Secify.com
GDPR audit2026-11-05T11:59:07+01:00

Dataskydd

GDPR gap-analys

Vi granskar hur väl din verksamhet följer GDPR och annan dataskyddslagstiftning och ger dig konkreta förslag på vad du behöver åtgärda.

✓ Anpassad efter din verksamhet ✓ Riskbaserade rekommendationer ✓ Kan kopplas till ISO 27701

Snabbt vidare

Hur vill du gå vidare?

Boka en kostnadsfri rådgivningstimme så går vi igenom hur en gap-analys kan läggas upp för din verksamhet, eller läs först om hur den går till.

Boka en kostnadsfri rådgivningstimme →
Se hur gap-analysen går till →

Introduktion

Hur väl följer din verksamhet GDPR?

Är du osäker på om din verksamhet uppfyller kraven i GDPR? Med vår gap-analys hittar vi bristerna och ger dig konkreta förslag på åtgärder, så att du slipper onödiga och kostsamma risker.

Gap-analysen ger dig en bild av hur väl verksamheten i dag lever upp till kraven i GDPR och annan dataskyddslagstiftning. Du får också rekommendationer för hur du kan förbättra efterlevnaden. Rekommendationerna utgår från de risker verksamheten står inför, till exempel tillsyn, sanktionsavgifter och förtroendeskador.

Vår tjänst

Skräddarsydd gap-analys

Vi anpassar alltid gap-analysen efter din verksamhets behov och situation. Oavsett om du vill ha en snabb överblick, vill koppla analysen till ISO 27701 eller omfattas av speciallagstiftning får du en heltäckande analys med rekommendationer.

När är det läge för en gap-analys?

  • Du ska bygga upp eller förnya dataskyddsarbetet.
  • Kunder eller upphandlingar kräver att du kan visa hur du hanterar personuppgifter.
  • Verksamheten har förändrats, till exempel genom nya system, nya leverantörer eller en omorganisation.
  • Du har fått en granskning från Integritetsskyddsmyndigheten (IMY) eller vill vara förberedd på en.
  • Du har utsett ett nytt dataskyddsombud som behöver en bild av nuläget.
  • Du vill arbeta enligt eller certifiera dig mot ISO/IEC 27701.
Informationssäkerhetsbroschyren

Vill du veta mer om våra tjänster inom informationssäkerhet?
Ladda hem vår broschyr!

Innehåll

Det här granskar vi

Innehållet anpassas efter din verksamhet, men en gap-analys omfattar ofta de här områdena.

Register och rättslig grund

Finns ett register över behandlingar (art. 30), och har varje behandling en giltig rättslig grund (art. 6)?

Information och rättigheter

Får de registrerade tydlig information (art. 13–14), och finns rutiner för begäranden om till exempel registerutdrag, rättelse och radering?

Biträden och överföringar

Finns personuppgiftsbiträdesavtal (art. 28), och sker överföringar till länder utanför EU/EES på ett lagligt sätt?

Säkerhet och incidenter

Är säkerhetsåtgärderna lämpliga (art. 32), och finns rutiner för att anmäla personuppgiftsincidenter till IMY, om möjligt inom 72 timmar (art. 33)?

Konsekvensbedömningar

Görs en konsekvensbedömning (DPIA) när en behandling sannolikt innebär en hög risk för de registrerade (art. 35)?

Organisation och gallring

Är roller och ansvar tydliga, behöver du ett dataskyddsombud (art. 37) och raderas personuppgifter när de inte längre behövs?

Processen

Så går det till

STEG 1

Nulägesanalys

Vi granskar dina policyer, processer och dokumentation som rör hanteringen av personuppgifter.

STEG 2

Analys

Du får en detaljerad rapport som visar hur väl verksamheten följer GDPR och annan dataskyddslagstiftning.

STEG 3

Rekommendationer

Vi presenterar de åtgärder vi rekommenderar för att verksamheten ska uppfylla kraven i GDPR.

Resultat

Det här får du

  • En nulägesbild av hur väl verksamheten följer GDPR och annan dataskyddslagstiftning.
  • En genomgång av bristerna område för område.
  • Rekommendationer som utgår från riskerna, till exempel tillsyn, sanktionsavgifter och förtroendeskador.
  • En presentation där vi går igenom resultatet och de åtgärder vi rekommenderar.

Brister i dataskyddet kan leda till sanktionsavgifter på upp till 20 miljoner euro eller 4 procent av den globala årsomsättningen, beroende på vilket belopp som är högst. Lika allvarligt kan det vara att kunder och medarbetare tappar förtroendet. Med en gap-analys vet du var bristerna finns och kan åtgärda dem i rätt ordning.

Några av våra kunder

Sveriges Ingenjörer
Svedbergs
Länsförsäkringar Jönköping
If
Coop MedMera
Infare
Tidsam
Aleris

Säkerhetsriskerna ökar – men vad ska prioriteras först?

Hotbilden mot svenska bolag blir allt bredare och mer föränderlig. Cyberattacker, informationsläckor, driftavbrott, insiderhot och bristande regelefterlevnad kan snabbt få stora konsekvenser – både ekonomiskt och för verksamhetens förtroende. Samtidigt ökar kraven från kunder, partners och regelverk, vilket gör säkerhetsfrågan mer komplex än någonsin.

Du vet kanske redan att du behöver stärka säkerheten. Men var börjar du? Vilka risker är mest kritiska? Vilka åtgärder ger störst effekt? Och hur bygger du ett säkerhetsarbete som faktiskt skyddar verksamheten, utan att fastna i onödig komplexitet eller bromsa affären?

På Secify hjälper vi organisationer att skapa klarhet i riskerna, prioritera rätt och omsätta säkerhetskrav till konkreta åtgärder som fungerar i praktiken. Vår *No Nonsense Security*-approach bygger på ett enkelt synsätt: säkerhetsarbete ska vara tydligt, relevant och genomförbart.

Läs mer om No Nonsense Security

Frågor och svar

Vanliga frågor om GDPR gap-analys

En gap-analys jämför hur din verksamhet hanterar personuppgifter i dag med kraven i GDPR och annan dataskyddslagstiftning. Resultatet visar var gapen finns och vad du behöver göra för att täppa till dem.

Nej, GDPR kräver ingen gap-analys som sådan. Däremot ska du kunna visa att du följer förordningen, och dina åtgärder ska ses över och uppdateras vid behov. En gap-analys är ett strukturerat sätt att göra det.

En gap-analys visar avståndet mellan nuläget och kraven och ger förslag på vad du behöver göra. En revision kontrollerar att verksamheten följer de krav och rutiner som redan är fastställda.

Det underlättar om du samlar den dokumentation som finns, till exempel register över behandlingar, dataskyddspolicy, personuppgiftsbiträdesavtal och rutiner för incidenter. Saknas något är det också ett viktigt resultat.

Ja. ISO/IEC 27701 är en standard för ledningssystem för integritetsskydd. I den senaste versionen från oktober 2025 är den en fristående standard och kräver inte längre ett ledningssystem enligt ISO/IEC 27001. Vi kan koppla analysen till standardens krav om du vill arbeta enligt den eller planerar att certifiera dig.

Kundcase inom GDPR

Case: Ernströmgruppen

Ernströmgruppen är en industriell koncern med över 40 dotterbolag. För att etablera en systematisk metod och struktur baserad på dataskyddsinsatser togs beslutet att ta in Secify för att utföra en GAP-analys över alla bolag och därefter bygga upp den nödvändiga ramen genom en tjänst som dataskyddsombud.

Case: Naturvetarna

Naturvetarna är en facklig svensk organisation som under 2022 beslutade att ta ett omfattande omtag kring organisationens dataskyddsarbete. I den här artikeln får du läsa hur Erik, chef för verksamhetsstöd på naturvetarna arbetade tillsammans med Secify för att säkerställa förenlighet med GDPR.

Case: Levly

Levly har arbetat in säkerhet i företaget redan från startskedet (security by design), De har valt att fokusera mycket på dataskydd för att tillse det så viktiga skyddet kring integritet och data. Det här är Lizettes och Levlys resa.

Vill du veta hur väl din verksamhet följer GDPR?

Boka en kostnadsfri rådgivningstimme så berättar vi hur en gap-analys kan läggas upp för dig.

Hör av dig!

Vill du veta mer om GDPR gap-analys? Skicka ett meddelande med kontaktfunktionen eller ring 020-66 99 00.

Behöver du extra stöd efter analysen kan våra externa dataskyddsombud hjälpa dig.

    ■ Nyhetsbrev

    Prenumerera på vårt utskick och få aktuella nyheter, tips och viktig information direkt till din inkorg.

    Säkerhetsledning & expertstöd

    Teknisk säkerhet

    Hot, beredskap & utbildning

    Krav & compliance

    Övriga tjänster

    Om oss

    Kunskapscenter

    Secify erbjuder rådgivning och säkerhetslösningar inom cybersäkerhet, informationssäkerhet och dataskydd. Vi som arbetar här har lång erfarenhet och djupa kunskaper inom vårt område. Tillsammans kan vi leverera heltäckande lösningar för att skydda dina anställda och din verksamhet.

    Jönköping (huvudkontor)
    Östra Storgatan 28c, 553 21 Jönköping

    Stockholm
    Warfvinges väg 45, 112 51 Stockholm

    Orgnr: 559316-2513 · Tel: 020-66 99 00 · Kontakt · Cookiepolicy · Integritetspolicy

    Till toppen