Hoppa till innehållet
Plattformsguiden™
Fråga guiden

Förklaring

Vad kräver GDPR av ett företag som köper ett affärssystem?

GDPR kräver att företaget som köper ett affärssystem är personuppgiftsansvarigt och ansvarar för att behandlingen av personuppgifter i systemet följer lagen. Företaget måste bland annat ha en rättslig grund, teckna personuppgiftsbiträdesavtal med leverantören och säkerställa att personuppgifter inte överförs utanför EU utan tillräckliga skyddsåtgärder.

Redaktionen, publicerad 6 oktober 2026, uppdaterad 16 oktober 2026

Team Meeting
Foto: Startup Stock Photos, via Openverse
  • 114system uppger data lagras i EU
  • 40 %av alla system vi jämför
  • 285system i jämförelsen
  • 16 oktobersenaste kontrollen

Vad är GDPR?

GDPR är EU:s dataskyddsförordning som reglerar hur företag och organisationer får behandla personuppgifter, det vill säga all information som kan knytas till en levande person. Lagen gäller i hela EU och i Sverige är Integritetsskyddsmyndigheten (IMY) tillsynsmyndighet. För ett litet företag innebär GDPR att ni måste ha koll på vilka personuppgifter ni hanterar i ert affärssystem, varför ni gör det och hur ni skyddar dem.

Vad är ett personuppgiftsbiträdesavtal?

När ni köper ett affärssystem där leverantören behandlar personuppgifter för er räkning, till exempel genom att lagra kunduppgifter i molnet, blir leverantören ett personuppgiftsbiträde. Ni som köpare är personuppgiftsansvarig och måste teckna ett personuppgiftsbiträdesavtal med leverantören. Avtalet ska reglera hur leverantören får behandla personuppgifterna, vilka säkerhetsåtgärder som krävs och vad som händer när avtalet upphör. Utan ett sådant avtal riskerar ni att bryta mot GDPR.

Får personuppgifter lagras utanför EU?

Personuppgifter får bara överföras till länder utanför EU om det finns en adekvat skyddsnivå eller om ni vidtar lämpliga skyddsåtgärder, till exempel standardavtalsklausuler. Många affärssystem lagrar data i molntjänster som kan ha servrar i USA eller andra länder utanför EU. Då måste ni kontrollera var datan lagras och säkerställa att överföringen är laglig. Enligt Plattformsguiden anger 40 procent av systemen att de lagrar data inom EU.

Andel system som anger att de lagrar data inom EU.
  1. Kundtjänstsystem10 av 13
  2. HR-system10 av 13
  3. Projektverktyg9 av 13
  4. E-signering8 av 12
  5. Nyhetsbrevsverktyg8 av 12
  6. CRM-system9 av 15
  7. Rekryteringssystem7 av 12
  8. Ärendehanteringssystem11 av 19
  9. Tidrapportering6 av 12
  10. E-handelsplattformar6 av 13
  11. Lönesystem4 av 12
  12. Hemsidebyggare4 av 12
  13. Fakturaprogram4 av 12
  14. Bokningssystem5 av 19
  15. Körjournal3 av 12
  16. Ekonomisystem3 av 12
  17. Bokföringsprogram3 av 14
  18. AI-verktyg9 av 50
  19. Lagersystem2 av 12
  20. Affärssystem1 av 15
  21. Kassasystem0 av 13

Antal system med ett belagt ja, av alla system i kategorin. Kategorier med färre än tre system visas inte.

Vilka rättigheter har de registrerade?

De personer vars uppgifter ni behandlar, till exempel kunder och anställda, har rättigheter enligt GDPR. De har rätt att få information om behandlingen, rätt att begära rättelse av felaktiga uppgifter och rätt att få sina uppgifter raderade. Ert affärssystem måste ha funktioner som gör det möjligt att uppfylla dessa rättigheter, till exempel att exportera eller radera en kunds alla uppgifter. Om systemet inte stödjer detta kan ni få svårt att följa lagen.

Vad betyder det här när ni väljer system?

När ni jämför affärssystem bör ni granska kriterier som rör dataskydd. Kontrollera om leverantören erbjuder ett personuppgiftsbiträdesavtal, var data lagras och om systemet har funktioner för att hantera registrerades rättigheter. Plattformsguiden jämför bland annat om leverantören erbjuder personuppgiftsbiträdesavtal, om den publicerar en lista över underbiträden, om data lagras i EU och om kunden kan exportera sina data. På sidan om affärssystem står vad varje system uppger, med källa och datum.

Rättelser

  • 6 oktober 2026: Sista stycket nämnde fyra kriterier med deras interna beteckningar och länkade till en sida som inte finns. Kriterierna står nu med sina namn och länken går till sidan om affärssystem.

Texten är skriven med hjälp av AI och kontrollerad mot källorna innan den publicerades. Siffrorna ur Plattformsguidens faktalager räknas när sidan byggs och kontrollerades senast 16 oktober 2026. Hittar du ett fel? Skriv till redaktionen, så rättar vi och skriver vad som ändrades.