IMY tillsyn
Vi granskar rättslig grund, mottagarurval och dokumentation inför en möjlig IMY-tillsyn
IMY granskar politiska partiers massutskick av sms
3 minuter läsning • Felix Morling • DATASKYDDSFöRORDNINGEN • 18 september 2026
Integritetsskyddsmyndigheten (IMY) har inlett tillsyn av Sverigedemokraternas och Örebropartiets massutskick av sms i samband med valet. Granskningarna gäller partiernas behandling av personuppgifter och omfattar framför allt artikel 6 i GDPR samt artikel 18 i EU:s förordning om politisk reklam.
För företag, dataskyddsombud och compliancefunktioner är ärendena intressanta även utanför den politiska kontexten. De visar hur ett stort antal klagomål och tips under en kort period kan följas av att IMY snabbt öppnar ett tillsynsärende.
IMY granskar den rättsliga grunden och urvalet av mottagare
IMY har uppgett att granskningen bland annat ska avse vilken rättslig grund som funnits för behandlingen av personuppgifter och hur mottagarna av sms-utskicken har valts ut. Myndigheten har även aviserat att den ska undersöka vilken teknik som använts vid utskicken. Det är inte helt klart vad som avses med förtydligandet om “vilken teknik.”
I tillsynsaviseringen till Sverigedemokraterna framgår att IMY har tagit emot tips och ett stort antal klagomål mellan den 12 och 18 september 2026. För Örebropartiet avser klagomålen och tipsen perioden 5-12 september 2026. I båda fallen beslutade IMY redan den 18 september att inleda tillsyn.
IMY inleder tillsynen utan att begära in ytterligare information. I nuläget är partierna bara aviserade om att tillsyn inletts. Myndigheten uppger i aviseringarna att de avser återkomma med frågor om personuppgiftsbehandlingen, i närtid. Det innebär att tillsynen formellt är öppnad, medan den närmare faktainsamlingen från de granskade organisationerna fortfarande ligger framför dem.
Klagomål kan snabbt leda till tillsyn
Ärendena illustrerar också den praktiska betydelsen av klagomål till en tillsynsmyndighet. Ett stort antal klagomål under en koncentrerad tidsperiod kan bidra till att en behandling av personuppgifter snabbt uppmärksammas och blir föremål för tillsyn. Det går däremot inte att säga att antalet klagomål ensamt varit avgörande för IMY:s beslut. Det är möjligt att även tidpunkten nära valet och frågetecken om hur mottagarna kan ha valts ut haft betydelse för att tillsyn inletts. IMY har dock inte närmare redovisat vilka omständigheter som varit avgörande för beslutet.
IMY:s aviseringar visar att myndigheten kan gå från inkomna klagomål till ett formellt tillsynsärende på kort tid. Det praktiska värdet ligger därför ofta i att centrala dataskyddsbedömningar är dokumenterade redan innan en fråga uppkommer.
- Dokumentera vilken rättslig grund som används för behandlingen.
- Beskriv hur mottagare eller registrerade personer har valts ut.
- Dokumentera vilka datakällor och tekniska lösningar som används.
- Säkerställ att ansvar och beslutsvägar är tydliga om IMY inleder tillsyn.
En väl dokumenterad bedömning gör det enklare att visa hur verksamheten har resonerat och att svara strukturerat när en tillsynsmyndighet begär information.
Morling Consultings GDPR-jurister hjälper företag att säkerställa laglig grund och en professionell hantering vid tillsyn.
Integritetsskyddsmyndigheten (IMY) har inlett tillsyn av Sverigedemokraternas och Örebropartiets massutskick av sms i samband med valet. Granskningarna gäller partiernas behandling av personuppgifter och omfattar framför allt artikel 6 i GDPR samt artikel 18 i EU:s förordning om politisk reklam.
För företag, dataskyddsombud och compliancefunktioner är ärendena intressanta även utanför den politiska kontexten. De visar hur ett stort antal klagomål och tips under en kort period kan följas av att IMY snabbt öppnar ett tillsynsärende.
IMY granskar den rättsliga grunden och urvalet av mottagare
IMY har uppgett att granskningen bland annat ska avse vilken rättslig grund som funnits för behandlingen av personuppgifter och hur mottagarna av sms-utskicken har valts ut. Myndigheten har även aviserat att den ska undersöka vilken teknik som använts vid utskicken. Det är inte helt klart vad som avses med förtydligandet om “vilken teknik.”
I tillsynsaviseringen till Sverigedemokraterna framgår att IMY har tagit emot tips och ett stort antal klagomål mellan den 12 och 18 september 2026. För Örebropartiet avser klagomålen och tipsen perioden 5-12 september 2026. I båda fallen beslutade IMY redan den 18 september att inleda tillsyn.
IMY inleder tillsynen utan att begära in ytterligare information. I nuläget är partierna bara aviserade om att tillsyn inletts. Myndigheten uppger i aviseringarna att de avser återkomma med frågor om personuppgiftsbehandlingen, i närtid. Det innebär att tillsynen formellt är öppnad, medan den närmare faktainsamlingen från de granskade organisationerna fortfarande ligger framför dem.
Klagomål kan snabbt leda till tillsyn
Ärendena illustrerar också den praktiska betydelsen av klagomål till en tillsynsmyndighet. Ett stort antal klagomål under en koncentrerad tidsperiod kan bidra till att en behandling av personuppgifter snabbt uppmärksammas och blir föremål för tillsyn. Det går däremot inte att säga att antalet klagomål ensamt varit avgörande för IMY:s beslut. Det är möjligt att även tidpunkten nära valet och frågetecken om hur mottagarna kan ha valts ut haft betydelse för att tillsyn inletts. IMY har dock inte närmare redovisat vilka omständigheter som varit avgörande för beslutet.
IMY:s aviseringar visar att myndigheten kan gå från inkomna klagomål till ett formellt tillsynsärende på kort tid. Det praktiska värdet ligger därför ofta i att centrala dataskyddsbedömningar är dokumenterade redan innan en fråga uppkommer.
- Dokumentera vilken rättslig grund som används för behandlingen.
- Beskriv hur mottagare eller registrerade personer har valts ut.
- Dokumentera vilka datakällor och tekniska lösningar som används.
- Säkerställ att ansvar och beslutsvägar är tydliga om IMY inleder tillsyn.
En väl dokumenterad bedömning gör det enklare att visa hur verksamheten har resonerat och att svara strukturerat när en tillsynsmyndighet begär information.
Morling Consultings GDPR-jurister hjälper företag att säkerställa laglig grund och en professionell hantering vid tillsyn.
Prata med en GDPR-jurist
Behöver du förbereda verksamheten för IMY-tillsyn? Hör av dig så granskar vi era dataskyddsbedömningar
”*” anger obligatoriska fält