    "@type" : "WebPage"
  },
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "url" : "https://www.cegal.com/hubfs/Cegal%20white.png"
    },
    "name" : "Cegal "
  }
}
```

```json
{
  "@context" : "https://schema.org",
  "@type" : "Article",
  "author" : [ {
    "@type" : "Person",
    "name" : "Lars Simonsson",
    "url" : "https://www.cegal.com/sv/resources/author/lars-simonsson"
  } ],
  "dateModified" : "2026-02-03T07:52:52",
  "datePublished" : "2023-04-20T08:37:55",
  "headline" : "Vem ansvarar för GDPR?",
  "image" : [ "https://7270560.fs1.hubspotusercontent-na1.net/hubfs/7270560/SE_vem-ansvarar-for-gdpr_SOME_%201000x%20500.jpg" ]
}
```