Utvecklingen av digital teknik tillsammans med nya affärsmodeller har nått nya nivåer
under de senaste åren vilket har resulterat i att behandlingen av personuppgifter både ökat
och förändrats. Problematiken med detta innefattar att den personliga integriteten i större
utsträckning kränks. I syfte att harmonisera behandlingen av personuppgifter och att stärka
skyddet av den personliga integriteten har EU infört en ny dataskyddsförordning.
Förordningen träder i kraft den 25 maj 2018 och ska tillämpas i nationell lagstiftning
vilket gör att den svenska personuppgiftslagen ersätts.
Syftet med studien var att identifiera vilka åtgärder ett antal organisationer vidtagit för att
följa dataskyddsförordningens regler samt vilka utmaningar som kan uppstå i
omställningen. Studien är avgränsad till samtyckestexter och behandling av
personuppgifter. Studien är kvalitativ och vi har med hjälp av intervjuer tagit del av ett
antal organisationers syn på utmaningar och åtgärder gällande formuleringar av
samtyckestexter och dess personuppgiftsbehandling.
Slutsatsen i denna studie visar att samtliga organisationerna har problem att formulera
samtyckestexter på ett informativt sätt vilket dataskyddsförordningen kräver.
Organisationerna ser även utmaningar i behandlingen av personuppgifter. Dessa
utmaningar består av komplexa IT-system innehållande mängder av personuppgifter som
idag inte kan hanteras i enlighet med dataskyddsförordningen då relevant systemstöd
saknas.