{"id":9657,"date":"2026-10-20T09:46:36","date_gmt":"2026-10-20T09:46:36","guid":{"rendered":"https:\/\/nilex.se\/nicht-kategorisiert\/gdpr-arendehantering-personuppgifter\/"},"modified":"2026-10-22T11:13:38","modified_gmt":"2026-10-22T11:13:38","slug":"gdpr-arendehantering-personuppgifter","status":"publish","type":"post","link":"https:\/\/nilex.se\/de\/blogg-de\/gdpr-arendehantering-personuppgifter\/","title":{"rendered":"GDPR i \u00e4rendehanteringen \u2013 s\u00e5 hanterar du personuppgifter i \u00e4renden"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Varje \u00e4rende som registreras i ett \u00e4rendehanteringssystem inneh\u00e5ller personuppgifter. Namn och e-post p\u00e5 den som skickade in \u00e4rendet. Anst\u00e4llningsnummer och arbetsstation i handl\u00e4ggarens noteringar. Ibland personnummer, mobilnummer eller uppgifter om h\u00e4lsa som letar sig in i fritext. GDPR st\u00e4ller krav p\u00e5 hur dessa uppgifter behandlas \u2013 och ansvaret ligger p\u00e5 den organisation som driver systemet, inte p\u00e5 leverant\u00f6ren.<\/p>\n\n<p class=\"wp-block-paragraph\">Den h\u00e4r artikeln redog\u00f6r f\u00f6r de krav som GDPR st\u00e4ller p\u00e5 \u00e4rendehanteringen: r\u00e4ttslig grund, dataminimering, gallringsrutiner, beh\u00f6righetskontroll och registrerades r\u00e4ttigheter. S\u00e4kerhetskraven \u00f6verlappar delvis med NIS2, som vi g\u00e5r igenom i artikeln om <a href=\"\/blogg\/vad-innebar-nis2-och-varfor-behover-du-agera-nu\/\" data-type=\"link\" data-id=\"\/blogg\/vad-innebar-nis2-och-varfor-behover-du-agera-nu\/\">vad NIS2 inneb\u00e4r<\/a>.<\/p>\n\n<h2 class=\"wp-block-heading\">Varf\u00f6r GDPR tr\u00e4ffar \u00e4rendehanteringen direkt<\/h2>\n\n<p class=\"wp-block-paragraph\">Artikel 4 i GDPR definierar behandling som varje \u00e5tg\u00e4rd som vidtas med personuppgifter \u2013 insamling, lagring, l\u00e4sning, \u00e4ndring och radering. En servicedesk som tar emot \u00e4renden via e-post eller webbformul\u00e4r och lagrar dem i ett system utf\u00f6r per definition personuppgiftsbehandling.<\/p>\n\n<p class=\"wp-block-paragraph\">Det g\u00f6r \u00e4rendehanteringssystemet till ett register i GDPR:s mening, och organisationen som driver systemet \u2013 den juridiska personen, inte IT-avdelningen \u2013 till personuppgiftsansvarig (artikel 24). Ansvaret innefattar:<\/p>\n\n<ul class=\"wp-block-list\">\n<li>Att fastst\u00e4lla och dokumentera r\u00e4ttslig grund f\u00f6r behandlingen<\/li>\n\n\n\n<li>Att till\u00e4mpa dataminimering och lagringsminimering<\/li>\n\n\n\n<li>Att s\u00e4kerst\u00e4lla tekniska och organisatoriska skydds\u00e5tg\u00e4rder<\/li>\n\n\n\n<li>Att ing\u00e5 databehandlingsavtal med systemleverant\u00f6ren<\/li>\n\n\n\n<li>Att kunna tillgodose de registrerades r\u00e4ttigheter<\/li>\n<\/ul>\n\n<h2 class=\"wp-block-heading\">Vilka personuppgifter behandlas i ett \u00e4rendesystem<\/h2>\n\n<p class=\"wp-block-paragraph\">\u00c4rendesystem samlar personuppgifter i flera lager, varav flera \u00e4r l\u00e4tta att f\u00f6rbise:<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td><strong>Kategori<\/strong><\/td><td><strong>Exempel<\/strong><\/td><\/tr><tr><td>Kontaktuppgifter<\/td><td>Namn, e-post, telefon, avdelning<\/td><\/tr><tr><td>Teknisk identitet<\/td><td>Anv\u00e4ndarkonto, IP-adress, datornamn, IMEI<\/td><\/tr><tr><td>Inneh\u00e5ll i fritext<\/td><td>Fritext i beskrivning och kommentarer \u2013 kan inneh\u00e5lla personnummer, h\u00e4lsouppgifter, l\u00f6neuppgifter<\/td><\/tr><tr><td>Metadata<\/td><td>Tidsst\u00e4mplar f\u00f6r inl\u00e4sning, status\u00e4ndringar, vem som l\u00e4st \u00e4rendet<\/td><\/tr><tr><td>Bifogade filer<\/td><td>Sk\u00e4rmdumpar, loggar, dokument \u2013 kan inneh\u00e5lla k\u00e4nsliga uppgifter<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Fritext \u00e4r den vanligaste k\u00e4llan till of\u00f6rutsedd behandling av k\u00e4nsliga uppgifter. En anv\u00e4ndare som anm\u00e4ler ett l\u00f6nesystemsproblem inkluderar ofta sin l\u00f6nespecifikation i bilaga. En sjukv\u00e5rdsanknuten IT-organisation ser personnummer i felrapporter. Rutiner och systemkonfiguration kan begr\u00e4nsa detta men eliminerar det inte.<\/p>\n\n<h2 class=\"wp-block-heading\">R\u00e4ttslig grund f\u00f6r behandlingen<\/h2>\n\n<p class=\"wp-block-paragraph\">GDPR artikel 6 kr\u00e4ver att varje behandling vilar p\u00e5 en av sex r\u00e4ttsliga grunder. F\u00f6r \u00e4rendehantering i en arbetsgivarkontext \u00e4r de relevanta grunderna:<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td><strong>R\u00e4ttslig grund<\/strong><\/td><td><strong>Till\u00e4mpning i \u00e4rendehantering<\/strong><\/td><\/tr><tr><td>Fullg\u00f6rande av avtal (art. 6.1b)<\/td><td>\u00c4renden som r\u00f6r anst\u00e4llningsf\u00f6rh\u00e5llandet \u2013 IT-support, HR-\u00e4renden<\/td><\/tr><tr><td>R\u00e4ttslig f\u00f6rpliktelse (art. 6.1c)<\/td><td>Dokumentationskrav i reglerade branscher (v\u00e5rd, offentlig sektor)<\/td><\/tr><tr><td>Ber\u00e4ttigat intresse (art. 6.1f)<\/td><td>IT-drift och s\u00e4kerhets\u00f6vervakning \u2013 g\u00e4ller inte k\u00e4nsliga uppgifter<\/td><\/tr><tr><td>Samtycke (art. 6.1a)<\/td><td>S\u00e4llan l\u00e4mplig grund i arbetsgivar- eller leverant\u00f6rsrelationer<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">En vanlig felbed\u00f6mning \u00e4r att basera hela \u00e4rendehanteringen p\u00e5 samtycke. Samtycke \u00e4r per definition frivilligt och kan \u00e5terkallas \u2013 det fungerar inte som r\u00e4ttslig grund n\u00e4r \u00e4rendehanteringen \u00e4r en n\u00f6dv\u00e4ndig del av IT-driften. Ber\u00e4ttigat intresse \u00e4r den vanligaste grunden f\u00f6r intern IT-support, men kr\u00e4ver en intresseavv\u00e4gning som dokumenteras i behandlingsregistret (artikel 30). Kommuner och myndigheter kan inte st\u00f6dja sig p\u00e5 ber\u00e4ttigat intresse f\u00f6r behandling som sker n\u00e4r de fullg\u00f6r sina uppgifter (artikel 6.1 andra stycket) \u2013 d\u00e4r \u00e4r grunden normalt allm\u00e4nt intresse eller myndighetsut\u00f6vning (artikel 6.1e).<\/p>\n\n<p class=\"wp-block-paragraph\">F\u00f6r k\u00e4nsliga personuppgifter (artikel 9) \u2013 h\u00e4lsouppgifter, facklig tillh\u00f6righet och liknande \u2013 kr\u00e4vs en av de s\u00e4rskilda grunderna i artikel 9.2. IT-avdelningar i v\u00e5rd och offentlig sektor beh\u00f6ver identifiera om \u00e4rendefl\u00f6den inneh\u00e5ller s\u00e5dana uppgifter och s\u00e4kerst\u00e4lla att artikel 9-grunden t\u00e4cker dem.<\/p>\n\n<h2 class=\"wp-block-heading\">Dataminimering \u2013 samla inte in mer \u00e4n vad som beh\u00f6vs<\/h2>\n\n<p class=\"wp-block-paragraph\">Artikel 5.1c kr\u00e4ver att personuppgifter \u00e4r adekvata, relevanta och inte f\u00f6r omfattande i f\u00f6rh\u00e5llande till \u00e4ndam\u00e5let. Till\u00e4mpad p\u00e5 \u00e4rendehantering inneb\u00e4r det konkret:<\/p>\n\n<ul class=\"wp-block-list\">\n<li>Inl\u00e4mningsformul\u00e4r ska bara fr\u00e5ga efter uppgifter som beh\u00f6vs f\u00f6r att handl\u00e4gga \u00e4rendet. Personnummer beh\u00f6vs s\u00e4llan f\u00f6r ett IT-\u00e4rende.<\/li>\n\n\n\n<li>Fritextf\u00e4lt utan styrning till\u00e5ter mer uppgifter att samlas in \u00e4n vad som beh\u00f6vs. Strukturerade f\u00e4lt med definierade svarsalternativ minskar risken.<\/li>\n\n\n\n<li>Automatisk eskalering och routning ska inte baseras p\u00e5 k\u00e4nsliga kategorier om det kan undvikas.<\/li>\n\n\n\n<li>Bilagor b\u00f6r ha en policy: vilka filtyper accepteras, lagras de permanent eller gallras de efter handl\u00e4ggning?<\/li>\n<\/ul>\n\n<h2 class=\"wp-block-heading\">Gallringsrutiner och bevarandetider<\/h2>\n\n<p class=\"wp-block-paragraph\">Artikel 5.1e kr\u00e4ver att personuppgifter inte bevaras l\u00e4ngre \u00e4n n\u00f6dv\u00e4ndigt. F\u00f6r \u00e4rendehantering inneb\u00e4r det att organisationen ska ha en dokumenterad policy f\u00f6r bevarandetider per \u00e4rendekategori.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td><strong>\u00c4rendekategori<\/strong><\/td><td><strong>Rekommenderad bevarandetid<\/strong><\/td><td><strong>Kommentar<\/strong><\/td><\/tr><tr><td>IT-support (intern)<\/td><td>12\u201324 m\u00e5nader<\/td><td>L\u00e4ngre om \u00e4rendet r\u00f6r s\u00e4kerhetsincident<\/td><\/tr><tr><td>HR-\u00e4renden<\/td><td>Enligt arbetsr\u00e4ttslig praxis (vanligen 2 \u00e5r efter anst\u00e4llning upph\u00f6r)<\/td><td>Kr\u00e4ver separat r\u00e4ttslig grund<\/td><\/tr><tr><td>S\u00e4kerhetsincidenter<\/td><td>Minst 12 m\u00e5nader (NIS2), upp till 5 \u00e5r om r\u00e4ttslig process inleds<\/td><td>\u00d6verlappa med incidentlogg<\/td><\/tr><tr><td>Leverant\u00f6rs\u00e4renden<\/td><td>Avtalets l\u00f6ptid + 3 \u00e5r<\/td><td>Kopplas till avtalsdokumentation<\/td><\/tr><tr><td>\u00c4renden med k\u00e4nsliga uppgifter<\/td><td>Kortast m\u00f6jliga tid, aktiv gallring<\/td><td>Kr\u00e4ver identifiering och m\u00e4rkning i systemet<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">\u00c4rendesystemet ska tekniskt st\u00f6dja automatisk gallring eller anonymisering efter definierad period \u2013 inte kr\u00e4va manuell handl\u00e4ggning per \u00e4rende. Manuella gallringsrutiner \u00e4r i praktiken rutiner som inte utf\u00f6rs.<\/p>\n\n<h2 class=\"wp-block-heading\">Beh\u00f6righetskontroll och sp\u00e5rlogg<\/h2>\n\n<p class=\"wp-block-paragraph\">Artikel 32 kr\u00e4ver l\u00e4mpliga tekniska och organisatoriska s\u00e4kerhets\u00e5tg\u00e4rder. F\u00f6r \u00e4rendehanteringen inneb\u00e4r det minst:<\/p>\n\n<ul class=\"wp-block-list\">\n<li>Rollbaserad \u00e5tkomst: Handl\u00e4ggare ser bara de \u00e4renden som tillh\u00f6r deras k\u00f6 eller enhet. Ingen generell &#8217;se alla \u00e4renden&#8216;-beh\u00f6righet f\u00f6r supportrollen.<\/li>\n\n\n\n<li>Beh\u00f6righet p\u00e5 \u00e4rendeniv\u00e5: K\u00e4nsliga \u00e4renden (HR, VD-support, s\u00e4kerhetsincidenter) ska kunna begr\u00e4nsas till enskild handl\u00e4ggarkrets.<\/li>\n\n\n\n<li>Sp\u00e5rlogg: Varje \u00e5tkomst, status\u00e4ndring och kommentar loggas med tidsst\u00e4mpel och anv\u00e4ndaridentitet. Loggen \u00e4r of\u00f6r\u00e4nderlig och tillg\u00e4nglig f\u00f6r revision.<\/li>\n\n\n\n<li>Automatisk avprovisionering: Beh\u00f6righet tas bort automatiskt n\u00e4r en medarbetare slutar \u2013 inte via manuell adminbeg\u00e4ran.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Sp\u00e5rloggen fyller en dubbel funktion: den \u00e4r ett s\u00e4kerhetsverktyg och ett dokumentationskrav. Vid en personuppgiftsincident eller tillsynsbeslut ska organisationen kunna redovisa vem som haft tillg\u00e5ng till ett \u00e4rende och n\u00e4r.<\/p>\n\n<h2 class=\"wp-block-heading\">Databehandlingsavtal med systemleverant\u00f6ren<\/h2>\n\n<p class=\"wp-block-paragraph\">Artikel 28 kr\u00e4ver att personuppgiftsansvarig ing\u00e5r ett skriftligt databehandlingsavtal (DPA) med varje personuppgiftsbitr\u00e4de \u2013 inklusive leverant\u00f6ren av \u00e4rendehanteringssystemet. DPA:t ska reglera:<\/p>\n\n<ul class=\"wp-block-list\">\n<li>\u00c4ndam\u00e5let och instruktionerna f\u00f6r behandlingen<\/li>\n\n\n\n<li>Tekniska och organisatoriska s\u00e4kerhets\u00e5tg\u00e4rder<\/li>\n\n\n\n<li>Eventuell anlitning av underbitr\u00e4den<\/li>\n\n\n\n<li>Rutiner f\u00f6r hantering av den registrerades r\u00e4ttigheter<\/li>\n\n\n\n<li>Rutiner vid personuppgiftsincident \u2013 bitr\u00e4det underr\u00e4ttar den personuppgiftsansvarige utan on\u00f6digt dr\u00f6jsm\u00e5l, s\u00e5 att anm\u00e4lan till IMY kan g\u00f6ras inom 72 timmar (artikel 33)<\/li>\n\n\n\n<li>Geografisk placering av datalagring och tredjelands\u00f6verf\u00f6ringar<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Datalagring utanf\u00f6r EU\/EES kr\u00e4ver ett av GDPR:s \u00f6verf\u00f6ringsverktyg (artikel 46): standardavtalsklausuler (SCCs), bindande f\u00f6retagsbest\u00e4mmelser eller adekvansbeslutet f\u00f6r det aktuella landet. Det r\u00e4cker inte att leverant\u00f6ren lovar GDPR-compliance \u2013 DPA:t ska specificera lagringsland och r\u00e4ttslig mekanism f\u00f6r eventuell \u00f6verf\u00f6ring.<\/p>\n\n<h2 class=\"wp-block-heading\">De registrerades r\u00e4ttigheter i ett \u00e4rendefl\u00f6de<\/h2>\n\n<p class=\"wp-block-paragraph\">GDPR kapitel III ger registrerade en rad r\u00e4ttigheter. \u00c4rendehanteringssystemet ber\u00f6rs av flera:<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td><strong>R\u00e4ttighet<\/strong><\/td><td><strong>Inneb\u00e4r i \u00e4rendekontext<\/strong><\/td><td><strong>Tekniskt krav<\/strong><\/td><\/tr><tr><td>R\u00e4tt till tillg\u00e5ng (art. 15)<\/td><td>Anm\u00e4lare kan beg\u00e4ra ut alla uppgifter om sig i systemet<\/td><td>S\u00f6kning och export per person<\/td><\/tr><tr><td>R\u00e4tt till r\u00e4ttelse (art. 16)<\/td><td>Felaktiga uppgifter ska kunna korrigeras<\/td><td>Redigeringsfunktion utan att revisionsloggen raderas<\/td><\/tr><tr><td>R\u00e4tt till radering (art. 17)<\/td><td>\u00c4renden ska kunna raderas om r\u00e4ttslig grund upph\u00f6r<\/td><td>Radering per \u00e4rende, inklusive bilagor och metadata<\/td><\/tr><tr><td>R\u00e4tt till begr\u00e4nsning (art. 18)<\/td><td>Behandlingen kan begr\u00e4nsas medan tvist p\u00e5g\u00e5r<\/td><td>Frysning av \u00e4rende utan radering<\/td><\/tr><tr><td>R\u00e4tt till dataportabilitet (art. 20)<\/td><td>G\u00e4ller vid samtycke eller avtal \u2013 s\u00e4llan till\u00e4mplig i IT-support<\/td><td>Export i strukturerat format<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Den praktiska utmaningen \u00e4r att r\u00e4tten till radering (artikel 17) kolliderar med skyldigheten att bevara sp\u00e5rlogg f\u00f6r s\u00e4kerhetsincidenter och med arbetsr\u00e4ttsliga bevarandekrav. Organisationen beh\u00f6ver en definierad process: vad raderas, vad anonymiseras och vad bevaras av r\u00e4ttslig f\u00f6rpliktelse?<\/p>\n\n<h2 class=\"wp-block-heading\">Hur Nilex st\u00f6djer GDPR-efterlevnad<\/h2>\n\n<p class=\"wp-block-paragraph\">Nilex \u00e4r ett \u00e4rendehanteringssystem med konfigurerbara arbetsfl\u00f6den och inbyggda kontroller f\u00f6r tillg\u00e5ngsstyrning och sp\u00e5rbarhet:<\/p>\n\n<ul class=\"wp-block-list\">\n<li>Beh\u00f6righetsstyrning \u2013 s\u00e4kerhetsniv\u00e5er anpassas per anv\u00e4ndare, och vilka tj\u00e4nster och \u00e4rendetyper som visas styrs av anv\u00e4ndarens beh\u00f6righet eller avdelning<\/li>\n\n\n\n<li>Sp\u00e5rbar e-signering \u2013 dokument och beslut signeras direkt i Nilex, med sp\u00e5rbarhet genom hela signeringsprocessen<\/li>\n\n\n\n<li>Arkivering av st\u00e4ngda \u00e4renden \u2013 st\u00e4ngda \u00e4renden flyttas automatiskt fr\u00e5n den aktiva databasen till ett separat arkiv, s\u00e5 att det dagliga arbetsfl\u00f6det bara rymmer p\u00e5g\u00e5ende \u00e4renden<\/li>\n\n\n\n<li>Datalagring i Sverige \u2013 Nilex molntj\u00e4nst driftas hos partnern Diflex i \u00c4ngelholm. Data l\u00e4mnar inte Sverige och inga tredjelands\u00f6verf\u00f6ringar sker. Driftpartnern \u00e4r certifierad enligt ISO 27001 och ISO 9001<\/li>\n\n\n\n<li>Konfigurerbara \u00e4rendeformul\u00e4r \u2013 formul\u00e4r anpassas per avdelning i gr\u00e4nssnittet utan kodning, s\u00e5 att bara de uppgifter som beh\u00f6vs f\u00f6r handl\u00e4ggningen efterfr\u00e5gas<\/li>\n\n\n\n<li>Katalogintegration \u2013 f\u00e4rdiga kopplingar mot Active Directory, Microsoft Entra ID och ADFS<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Nilex ers\u00e4tter inte organisationens behandlingsregister eller integritetsanalys (DPIA) \u2013 det \u00e4r verksamhetens ansvar att dokumentera behandlings\u00e4ndam\u00e5l och r\u00e4ttslig grund. Systemet ger de tekniska f\u00f6ruts\u00e4ttningarna f\u00f6r GDPR-efterlevnad; policy och process \u00e4r organisationens ansvar.<\/p>\n\n<p class=\"wp-block-paragraph\">L\u00e4s mer om vad ett modernt <a href=\"https:\/\/nilex.se\/\" data-type=\"link\" data-id=\"https:\/\/nilex.se\/\">\u00e4rendehanteringssystem<\/a> ska klara tekniskt och funktionellt p\u00e5 nilex.se.<\/p>\n\n<h2 class=\"wp-block-heading\">Kontakta Nilex<\/h2>\n\n<p class=\"wp-block-paragraph\">Har ni fr\u00e5gor om hur Nilex konfigureras f\u00f6r att uppfylla er organisations GDPR-krav \u2013 kontakta oss f\u00f6r en teknisk genomg\u00e5ng.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Varje \u00e4rende som registreras i ett \u00e4rendehanteringssystem inneh\u00e5ller personuppgifter. Namn och e-post p\u00e5 den som skickade in \u00e4rendet. Anst\u00e4llningsnummer och arbetsstation i handl\u00e4ggarens noteringar. Ibland personnummer, mobilnummer eller uppgifter om h\u00e4lsa som letar sig in i fritext. GDPR st\u00e4ller krav p\u00e5 hur dessa uppgifter behandlas \u2013 och ansvaret ligger p\u00e5 den organisation som driver systemet, [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":9607,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[180],"tags":[],"class_list":["post-9657","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blogg-de"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.6 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>GDPR i \u00e4rendehanteringen \u2013 personuppgifter och samtycke | Nilex<\/title>\n<meta name=\"description\" content=\"Hur GDPR p\u00e5verkar \u00e4rendehanteringssystem \u2013 r\u00e4ttslig grund, databehandlingsavtal och registrerades r\u00e4ttigheter f\u00f6r IT-avdelningar.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/nilex.se\/de\/blogg-de\/gdpr-arendehantering-personuppgifter\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"GDPR i \u00e4rendehanteringen \u2013 personuppgifter och samtycke | Nilex\" \/>\n<meta property=\"og:description\" content=\"Hur GDPR p\u00e5verkar \u00e4rendehanteringssystem \u2013 r\u00e4ttslig grund, databehandlingsavtal och registrerades r\u00e4ttigheter f\u00f6r IT-avdelningar.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/nilex.se\/de\/blogg-de\/gdpr-arendehantering-personuppgifter\/\" \/>\n<meta property=\"og:site_name\" content=\"Nilex\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-20T09:46:36+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-22T11:13:38+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/nilex.se\/wp-content\/uploads\/2026\/03\/6-1024x682.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1024\" \/>\n\t<meta property=\"og:image:height\" content=\"682\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"nilex_admin\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"nilex_admin\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"6\u00a0Minuten\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"GDPR i \u00e4rendehanteringen \u2013 personuppgifter och samtycke | Nilex","description":"Hur GDPR p\u00e5verkar \u00e4rendehanteringssystem \u2013 r\u00e4ttslig grund, databehandlingsavtal och registrerades r\u00e4ttigheter f\u00f6r IT-avdelningar.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/nilex.se\/de\/blogg-de\/gdpr-arendehantering-personuppgifter\/","og_locale":"de_DE","og_type":"article","og_title":"GDPR i \u00e4rendehanteringen \u2013 personuppgifter och samtycke | Nilex","og_description":"Hur GDPR p\u00e5verkar \u00e4rendehanteringssystem \u2013 r\u00e4ttslig grund, databehandlingsavtal och registrerades r\u00e4ttigheter f\u00f6r IT-avdelningar.","og_url":"https:\/\/nilex.se\/de\/blogg-de\/gdpr-arendehantering-personuppgifter\/","og_site_name":"Nilex","article_published_time":"2026-10-20T09:46:36+00:00","article_modified_time":"2026-10-22T11:13:38+00:00","og_image":[{"width":1024,"height":682,"url":"https:\/\/nilex.se\/wp-content\/uploads\/2026\/03\/6-1024x682.png","type":"image\/png"}],"author":"nilex_admin","twitter_card":"summary_large_image","twitter_misc":{"Written by":"nilex_admin","Est. reading time":"6\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/nilex.se\/de\/blogg-de\/gdpr-arendehantering-personuppgifter\/#article","isPartOf":{"@id":"https:\/\/nilex.se\/de\/blogg-de\/gdpr-arendehantering-personuppgifter\/"},"author":{"name":"nilex_admin","@id":"https:\/\/nilex.se\/de\/#\/schema\/person\/2f40d971d740db14580101a64f44c6f1"},"headline":"GDPR i \u00e4rendehanteringen \u2013 s\u00e5 hanterar du personuppgifter i \u00e4renden","datePublished":"2026-10-20T09:46:36+00:00","dateModified":"2026-10-22T11:13:38+00:00","mainEntityOfPage":{"@id":"https:\/\/nilex.se\/de\/blogg-de\/gdpr-arendehantering-personuppgifter\/"},"wordCount":1582,"publisher":{"@id":"https:\/\/nilex.se\/de\/#organization"},"image":{"@id":"https:\/\/nilex.se\/de\/blogg-de\/gdpr-arendehantering-personuppgifter\/#primaryimage"},"thumbnailUrl":"https:\/\/nilex.se\/wp-content\/uploads\/2026\/03\/6.png","articleSection":["Blogg"],"inLanguage":"de"},{"@type":"WebPage","@id":"https:\/\/nilex.se\/de\/blogg-de\/gdpr-arendehantering-personuppgifter\/","url":"https:\/\/nilex.se\/de\/blogg-de\/gdpr-arendehantering-personuppgifter\/","name":"GDPR i \u00e4rendehanteringen \u2013 personuppgifter och samtycke | Nilex","isPartOf":{"@id":"https:\/\/nilex.se\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/nilex.se\/de\/blogg-de\/gdpr-arendehantering-personuppgifter\/#primaryimage"},"image":{"@id":"https:\/\/nilex.se\/de\/blogg-de\/gdpr-arendehantering-personuppgifter\/#primaryimage"},"thumbnailUrl":"https:\/\/nilex.se\/wp-content\/uploads\/2026\/03\/6.png","datePublished":"2026-10-20T09:46:36+00:00","dateModified":"2026-10-22T11:13:38+00:00","description":"Hur GDPR p\u00e5verkar \u00e4rendehanteringssystem \u2013 r\u00e4ttslig grund, databehandlingsavtal och registrerades r\u00e4ttigheter f\u00f6r IT-avdelningar.","breadcrumb":{"@id":"https:\/\/nilex.se\/de\/blogg-de\/gdpr-arendehantering-personuppgifter\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/nilex.se\/de\/blogg-de\/gdpr-arendehantering-personuppgifter\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/nilex.se\/de\/blogg-de\/gdpr-arendehantering-personuppgifter\/#primaryimage","url":"https:\/\/nilex.se\/wp-content\/uploads\/2026\/03\/6.png","contentUrl":"https:\/\/nilex.se\/wp-content\/uploads\/2026\/03\/6.png","width":1800,"height":1199},{"@type":"BreadcrumbList","@id":"https:\/\/nilex.se\/de\/blogg-de\/gdpr-arendehantering-personuppgifter\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Hem","item":"https:\/\/nilex.se\/de\/"},{"@type":"ListItem","position":2,"name":"GDPR i \u00e4rendehanteringen \u2013 s\u00e5 hanterar du personuppgifter i \u00e4renden"}]},{"@type":"WebSite","@id":"https:\/\/nilex.se\/de\/#website","url":"https:\/\/nilex.se\/de\/","name":"Nilex","description":"\u00c4rendehanteringssystem som f\u00f6rvandlar din organisation med automatisk \u00e4rendeprioritering","publisher":{"@id":"https:\/\/nilex.se\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/nilex.se\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/nilex.se\/de\/#organization","name":"Nilex","url":"https:\/\/nilex.se\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/nilex.se\/de\/#\/schema\/logo\/image\/","url":"https:\/\/new.nilex.se\/wp-content\/uploads\/2025\/06\/logo_nilex.svg","contentUrl":"https:\/\/new.nilex.se\/wp-content\/uploads\/2025\/06\/logo_nilex.svg","width":149,"height":25,"caption":"Nilex"},"image":{"@id":"https:\/\/nilex.se\/de\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/nilex.se\/de\/#\/schema\/person\/2f40d971d740db14580101a64f44c6f1","name":"nilex_admin","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/secure.gravatar.com\/avatar\/1e15ff7dec39b2c16dc9c192a9b2240c4bf677fee8346ac0bbd267521712623d?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/1e15ff7dec39b2c16dc9c192a9b2240c4bf677fee8346ac0bbd267521712623d?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/1e15ff7dec39b2c16dc9c192a9b2240c4bf677fee8346ac0bbd267521712623d?s=96&d=mm&r=g","caption":"nilex_admin"},"sameAs":["https:\/\/new.nilex.se"],"url":"https:\/\/nilex.se\/de\/author\/nilex_admin\/"}]}},"_links":{"self":[{"href":"https:\/\/nilex.se\/de\/wp-json\/wp\/v2\/posts\/9657","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nilex.se\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/nilex.se\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/nilex.se\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/nilex.se\/de\/wp-json\/wp\/v2\/comments?post=9657"}],"version-history":[{"count":1,"href":"https:\/\/nilex.se\/de\/wp-json\/wp\/v2\/posts\/9657\/revisions"}],"predecessor-version":[{"id":9789,"href":"https:\/\/nilex.se\/de\/wp-json\/wp\/v2\/posts\/9657\/revisions\/9789"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/nilex.se\/de\/wp-json\/wp\/v2\/media\/9607"}],"wp:attachment":[{"href":"https:\/\/nilex.se\/de\/wp-json\/wp\/v2\/media?parent=9657"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nilex.se\/de\/wp-json\/wp\/v2\/categories?post=9657"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nilex.se\/de\/wp-json\/wp\/v2\/tags?post=9657"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}