Samtycke till behandling av personuppgifter (mall)
Ska en verksamhet behandla personuppgifter med samtycke som rättslig grund kräver dataskyddsförordningen (GDPR) artikel 6.1 a att samtycket är frivilligt, specifikt, informerat och otvetydigt — och verksamheten måste kunna visa att samtycke har lämnats, enligt artikel 7. Typiska exempel är publicering av bilder, marknadsföring och frivilliga medlemsuppgifter.
Fyll i och signera med BankID
PNG eller JPG, högst 1,5 MB. Visas högst upp i dokumentet i stället för esigner-logotypen.
Steg 1 av 3 · Personuppgiftsansvarig
1. Personuppgiftsansvarig
Inget konto · du betalar först när du skickar
Samtycke till behandling av personuppgifter
Samtyckesblankett enligt GDPR artikel 6.1 a och artikel 7.
1. Personuppgiftsansvarig
Verksamhetens namn
Organisationsnummer
Adress
Kontaktperson / dataskyddskontakt
E-post / telefon
2. Den registrerade
Namn
Personnummer
Kontaktuppgifter
3. Ändamålet med behandlingen
Vad uppgifterna ska användas till (var konkret)
4. Uppgifterna som behandlas
Kategorier av personuppgifter (t.ex. namn, bilder; känsliga uppgifter som hälsouppgifter kräver uttryckligt samtycke enligt GDPR artikel 9.2 a)
5. Lagringstid
Hur länge uppgifterna sparas
Uppgifterna raderas när ändamålet är uppfyllt, när lagringstiden har löpt ut eller när samtycket återkallas — om inte någon annan rättslig grund kräver fortsatt lagring.
6. Utlämnande
Vilka uppgifterna eventuellt delas med (skriv ”ingen” om ingen)
Överföring till land utanför EU/EES och skyddsåtgärd (skriv ”ingen” om ingen)
7. Den registrerades rättigheter
• Rätt till tillgång till de uppgifter som behandlas
• Rätt till rättelse av felaktiga uppgifter och radering (”rätten att bli bortglömd”)
• Rätt till begränsning av behandlingen och till dataportabilitet
• Rätt att klaga hos Integritetsskyddsmyndigheten (IMY)
Samtycket kan när som helst återkallas genom kontakt med den personuppgiftsansvarige, lika enkelt som det lämnades, enligt GDPR artikel 7.3. En återkallelse påverkar inte lagligheten av behandling som skett dessförinnan.
8. Samtycke
[ ] Jag har tagit del av informationen ovan och samtycker till behandlingen av mina personuppgifter enligt beskrivningen
9. Underskrift
Ort och datum
Den registrerade (underskrift)
Ort och datum
För den personuppgiftsansvarige (underskrift)
Om mallen
Mallen ger en tydlig, signerbar samtyckesblankett: vem som är personuppgiftsansvarig, vilka uppgifter som behandlas, för vilket ändamål, hur länge — och att samtycket när som helst kan återkallas lika enkelt som det lämnades. Observera att samtycke inte alltid är rätt grund; vid ojämlika förhållanden (t.ex. arbetsgivare–anställd) bör andra rättsliga grunder övervägas först.
Föredrar du att fylla i manuellt?
Ladda ner mallen gratis
PDF för utskrift · redigerbar Word (.docx)
Vad mallen innehåller
- Personuppgiftsansvarig med kontaktuppgifter
- Den registrerade (personen samtycket gäller)
- Ändamål och kategorier av personuppgifter
- Lagringstid och eventuellt utlämnande till andra
- Den registrerades rättigheter, inklusive rätten att återkalla samtycket
- Tydlig samtyckesförklaring med underskrift
Så signerar du den med BankID
- 1
Ladda ner mallen. Ladda ner samtycke till personuppgifter som PDF eller Word.
- 2
Fyll i. Fyll i uppgifterna i dokumentet på din egen dator.
- 3
Ladda upp och signera. Ladda upp den ifyllda PDF:en på esigner.se, lägg till e-postadresserna och signera med BankID.
Källa och juridisk grund
Kraven på samtycke följer av GDPR artikel 4.11, artikel 6.1 a och artikel 7, kompletterade av dataskyddslagen (2018:218). Integritetsskyddsmyndigheten (IMY) vägleder om när samtycke är rätt rättslig grund.
Lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning (öppnas i ny flik)Officiella källor och lagar
Vanliga frågor
- När behöver jag samtycke?
- När ingen av de andra rättsliga grunderna i GDPR artikel 6 passar — till exempel vid publicering av bilder, nyhetsbrev och marknadsföring, eller frivillig registrering av uppgifter. Finns det redan en annan giltig grund (avtal, rättslig förpliktelse, berättigat intresse) ska du inte be om samtycke dessutom.
- Vilka krav ställs på ett giltigt samtycke?
- Det måste vara frivilligt, specifikt, informerat och otvetydigt och lämnas genom en aktiv handling. Verksamheten måste kunna visa att samtycke har lämnats, och det ska vara lika lätt att återkalla som att lämna, enligt GDPR artikel 7.
- Kan samtycket återkallas?
- Ja, när som helst och utan motivering, enligt GDPR artikel 7.3. Behandling som skett före återkallelsen förblir laglig, men ny behandling som bygger på samtycket måste upphöra, och uppgifterna ska som huvudregel raderas om ingen annan grund finns. Den registrerade kan också klaga hos Integritetsskyddsmyndigheten (IMY).
Undrar du om en elektronisk signatur håller juridiskt? Läs om elektronisk signering →
Andra mallar
Se alla mallarDen här mallen är en allmän utgångspunkt och utgör inte juridisk rådgivning. Kontrollera att innehållet passar din situation och sök juridisk hjälp vid tvekan.