Rätten att bli glömd i Sverige - komplett guide 2026

Vad är rätten att bli glömd?

Rätten att bli glömd är det vardagliga namnet på artikel 17 i dataskyddsförordningen (GDPR). Den ger dig rätt att begära att en organisation som behandlar dina personuppgifter raderar dem utan onödigt dröjsmål. Organisationen har då normalt en månad på sig att svara och genomföra borttagningen.

Rätten gäller inte absolut i alla situationer. Det finns undantag för bland annat yttrandefrihet, vetenskaplig forskning och utövande av myndighetsuppdrag. Men för kommersiella söktjänster som tjänar pengar på att publicera dina kontaktuppgifter och inkomst är undantagen sällan tillämpliga, och din begäran ska normalt beviljas.

En begäran om borttagning är kostnadsfri och kräver inte advokat, BankID eller domstolsbeslut. I de flesta fall räcker ett välformulerat mejl med hänvisning till GDPR artikel 17.

Vilka uppgifter kan du kräva borttagna?

I princip alla personuppgifter som en söktjänst publicerar om dig omfattas: fullständigt namn, folkbokföringsadress, telefonnummer, födelseår eller exakt personnummer, taxerad inkomst, fordonsinnehav, fastighetsinnehav och civilstånd. Det spelar ingen roll att uppgifterna ursprungligen hämtats från offentliga register - det faktum att de publiceras kommersiellt innebär att GDPR gäller.

Viktigt att veta: du kan begära att all information om dig tas bort, inte bara enstaka fält. En tjänst som bara tar bort telefonnumret men behåller namn och adress har inte uppfyllt sin skyldighet om du begärt fullständig radering.

Om du har enskild firma eller styrelseuppdrag kan dina uppgifter även visas under företagssökning. Den delen räknas som separata uppgifter och du kan behöva begära borttagning därifrån också.

Vilka söktjänster publicerar dina uppgifter i Sverige?

Det finns ett tiotal aktiva söktjänster i Sverige som aggregerar personuppgifter. De tio största, med störst räckvidd och Google-synlighet, är de du bör prioritera att ta bort dig från.

Varje länk ovan leder till en detaljerad guide specifik för den sajten, inklusive ett formulär där du kan generera ett färdigt GDPR-mejl med ditt namn och personnummer förifyllt.

Hur begär du borttagning - steg för steg

Processen är i grunden densamma oavsett vilken söktjänst du vänder dig till. Det som varierar är om tjänsten har ett webbformulär eller om begäran sker via mejl, samt hur snabbt och samarbetsvilliga de är.

1. 1

   Sök på dig själv och dokumentera

   Gå till sajten och sök på ditt fullständiga namn. Notera exakt vilka uppgifter som visas. Ta gärna en skärmbild. Det ger dig bevis vid en eventuell IMY-anmälan och ett referensmaterial att jämföra mot senare.

2. 2

   Identifiera kontaktvägen

   Vissa tjänster har ett dedikerat webbformulär för borttagning (Hitta, MrKoll, Merinfo). Andra hanterar det via mejl (Ratsit, Birthday.se). Eniro accepterar både formulär och mejl. Se de sajtspecifika guiderna för exakta adresser.

3. 3

   Skriv en tydlig GDPR-begäran

   Din begäran ska innehålla: ditt fullständiga namn, personnummer, en explicit hänvisning till GDPR artikel 17 och en klar formulering att du begär radering av samtliga personuppgifter. Om du har skyddad identitet, säkerhetsroll eller annan legitim grund, nämn det tydligt.

4. 4

   Skicka och spara bekräftelse

   Skicka formuläret eller mejlet och spara bekräftelsen med ärendenummer. Om du inte får bekräftelse inom 48 timmar, skicka en påminnelse. Dokumentera alla kommunikationer.

5. 5

   Verifiera resultatet efter 2-4 veckor

   Sök på ditt namn igen efter behandlingstiden. Om uppgifterna fortfarande visas, skicka en uppföljning med hänvisning till ditt ärendenummer. Om det gäller Ratsit eller MrKoll, var beredd på att behöva eskalera.

6. 6

   Anmäl till IMY vid avslag

   Om tjänsten vägrar utan godtagbar motivering, eller inte svarar inom en månad, kan du anmäla ärendet till Integritetsskyddsmyndigheten via imy.se. Bifoga din begäran och tjänstens svar.

Utgivningsbevis - den svenska komplikationen

Sverige har en unik laglig komplikation som inte finns i de flesta andra EU-länder: utgivningsbeviset. En webbplats som ansökt om och beviljats utgivningsbevis hos Myndigheten för press, radio och tv (MPRT) får grundlagsskydd via yttrandefrihetsgrundlagen (YGL). Det innebär att de i teorin kan avvisa GDPR-begäran med hänvisning till tryckfrihetsprinciper.

Ratsit, MrKoll och Lexbase är de mest kända exemplen på söktjänster som aktivt åberopar utgivningsbeviset vid borttagningsbegäran. Lexbase är den svåraste av de tre och avslår nästan alltid i ett första skede. Eniro och Hitta har historiskt haft ett mer pragmatiskt förhållningssätt och tar normalt bort uppgifter utan att åberopa grundlag.

Det är viktigt att veta att utgivningsbeviset inte är ett absolut skydd. Integritetsskyddsmyndigheten har i flera beslut konstaterat att det inte ger tjänster rätt att vägra all borttagning, särskilt inte när:

• uppgifterna är felaktiga
• du har skyddad folkbokföring
• du har ett konkret säkerhetshot mot dig
• du är utsatt för våld i nära relationer
• du har en säkerhetsroll i offentlig verksamhet

Om du möts av ett standardavslag med hänvisning till utgivningsbevis, stå på dig. Skicka en uppföljning där du specifikt nämner GDPR artikel 17 och eventuella säkerhetsskäl. Vid kvarstående avslag är IMY rätt instans.

Hur lång tid tar borttagning?

Lagligen har alla personuppgiftsansvariga en månad på sig enligt GDPR artikel 12. I praktiken varierar behandlingstiden kraftigt:

Tänk på att Google kan visa cachade sidor i ytterligare 1-2 veckor efter borttagning. Du kan begära cacheradering direkt från Google parallellt.

Vanliga frågor

Guider per söktjänst