Rekordmånga personuppgiftsincidenter under 2025
Integritetsskyddsmyndighetens årsredovisning för 2025 visar på två tydliga utvecklingslinjer: en exceptionell ökning av anmälda personuppgiftsincidenter och en strategisk förstärkning av myndighetens vägledningsverksamhet.
Historiskt många incidentanmälningar
Under året registrerades 12 276 anmälningar om personuppgiftsincidenter – den högsta nivån sedan GDPR började tillämpas 2018. Jämfört med 2024 motsvarar det en ökning med närmare 90 procent, trots att även 2024 innebar ett tidigare rekordår.
Den kraftiga uppgången är i huvudsak kopplad till omfattande dataintrång hos leverantörer med ett stort antal personuppgiftsansvariga kunder. När dessa leverantörer utsattes för intrång fick det systemeffekter: personuppgifter rörande en betydande del av Sveriges befolkning, i många fall barn, exponerades och publicerades på Darknet efter utpressningsförsök.
IMY konstaterar att omfattande personuppgiftsläckor inte automatiskt innebär överträdelser av dataskyddsförordningen. Samtidigt understryks att ett systematiskt och korrekt genomfört dataskyddsarbete minskar sannolikheten för intrång och begränsar konsekvenserna när incidenter inträffar.
Ökningen av incidentanmälningar, i kombination med en markant uppgång i klagomål från enskilda, medförde att det totala antalet inkomna ärenden ökade med 56 procent jämfört med föregående år. För att hantera belastningen genomförde myndigheten riktade insatser för att effektivisera handläggningen och prioritera ärenden.
Utökad vägledning och fokus på ny teknik
Samtidigt som tillsynstrycket ökade har IMY utvecklat sin stödjande funktion. Den regulatoriska sandlådan – myndighetens forum för fördjupad dialog med innovationsprojekt – har breddats. Fler aktörer än tidigare har fått kvalificerad vägledning kring dataskyddsfrågor relaterade till artificiell intelligens och annan avancerad teknik.
Myndighetens kunskapsspridning har också skalats upp. Deltagandet i webbinarier ökade kraftigt och den digitala utbildningstjänsten IMY Play, med fördjupande material om GDPR och kamerabevakning, nådde en betydligt större publik än tidigare år.
Under 2025 förbereddes dessutom en omorganisation av den operativa verksamheten. Från och med den 1 januari 2026 inrättades en särskild vägledningsenhet, vilket tydliggör en strategisk prioritering av proaktivt stöd och normförtydligande arbete.
Tillsyn med fokus på effektivitet och intrång
Tillsyn utgör ett av IMY:s huvuduppdrag och är en central del av myndighetens operativa verksamhet. Under 2025 låg fokus på att avsluta äldre ärenden, vidareutveckla interna tillsynsprocesser samt genomföra klagomålsbaserad tillsyn.
Flera av de egeninitierade tillsyner som inleddes under året hade direkt koppling till de större dataintrång som präglade verksamhetsåret.
Informationen kommer från IMY.
För frågor eller information, kontakta Altea AB.