GDPR: integritetspolicy och formulär

Modul 7: Integritet och regler · Lästid: 11 minuter

Lärandemål: Efter den här lektionen kan du ange vilka personuppgifter din AI Builder-webbplats behandlar och med vilken rättslig grund. Du kan låta knappen Skapa integritetspolicy skriva en policy och sedan granska och komplettera den. Du kan begränsa ditt kontaktformulär till det som behövs och förklara vilka parter som också hanterar uppgifterna: ditt webbhotell, e-posttjänster och AI-modellen när webbplatsen byggs.

Nyckelbegrepp: personuppgift, behandling, personuppgiftsansvarig, personuppgiftsbiträde, rättslig grund, informationsplikt, integritetspolicy, uppgiftsminimering, lagringstid, personuppgiftsbiträdesavtal

Den här lektionen förklarar reglerna som de gäller den 10 november 2026. Det är ingen juridisk rådgivning. Är du osäker på din situation kan du fråga en jurist eller din branschorganisation.

Vilka personuppgifter din webbplats behandlar

En personuppgift är varje uppgift om en person som går att identifiera: ett namn, en e-postadress men också en IP-adress. Allt du gör med uppgifterna kallas behandling. Gå igenom delarna av din egen webbplats:

• Kontaktformulär: namn, e-postadress, meddelande och varje fält du har lagt till. Byggaren sparar också meddelandena på servern, med avsändarens IP-adress och webbläsare, för att stoppa missbruk.
• Nyhetsbrev: en e-postadress som hamnar på din lista hos en tjänst som Mailchimp, Laposta, Brevo eller MailerLite.
• Integrationer som Google Analytics, Google Ads eller Meta-pixel: de samlar in uppgifter om besöket, oftast med cookies (lektion 7.2).
• Widgetar och videor från en annan part: den parten ser åtminstone besökarens IP-adress.
• Skräppostskydd med Cloudflare Turnstile eller hCaptcha: besökaren laddar ett skript från den tjänsten.

Schildersbedrijf Example har ett formulär, en Google Maps-karta och Google Analytics: tre behandlingar med tre parter.

GDPR i korthet

GDPR (dataskyddsförordningen) gäller i hela EU. Som ägare till webbplatsen är du personuppgiftsansvarig: du bestämmer varför och hur uppgifter behandlas, även om någon annan sköter det tekniska. Tre regler är viktigast för din webbplats.

1. En rättslig grund per ändamål (artikel 6). Det finns sex rättsliga grunder. För en webbplats använder du oftast tre: samtycke (nyhetsbrevet, mätkod som spårar besökare), fullgörande av ett avtal eller åtgärder inför ett avtal (någon begär en offert) och berättigat intresse (svara på en allmän fråga, stoppa skräppost). Välj en rättslig grund per ändamål och skriv ner den.
2. Inte mer än nödvändigt (artikel 5): be bara om de uppgifter du behöver för ändamålet (uppgiftsminimering) och spara dem inte längre än nödvändigt (lagringstid).
3. Berätta om det (artikel 13, informationsplikten). Du berättar vem du är och hur man når dig, vad du använder uppgifterna till och med vilken rättslig grund, vem du lämnar dem till, om de förs ut ur EU, hur länge du sparar dem, vilka rättigheter besökaren har och att besökaren kan klaga hos tillsynsmyndigheten. På en webbplats gör du det med en integritetspolicy.

I Nederländerna är det Autoriteit Persoonsgegevens (AP) som utövar tillsyn och i Sverige Integritetsskyddsmyndigheten (IMY); varje EU-land har en egen tillsynsmyndighet.

Knappen Skapa integritetspolicy

Så snart din webbplats har ett formulär, ett nyhetsbrev, en integration eller en tjänst från en annan part säger byggaren att du behöver en integritetspolicy. Det meddelandet ser du under Inställningar > Cookies och samtycke och även i fönstret för Publicera. Där finns knappen Skapa integritetspolicy.

Knappen fungerar utan AI och kostar inga redigeringar. Byggaren skapar en ny sida, Integritetspolicy, utifrån det som redan finns på din webbplats:

• Vilka vi är: namn, adress, organisationsnummer, e-postadress och eventuellt telefon. Adress och e-post hämtas från dina företagsuppgifter för Google (lektion 6.3) eller från din kontaktsida; ett organisationsnummer hittar byggaren om det står på din webbplats, till exempel i sidfoten.
• Kontaktformulär: vilka fält ditt formulär frågar efter, även dina egna fält, och vad du använder dem till; skräppostskyddet om du har valt det.
• Nyhetsbrev: att du använder adressen för att skicka nyhetsbrevet, via vilken tjänst och hur man avregistrerar sig.
• Hur länge vi sparar dina uppgifter: meddelanden och anmälningar ligger högst 12 månader på webbplatsbyggarens server; IP-adress och webbläsare raderas efter 30 dagar.
• Cookies och tjänster från andra: varje tjänst som körs på din webbplats just då, med typ (till exempel Statistik eller Funktionella) och cookies.
• Dina rättigheter, att klaga hos tillsynsmyndigheten och kontakt.

Det byggaren inte vet hittar den inte på. På det stället står i stället en fet text inom hakparenteser, till exempel [Fyll i ditt organisationsnummer här] eller [Fyll i din adress här]. Byggaren talar om hur många sådana ställen det finns; du ändrar dem genom att dubbelklicka på texten. Sidan blir direkt din integritetssida: cookiebannern länkar till den med Mer om integritet, sidfoten får en länk under Information och under ditt formulär kommer en hänvisning. Finns det ingen plats i sidfoten säger byggaren det, och då ber du om det i chatten.

Det du själv granskar och kompletterar

Policyn är en bra början, men du är fortfarande ansvarig. Gå igenom:

• Hakparenteser: sök efter [ och fyll i allt. Räkna inte med att Publicera stoppar dig; med ett tomt ställe uppfyller policyn inte kraven.
• Rättsliga grunder: texten anger ändamålet för varje behandling men inte den rättsliga grunden. Lägg till en mening, till exempel: "Vi svarar på din fråga med stöd av vårt berättigade intresse; begär du en offert sker det med stöd av åtgärder inför ett avtal."
• Mottagare och överföring: nämn ditt webbhotell och, om du använder en sådan, din e-posttjänst. Använder du amerikanska tjänster som Google Analytics eller Meta-pixel ska du skriva att uppgifter kan föras ut ur EU.
• Din egen inkorg: de 12 månaderna gäller byggarens server. Välj också en tid för meddelandena i din inkorg, till exempel "offertförfrågningar som inte blir ett uppdrag raderar vi efter ett år".
• Tillagt senare: policyn är en ögonblicksbild. Lägger du senare till en widget eller integration på webbplatsen kommer den automatiskt med i cookiebannern, men inte i texten i din integritetspolicy. Ändra då texten själv, eller ställ in Integritetssida på Ingen integritetssida än, skapa en ny med knappen och ta bort den gamla sidan i panelen Sidor.

Formulär: fråga bara efter det som behövs

Formuläret frågar som standard efter namn, e-postadress och meddelande; fält lägger du till i chatten. Fråga dig för varje fält: behöver jag det här för att kunna svara? Schildersbedrijf Example vill för en offert veta var jobbet ska göras och om det gäller inomhus- eller utomhusmålning. En hemadress, ett födelsedatum eller ett obligatoriskt telefonnummer är mer än vad som behövs.

Det går inte att ladda upp filer i formuläret; ange din e-postadress för den som vill skicka foton av jobbet.

Två inställningar under Inställningar > Formulär har med integritet att göra:

• Skicka en kopia till besökaren: besökaren får tillbaka sitt eget meddelande via e-post. Det är också en behandling: nämn det i din policy om du slår på det.
• Nyhetsbrev: rutan för att anmäla sig finns i formuläret och är tom från början; bara den som kryssar i den hamnar på listan. Använd alltid dubbel anmälan (besökaren bekräftar via e-post), så att ingen kan lägga in någon annans adress på din lista. Hos Mailchimp och Brevo ordnar byggaren det själv; hos Laposta slår du på det för listan och hos MailerLite i ditt konto.

På den kostnadsfria adressen skickar formuläret ingenting, men lägg ut policyn redan innan din webbplats går live på din egen domän.

Vem mer behandlar uppgifterna?

Ett personuppgiftsbiträde behandlar personuppgifter för din räkning. Med ett personuppgiftsbiträde ingår du ett personuppgiftsbiträdesavtal (artikel 28 i GDPR).

• WebOké som webbhotell lagrar din webbplats, dina formulärmeddelanden och din e-post. Personuppgiftsbiträdesavtalet är en bilaga till köpvillkoren (kunskapsbanken, artikel 219). Webbplats och e-post ligger på servrar i Nederländerna.
• En e-posttjänst för ditt formulär (Postmark, Brevo, Mailgun, SendGrid) eller en nyhetsbrevstjänst: med dem ordnar du avtalet själv, hos tjänsten.
• Google eller Meta bestämmer vid annonsering delvis själva vad de gör med uppgifterna; läs vad de anger och nämn dem i din policy.

Och AI-modellen? Texterna på din webbplats skapas av en AI-modell från OpenAI (amerikansk). Dit skickas det du ger byggaren: din beskrivning, dina instruktioner, bifogade filer och, vid Förnya befintlig webbplats, texterna på din nuvarande webbplats och högst 12 foton. Besökarnas meddelanden via ditt formulär skickas inte dit. Skriv alltså inte in uppgifter om andra som inte hör hemma på webbplatsen: en kundlista, en offert med namn och adress eller ett lösenord hör inte hemma i chatten och inte i Minne.

I byggaren: så gör du

1. Öppna Inställningar (längst ned i sidofältet), Cookies och samtycke, och klicka på Skapa integritetspolicy.
2. Öppna den nya sidan och fyll i varje ställe inom hakparenteser.
3. Lägg till rättsliga grunder, mottagare och tiden för din inkorg.
4. Kontrollera att länken finns i sidfoten.
5. Klicka på Publicera eller Publicera ändringar.

Sammanfattning

• Även en enkel webbplats behandlar personuppgifter: formulär, nyhetsbrev, mätkod, widgetar och skräppostskydd.
• GDPR kräver en rättslig grund per ändamål, inte fler uppgifter än nödvändigt och en integritetspolicy med informationen från artikel 13.
• Skapa integritetspolicy fyller i det som redan finns på din webbplats och sätter hakparenteser där något saknas; du kompletterar (hakparenteser, rättsliga grunder, mottagare, din inkorg) och håller policyn uppdaterad.
• Fråga i formuläret bara efter det du behöver; nyhetsbrev endast med en tom ruta och dubbel anmälan.
• WebOké är ditt personuppgiftsbiträde med ett personuppgiftsbiträdesavtal; AI-modellen får bara det du ger byggaren.

Quiz

Uppgift

Uppgift A7.1: Din integritetspolicy. Skapa policyn för din webbplats med Skapa integritetspolicy, fyll i alla ställen inom hakparenteser, lägg till de rättsliga grunderna och dina mottagare och publicera webbplatsen igen. Fyll sedan i webbadressen till din AI Builder-webbplats (din kostnadsfria adress på weboke.site eller din egen domän). Programmet besöker din webbplats som en besökare: det öppnar startsidan och sidorna i din meny och kontrollerar om varje sida har en länk till en integritetspolicy, om den sidan går att nå, om det fortfarande finns text inom hakparenteser och om dina kontaktuppgifter (namn och e-postadress eller adress) finns med. Du ser grönt, orange eller rött för varje punkt.

Läs mer

• GDPR för din webbplats: cookies, externt innehåll, formulär och integritetspolicy
• Personuppgiftsbiträdesavtal: var hittar jag det?
• Gratis WordPress-kurs 9.3: GDPR: cookies, formulär och integritetspolicy
• Rätt till information (nederländsk källa, på nederländska: Autoriteit Persoonsgegevens): https://www.autoriteitpersoonsgegevens.nl/themas/basis-avg/privacyrechten-avg/recht-op-informatie
• Är det här en dataläcka och behöver jag anmäla det?