Den 25 maj förra året började dataskyddsförordningen, GDPR, att gälla i Sverige och övriga Europa. Nu, ett år senare, publicerar Datainspektionen sin första nationella integritetsrapport som redovisar hur långt arbetet kommit med att införa det nya regelverket och hur väl medborgarna känner till och har utövat sina rättigheter på integritetsskyddsområdet.

- Den här rapporten är en del i vårt arbete med att följa och beskriva utvecklingen när det gäller frågor som rör integritet och dataskydd, förklarar Datainspektionens generaldirektör Lena Lindgren Schelin i ett pressmeddelande.

Den nationella integritetsrapporten beskriver hur långt företag, myndigheter och andra organisationer kommit i arbetet med att anpassa sina verksamheter till GDPR. Rapporten visar att många privata och offentliga verksamheter har åstadkommit mycket under det första året sedan dataskyddsförordningen började tillämpas. Samtidigt bedömer bara hälften av dataskyddsombuden att den verksamhet de verkar i har ett kontinuerligt och systematiskt arbete med dataskydd.

Rapporten visar också att merparten av medborgarna känner till dataskyddsförordningen och att den innebär förstärkta rättigheter för individerna. Samtidigt är tre av fyra medborgare oroliga för hur deras personuppgifter används. Minst förtroende finns för sociala medier och appar. Var sjätte medborgare har använt någon av de nya rättigheterna.

- Att så många redan använt någon av de nya rättigheterna visar att det för många är en viktig fråga hur deras personuppgifter används. Vi får också många frågor och klagomål som rör enskildas rättigheter, konstaterar Lena Lindgren Schelin.

Resultat från rapporten:

·         Tre av fyra svenskar är oroliga för hur deras personuppgifter används

·         Åtta av tio svenskar känner till GDPR och att den innebär förstärkta rättigheter

·         Var sjätte medborgare har utnyttjat någon av rättigheterna i GDPR, till exempel genom att begära att ett företag ska radera deras personuppgifter.

·         Tre av fyra privata och offentliga verksamheter tycker att implementeringen av GDPR har gått bra.

·         Hälften av alla privata och offentliga verksamheter bedömer att de har ett kontinuerligt och systematiskt arbete med dataskydd.

·         Datainspektionen har fått in 3.000 klagomål sedan 25 maj 2018. Klagomål om kamerabevakning och direktmarknadsföring är bland de vanligare.

·         Datainspektionen har tagit emot 3.500 anmälningar om personuppgiftsincidenter, sex av tio incidenter beror på den mänskliga faktorn