Ta bort uppgifter på nätet - Steg-för-steg GDPR-guide

Varje sökning på ditt namn kan avslöja mer än du önskar. Adresser, telefonnummer och gamla bilder ligger ofta öppet tillgängliga för vem som helst att hitta. Enligt EU:s dataskyddsförordning har du dock möjlighet att begära att denna information försvinner från nätet.

Senaste artiklar

Processen att ta bort personuppgifter från internet skiljer sig åt beroende på vilken typ av information det rör sig om och var den finns publicerad. Vissa registreringsbara faktabaser – såsom Hitta.se eller Eniro – har etablerade rutiner för radering, medan andra platser kräver mer uthållighet.

Att navigera i denna process kan vara komplicerat. Olika plattformar har olika formulär, vissa data återkommer automatiskt efter borttagning, och rättsliga gränser avgör vad som faktiskt går att radera. Här följer en genomgång av de praktiska stegen, de lagliga rättigheterna – inklusive vilka myndigheter ringer från dolt nummer som kan påverka din integritet – och de tidsramar du kan förvänta dig.

Hur tar man bort personuppgifter från internet?

Att radera sin digitala fotavtryck börjar med att förstå vad som faktiskt finns tillgängligt och vilka verktyg lagen ger dig. Rätten att bli glömd, fastslagen i GDPR artikel 17, utgör grunden för de flesta borttagningsbegäran inom EU.

Rätt att bli glömd

GDPR artikel 17 ger dig rätt att begära radering när uppgifterna inte längre behövs för sitt ändamål.

Primära plattformar

Google, Facebook, Instagram samt svenska register som Hitta.se och Eniro är vanliga källor till personuppgifter.

Typisk tidsram

Behandlingstiden varierar mellan en till fyra veckor beroende på plattform och komplexitet.

Framgångsgrad

Hög för inaktuell information och privat data, lägre för nyhetsartiklar och offentliga handlingar.

Viktiga insikter innan du börjar

Börja alltid med att söka på ditt fullständiga namn plus eventuella tidigare adresser för att kartlägga exponeringen.
Dokumentera alla borttagningsbegäran – skärmdumpar och bekräftelsemejl är viktiga vid eventuella överklaganden.
Eniro och Hitta.se kräver BankID-identifikation, medan mindre sidor ofta nöjer sig med e-post.
Observera att vissa sökmotorresultat kan tas bort även om den ursprungliga webbsidan kvarstår.
Mrkoll.se återställer automatiskt borttagna uppgifter vid regelbundna registeruppdateringar.
Skyddade personuppgifter hos Skatteverket förhindrar spridning från officiella register till privata söktjänster.

Faktaöversikt: Dataskydd och radering

Aspekt	Fakta	Källa
Laglig grund	GDPR artikel 17 – rätten till radering	IMY
Tillämplighet	Gäller alla organisationer inom EU som behandlar personuppgifter	EUR-Lex
Metod Google	Digitalt formulär för borttagningsbegäran av sökresultat	Google Support
Behandlingstid IMY	Granskning inom sju dagar vid klagomål	IMY
Hitta.se	Borttagning via BankID eller post med legitimation	Bredbandsval
Eniro.se	Ändring via BankID eller e-post till kundtjänst	Bredband
Mrkoll.se	Återkommande radering nödvändig pga automatiska uppdateringar	Global Utmaning
Sociala medier	Sekretessinställningar måste justeras manuellt per plattform	Bredbandsval

Vad är rätten att bli glömd och hur ansöker man?

Den så kallade rätten att bli glömd är inte absolut. GDPR specificerar fem situationer där radering är möjlig: när uppgifterna inte längre behövs för sitt samlingsändamål, när samtycke återkallas, vid olaglig behandling, för att uppfylla rättsliga skyldigheter, eller när allmänintresset inte väger tyngre än den enskildes rätt.

När gäller rätten att bli glömd?

Begäran om radering kan framföras när behandlingen av dina uppgifter saknar laglig grund. Detta inkluderar situationer där personuppgiftsansvariga fortsätter att lagra data som är föråldrad eller missvisande. Integritetsskyddsmyndigheten understryker att du aktivt måste vända dig till den som behandlar uppgifterna – webbplatsägaren eller organisationen – för att åberopa din rätt.

Praktiskt tips

Hänvisa explicit till GDPR artikel 17 när du kontaktar webbplatser. Använd formuleringar som ”Jag åberopar min rätt till radering enligt artikel 17 i dataskyddsförordningen” för att signalera att du känner till lagens precision. Detta ökar sannolikheten för snabb handläggning.

Så ansöker du hos Google

För att ta bort specifika sökresultat från Google finns ett dedikerat formulär för borttagningsbegäran. Processen skiljer sig från att radera själva innehållet på ursprungswebbplatsen. Bredband.se noterar att om en sökträff leder till känsliga uppgifter eller information om brott, ska den normalt tas bort från sökresultaten. Observera dock att informationen kvarstår på den ursprungliga webbplatsen om du inte även kontaktar dess ägare.

Fungerar rätten på alla sajter?

Nej. Rätten att bli glömd har undantag. Journalistiska ändamål, akademisk forskning och rättsliga åligganden kan göra att vissa uppgifter måste bevaras. Likaså gäller rätten inte alltid för offentliga register där tillgången motiveras av samhällsintresse. Global Utmaning påpekar att söktjänster med utgångsuppgifter från officiella register sällan kan radera information permanent därifrån utan att källan ändras.

Så raderar du uppgifter från Google och sociala medier

Borttagning från svenska personregister

Svenska söktjänster som aggregar data från offentliga källor kräver olika tillvägagångssätt. Hitta.se erbjuder en särskild funktion för att ta bort uppgifter antingen digitalt via BankID eller genom vanlig post med kopia på giltig legitimation. Eniro.se har en liknande process där du antingen identifierar dig med BankID eller skickar mejl till kundtjänst med ditt personnummer.

Mrkoll.se fungerar annorlunda. Eftersom tjänsten hämtar data från uppdaterade källor regelbundet, kommer borttagna uppgifter ofta tillbaka efter några veckor. Användare måste därmed upprepa borttagningsprocessen vid återkommande intervaller. För Upplysning.se räcker det med att skicka ett mejl till kundtjänsten med länken till din profil samt namn och adress.

Sociala medier och sekretess

Facebook, Instagram, LinkedIn och andra plattformar kräver att du manuellt granskar dina konton. Börja med att ta bort inlägg, bilder och personuppgifter som du inte längre vill ha offentligt. Därefter bör du justera sekretessinställningarna för att begränsa vem som kan se din information i framtiden. Bredbandsval rekommenderar en genomgång av alla aktiva konton minst en gång per år.

Viktig distinktion

Att ta bort något från Google Sök innebär inte att det försvinner från internet. Sökmotorer indexerar bara vad som finns på webbplatser. För permanent radering måste du alltid kontakta webbplatsägaren separat. Endast därifrån kan materialet faktiskt avlägsnas.

Vilka lagar och tidsramar gäller för dataradering?

GDPR och svensk tillämpning

Dataskyddsförordningen (GDPR) har varit lag i Sverige sedan maj 2018. Integritetsskyddsmyndigheten (IMY) är den svenska tillsynsmyndigheten som hanterar klagomål och överträdelser. När du vänder dig till en organisation med en begäran om radering har de skyldighet att svara inom skälig tid, normalt inom en månad.

När vägrar webbplatser att radera?

Om en webbplats vägrar att ta bort uppgifter trots att du har rätt till det enligt GDPR, kan du vända dig till IMY för granskning. Alternativt kan du ansöka om skyddade personuppgifter hos Skatteverket. Detta spärrar ditt namn och din adress från utlämnande till privata registerhållare, vilket effektivt förhindrar att sajter som Hitta.se eller Eniro kan publicera dina uppgifter.

Den som funderar på att ta ett privatlån kan använda Kredity för att få en överblick över räntor och villkor.

Observera tidsaspekten

Processen att få uppgifter borttagna varierar kraftigt mellan olika aktörer. Medan vissa privata bloggar svarar inom dagar kan stora registertjänster ta flera veckor. Dessutom är borttagningen hos vissa tjänster, särskilt Mrkoll, endast temporär eftersom systemet återställer data vid varje registeruppdatering.

Hur lång tid tar det att radera uppgifter?

Tidslinjen för borttagning följer generellt sett samma mönster oavsett plattform, även om exakta tider varierar. Förstörandet av digitala spår är sällan omedelbart.

Ansökan och dokumentation (1-3 dagar): Du identifierar var uppgifterna finns och skickar en formulerad begäran till webbplatsägaren eller sökmotorn.
Granskning och verifiering (7-14 dagar): Mottagaren kontrollerar din identitet och bedömer om raderingsgrunden faller under GDPR:s artikel 17.
Beslut och åtgärd (7-21 dagar): Godkännande leder till teknisk borttagning. Vid avslag får du motivering och information om överklagande.
Indexering och spridning (Omedelbart – 6 veckor): Sökmotorer behöver tid för att uppdatera sina index. Vissa cachade versioner kan synas tillfälligt.

Vad kan säkert raderas och vad är osäkert?

Skillnaden mellan vad som definitivt kan tas bort och vad som möter motstånd är avgörande för att satta realistiska förväntningar.

Etablerad information (kan raderas)	Information med osäker utgång
Föråldrade adresser och telefonnummer i kommersiella register	Nyhetsartiklar om allmänintresse
Foton och inlägg på sociala medier som du själv publicerat	Rättsliga dokument och offentliga handlingar
Kontaktinformation som spridits utan samtycke	Academiskt material och forskningsdata
Inaktuell information från privata bloggar och forum	Upphovsrättsskyddat material där du saknar rättigheter
Profiler på personsökningstjänster (Hitta, Eniro)	Data från myndigheter med journalföringsplikt

Bakgrund: Dataskyddets utveckling i Sverige

Den svenska synen på personlig integritet har historiskt präglats av offentlighetsprincipen och tillgänglig information. Införandet av GDPR 2018 markerade en skiftning där individens rätt till sina egna data stärktes markant. Förändringen har tvingat både offentliga myndigheter och privata företag att omvärdera hur länge de lagrar personuppgifter och vem som har tillgång till dem.

Särskilt personregister på nätet har blivit en central stridsfråga. Medan traditionella telefonkataloger var bokstavligen böcker som krävde fysisk närhet för användning, erbjuder dagens digitala motsvarigheter global tillgänglighet och avancerade sökfunktioner. Detta har lett till ökad medvetenhet om skillnaden mellan offentlighetsprincipen och privata kommersiella intressen.

Vilka källor styrker informationen?

”Du har enligt dataskyddsförordningen (GDPR) rätt att begära radering av dina personuppgifter från webbplatser och organisationer som hanterar dina uppgifter.”

Integritetsskyddsmyndigheten (IMY)

”Rätten till radering gäller om uppgifterna inte längre behövs för det ändamål de samlades in för, om behandlingen grundade sig på ditt samtycke och du återkallar det, eller om uppgifterna har behandlats olagligt.”

Dataskyddsförordningen (GDPR) artikel 17

Vad händer härnäst?

Att återta kontrollen över din digitala närvaro är en process snarare än en engångshändelse. Börja med att ansöka om skyddade personuppgifter hos Skatteverket om du vill förhindra framtida spridning från officiella register. Därefter bör du systematiskt arbeta dig igenom de största plattformarna – Google, Facebook, LinkedIn och de svenska personsökningstjänsterna – medan du dokumenterar varje steg. Kom ihåg att vissa borttagningar, särskilt från Mrkoll, kräver upprepning varje månad för att bestå.

Vanliga frågor

Kan man radera sig helt från internet?

Nej, total radering är praktiskt omöjlig. Information kan kopieras, arkiveras eller lagras i utländska register utanför GDPR:s räckvidd. Du kan dock minimera din exponering genom att ta bort profiler och begära radering från sökmotorer.

Fungerar rätten att bli glömd på alla sajter?

Nej. Undantag finns för journalistiska ändamål, akademisk forskning och rättsliga åligganden. Sidor med allmänintresseinformation har rätt att behålla data även mot ditt samtycke.

Hur tar man bort bilder från Google Sök?

Använd Googles formulär för borttagningsbegäran av sökresultat. Bilder kräver särskild motivering om de visar känsliga personuppgifter. Själva bilden måste också raderas från ursprungswebbplatsen.

Vad kostar det att ta bort uppgifter?

Att åberopa GDPR-artikel 17 är kostnadsfritt. Vissa kommersiella tjänster erbjuder betalhjälp för processen, men direktkontakt med registerhållare kostar inget.

Hur lång tid tar borttagning från Mrkoll?

Borttagning sker omedelbart efter begäran, men uppgifterna återkommer ofta efter några veckor då tjänsten uppdaterar sina register regelbundet. Processen måste upprepas kontinuerligt.

Kan jag vägra att webbplatser sparar mina uppgifter från start?

Ja, genom att använda sekretessinställningar och undvika att lämna ut personuppgifter onödigt. Skyddade personuppgifter hos Skatteverket blockerar även spridning från officiella register till privata aktörer.