Vad innebär GDPR?
Blogg
4 min
Blogg
4 min
GDPR - förkortningen som numera ligger på allas läppar. Vad innebär egentligen GDPR? Här bryter vi ner och summerar det nya begreppet.
Den 25 maj 2018 träder den i kraft, den nya lagen om personuppgifter, General Data Protection Regulation, eller GDPR. På svenska översätter vi denna förkortning till dataskyddsförordningen, men, vad innebär egentligen detta? Vad är syftet med denna nya lag som nu alla måste följa?
Läs även våran uppdaterade integritetspolicy här.
Syftet med GDPR
Till att börja med kan vi summera syftet med GDPR - lagen skall värna om privatpersoners uppgifter på internet, kort, man vill värna om våra privatliv och rättigheter online. Vi alla har rätten att låsa vår ytterdörr för tjuvar eller andra människor som vi inte vill släppa in, på samma sätt har vi rätt till ett privatliv på internet. Bara vi som individer ska ha kontrollen och kunna bestämma vem vi vill släppa in.
Bakgrunden till förordningen, är att ny teknik har urholkat denna mänskliga rättighet. Du kanske själv har märkt det, det är numera svårt att förbli anonym på internet, där information kontinuerligt samlas in av företag som sedan använder dem för egna vinstdrivande syften. På sociala medier har vi själva sagt ”ja” till att dela uppgifter, men frågan är hur många som verkligen förstår vad det innebär, gör du det? Lagen kring GDPR stiftades i Bryssel och är gemensam för alla länder inom EU/EES, detta innebär att alla de eventuella skillnader som finns mellan de olika länderna idag kommer att försvinna nästan helt.
Såhär skriver FN:
"Ingen får utsättas för godtyckligt ingripande i fråga om privatliv, familj, hem eller korrespondens och inte heller för angrepp på sin heder eller sitt anseende. Var och en har rätt till lagens skydd mot sådana ingripanden och angrepp." – Artikel 12, FN:s allmänna förklaring om de mänskliga rättigheterna
GDPR kanske ser komplicerad och jobbig ut vid första blick, men det för ju också faktiskt med sig en del bra saker, (1) alla länder i Europa kommer nu att behöva spela efter samma regler, och (2) vi blir bättre skyddade och får en ökad kontroll över våra uppgifter på internet. Idag är så kallad BIG-data, aggregerad data om oss som individer, en attraktiv handelsvara som inte lagstiftarna förutsåg på 90-talet. Den nya lagen GDPR tar nu hänsyn till den snabba teknikutveckling som skett sedan den nuvarande Personuppgiftslagen (PuL) trädde i kraft under sent 90-tal.
GDPR - de viktigaste punkterna
Om man skulle bryta ner GDPR i enkel punktform, så skulle de sju viktigaste delarna i den nya lagen kunna radas upp enligt följande:
- Man får bara behandla personuppgifter om man uppfyller kraven i lagen
- Man får bara samla in personuppgifter för ett angivet syfte
- Man får bara samla in de uppgifter som är nödvändiga för att uppfylla syftet
- Har man personuppgifter måste man hålla dem korrekta och uppdaterade
- När syftet är uppnått ska uppgifterna tas bort
- Personuppgifter måste förvaras säkert så de inte ändras eller på något sätt exponeras
- Man ska kunna bevisa att man uppfyller alla dessa krav
Skulle man nu gå igenom ovanstående punkter lite mer detaljerat och noggrant inser man snart att de egentligen inte skiljer sig så mycket ifrån dagens lag, PuL. Men kort förklarat så har PuL varit mer av en riktlinje, GDPR är alltså en lag, det är viktigt att förstå den skillnaden! Även om det är mycket som alltså är likt PuL, finns det en hel del nya saker som också är viktiga att känna till. Ytterligare punkter:
- Lagen gäller inte bara ”dataregister” utan också t.ex e-post och papper. Sverige har tidigare haft ett undantag från detta men det upphör nu
- Kraven på information i samband med att man samlar in personuppgifter blir mer detaljerade
- Dokumentation över data och hur man behandlar dem blir ett krav för att följa lagen. Vad har vi för data? Var förvaras datan? Har vi delat data till exempelvis en underleverantör? Raderar vi kopior och gammalt data? Tar vi backups och säkerhetskopior?
- Rätten att ”bli glömd”. Den registrerade kan begära att få sina uppgifter borttagna. Det finns dock vissa andra lagar som begränsar detta, t.ex. bokföringslagen.
- Om man bryter mot lagen kan ”böterna” bli våldsamt höga. Max 20 miljoner Euro eller 4% av företagets/koncernens globala årsomsättning.
Berörs ditt företag utav GDPR, vad kan du göra?
Steg ett bör alltid vara att börja med en kartläggning av din verksamhet för att se om du berörs utav GDPR. Sparar du någon typ utav data kring dina kunder digitalt, då är chansen stor att även din verksamhet berörs. Tiden går fort och den 25 maj kommer allt närmre, så vår rekommendation på Toxic är att du inte väntar för länge med kartläggningen, starta igång redan idag.
Notera: Ovanstående text innehåller inte juridiska råd, den skall endast tolkas som en sammanfattning och överblick av den nya lagen. Syftet med detta blogginlägg är att ge en enkel introduktion till GDPR eftersom många företag påverkas och behöver ta ställning till om man behöver söka juridisk rådgivning.
Läs mer
Öka konverteringen med bra UX/UI-design
Det här är en guide för dig som svart på vitt vill veta varför du ska – eller inte ska fokusera på UX/UI-design vid utveckling av en ny digital lösning. Du får en mängd kunskaper om UX/UI-design och vad som krävs för att få dina användare att konvertera.
1min
Därför bör du sluta stressa över din AI-ranking
Frågan dyker upp överallt: “Hur rankar vi i ChatGPT?” Det är en bra fråga eftersom AI-sök börjar bli en viktig kanal för digital marknadsföring och ingen vill riskera att halka efter. Men innan du anlitar någon som lovar att “optimera din AI-ranking” behöver du veta något. Det finns ingen riktig ranking.
2min
När behöver organisationer bygga om eller göra om sin webbplats?
Många organisationer använder sin webbplats i många år utan större förändringar. Det är sällan ett problem i sig – en webbplats behöver inte byggas om bara för att den är gammal. Problemet uppstår när tekniken, innehållet eller besökarnas behov har förändrats mer än webbplatsen har hunnit med. Det är inte alltid lätt att själv se var gränsen går mellan "det här kan vi laga" och "det här kräver att vi bygger om från grunden". Här är fyra tecken värda att ta på allvar.
3min
Vanliga problem på stora webbplatser och hur de kan lösas
Ju mer en webbplats växer, ju svårare blir den att hantera – både för de som besöker den och de som arbetar i den varje dag. Det som en gång var en tydlig struktur med några få sektioner blir med tiden hundratals sidor, otaliga underkategorier och innehåll som lagts till i omgångar under flera år utan en gemensam plan. Resultatet märks sällan på en gång, utan det smyger sig in tills en dag besökaren inte längre hittar det den söker, medan redaktören inte längre vet var något ska ligga. Nu ska vi gå igenom några av de vanligaste problemen på stora webbplatser och vad som faktiskt brukar lösa dem.
4min
Därför väljer många organisationer att byta CMS
Ett CMS, ett content management-system, är verktyget en organisation använder för att publicera och uppdatera innehåll på sin webbplats. De flesta organisationer valde sitt CMS för länge sedan (ofta för fem, tio eller femton år sedan) och har sedan byggt vidare på det år efter år. Med tiden blir det svårare att leva med valet man en gång gjorde. Licenser blir dyrare, redaktörer får allt svårare att jobba i systemet och det som en gång kändes flexibelt börjar kännas som ett hinder. Låt oss gå igenom några av de vanligaste anledningarna till att organisationer väljer att byta CMS och vad de oftast vill uppnå med bytet.
3min
Vad krävs av en bra IR-webb?
Förtroende är det som avgör hur ett börsnoterat bolag uppfattas av investerare, analytiker och aktieägare. Mycket av det förtroendet byggs eller tappas på webben. En IR-webb (Investor Relations), är den plats dit investerare, analytiker och aktieägare vänder sig när de vill förstå hur bolaget mår och vart det är på väg. För ett börsnoterat bolag är webbplatsen inte bara en kommunikationskanal, det är en del av hur bolaget lever upp till sin informationsplikt gentemot marknaden. Om en IR-webb är svår att navigera eller saknar rätt information kostar det mer förtroende än man tror. I detta blogginlägg går vi därför igenom vad en IR-webb faktiskt behöver innehålla och vad som skiljer en bra IR-webb från en som bara finns där av plikt.
4min
Annonstexter som konverterar: vad som faktiskt gör skillnad
De flesta som vill förbättra sina annonser börjar fel. De skriver om rubriker, byter bilder, testar nya CTA. Och visst, det kan ge effekt men det är sällan där den stora skillnaden ligger. När en annons inte konverterar handlar det oftare om att något i kedjan efter klicket inte fungerar. Annonsen är bara början. Det här är vad som faktiskt avgör om en annons konverterar.
3min
Fyra svenskar utsågs till Umbraco MVP 2026. En av dem är vår kollega Daniel Andersson!
Förra veckan reste vi till Köpenhamn för årets upplaga av Codegarden, Umbracos årliga konferens och den naturliga samlingspunkten för hela det globala Umbraco-communityt. Två dagar av talks, Umbraco Awards och den där speciella stämningen som uppstår när folk som brinner för samma sak befinner sig i samma rum. Det var där nyheten kom: vår kollega Daniel Andersson utsågs till Umbraco MVP för 2026.
2min
Toxic firar 30 år med stark tillväxt, god lönsamhet och högt förtroende från både kunder och medarbetare
I år firar Toxic 30 år som digital partner till företag med behov av webb, e-handel, kundportaler, systemintegrationer och digitala affärslösningar. Efter tre decennier i en bransch som ständigt förändras fortsätter vi att växa, med starka resultat, god lönsamhet och ett högt förtroende från både kunder och medarbetare.
3min
Det självspelande pianot inom B2B – Läs mer om rapporten Nordic Digital Commerce in B2B 2026
Nordens B2B-företag har passerat en tydlig vändpunkt. Litiums tionde upplaga av Nordic Digital Commerce in B2B 2026 visar att 81 procent av Nordens B2B-bolag idag möjliggör försäljning genom digitala kanaler, att digital försäljning i snitt står för 31 procent av intäkterna och att 58 procent planerar att öka sin budget för digital handel under det kommande året. Diskussionen handlar inte längre om huruvida man ska digitalisera sin försäljning – utan om hur man tar nästa steg.
10min
Markvaruhuset väljer Toxic för ny e-handelsplattform i Litium
Att bygga e-handel för en aktör som säljer till både företag och privatpersoner – med olika flöden, olika logik och höga krav på integration mot affärssystem – är ett projekt som ställer höga krav på rätt teknisk partner. Markvaruhuset har valt Toxic för det uppdraget.
2min
Femte gången gillt – vi är nominerade till Umbraco Awards 2026!
Vi är väldigt glada över att ännu en gång vara nominerade till Umbraco Awards. I år är vi nominerade i kategorin Best Cloud Solution med vår lösning för KABE AB.
3min
Vad är Meta Andromeda och hur påverkar det din annonsering?
Annonserar du på Instagram och Facebook? Då har du säkert märkt att annonserna inte riktigt fungerar som förut. Plötsligt verkar vissa annonser nå rätt personer medan andra försvinner i flödet. Vad ligger bakom förändringen och vad innebär det för dig som annonserar? Vi reder ut det.
4min
Fyra webbplatser i en lösning – ny digital plattform för Atle
För att skapa en mer flexibel, skalbar och redaktörsvänlig webbmiljö har Atle valt Toxic som digital partner. Tillsammans utvecklar vi nu en ny webbplattform i Umbraco som samlar flera bolag i en gemensam lösning ochskapar skalfördelar i linje med bolagets tillväxtstrategi.
3min
Toxic utses till Umbraco Contributing Platinum Partner 2025
Toxic fortsätter att stärka sin position inom Umbraco och har nu utsetts till Umbraco Contributing Platinum Partner 2025 – en internationell utmärkelse som lyfter fram partners som aktivt bidrar till att utveckla och stärka hela Umbraco-ekosystemet.
3min
Toxic inleder långsiktigt samarbete med Qvalify inom SEO och Google Ads
Qvalify är ett av Sveriges ledande företag inom ISO-certifieringar, inspektioner och besiktningar. Med över 30 års erfarenhet hjälper de organisationer att stärka kvalitet, effektivitet och trygghet genom certifiering av ledningssystem, utbildningar samt olika typer av granskningar. För att öka synligheten och skapa tydligare resultat kring sina utbildningar och certifieringar har Qvalify valt Toxic som långsiktig partner inom SEO och Google Ads.
3min
SEO för B2B – så når du rätt beslutsfattare i sökresultaten
Att arbeta med SEO för B2B är en helt annan spelplan än att optimera för konsumenter. Beslutsprocessen är längre, fler personer är inblandade och varje affär är ofta värd mycket mer. Det betyder att varje klick från rätt person kan vara ovärderligt, medan fel trafik riskerar att bli bortkastad tid. På Toxic jobbar vi dagligen med B2B-företag och vet hur man anpassar strategin för att nå just de beslutsfattare som kan fatta beslut.
2min
Sebastian Pierre tillbaka på Toxic – i rollen som utvecklare och konsultchef
Med lång erfarenhet inom programmering och ett tydligt intresse för ledarskap är Sebastian nu tillbaka på Toxic i rollen som utvecklare och konsultchef. I denna intervju får du lära känna honom bättre, höra om hans resa in i IT-branschen och hur det känns att vara tillbaka på Toxic igen.
4min
Toxic inleder samarbete med Meson Group kring webb och PIM på Litium
Meson Group, som är en del av Indutrade, är en ledande leverantör av ventiler och flödeskontrollprodukter till den globala marina industrin. Med huvudkontor i Laholm, säljkontor i Europa och Asien och ett stort nätverk av distributörer arbetar Meson med tekniskt avancerade produkter och omfattande informationsflöden. För att stärka sin digitala närvaro och skapa en mer skalbar hantering av produktdata har de valt Toxic som partner för att ta fram en ny global webbplats och implementera Litium PIM.
3min
Så gör du en SEO-hälsokontroll av din webbplats
Precis som en bil behöver service för att prestera på topp behöver din webbplats regelbundet ses över. En SEO-hälsokontroll avslöjar både tekniska och innehållsmässiga hinder som kan hindra dig från att nå topplaceringarna i Google och hjälper dig prioritera rätt insatser för bättre synlighet.
2min
Toxic blickar tillbaka på 2025 – ett år fyllt av energi, utveckling och höjdpunkter
2025 har varit ett år där mycket fallit på plats – tack vare modiga kunder, engagerade kollegor och ett gemensamt driv framåt. Vi har lanserat, firat, lärt oss och utvecklats tillsammans, i en tid som krävt både fokus och långsiktighet. När vi nu summerar året gör vi det med stor glädje över det vi har åstadkommit – och med ännu större nyfikenhet på allt som väntar under 2026. Här är några av de ögonblick som gjort 2025 till ett år att minnas på Toxic.
9min