Dataskydd och informationssäkerhet – vad är skillnaden?

Det här är dataskydd

Vi börjar med dataskydd, som handlar om att skydda personuppgifter. När man tänker dataskydd kan man sätta ett likhetstecken med dataskyddsförordningen GDPR – det största regelverket på dataskyddsområdet.  Dataskydd handlar om att säkerställa skydd för den personliga integriteten när personuppgifter behandlas, bland annat genom GDPR:s krav på hur man får behandla personuppgifter och genom de rättigheter som GDPR ger enskilda. GDPR innehåller också krav på att man ska skydda de personuppgifter man behandlar med lämpliga säkerhetsåtgärder.

Det här är informationssäkerhet

Det leder oss till vårt andra begrepp: informationssäkerhet. Informationssäkerhet är en samling processer, tekniker och metoder som handlar om att man ska skydda viktig information, särskilt från att läcka ut till obehöriga, förvanskas eller förstöras. Medan dataskydd bara tar sikte på personuppgifter, tar informationssäkerhet sikte på all viktig information, oavsett om den innehåller personuppgifter eller inte. Man behöver till exempel inte tänka dataskydd när man hanterar en ritning över en lokal, men väl informationssäkerhet.

Hur hänger begreppen ihop?

Det är inte konstigt att man ofta hör dataskydd och informationssäkerhet i samma sammanhang. Det stora regelverket inom dataskydd – GDPR – ställer krav på att personuppgifter ska skyddas med lämpliga säkerhetsåtgärder. Det är här informationssäkerhet kommer in, som handlar om att skydda information. När man hanterar personuppgifter kommer man därför behöva förhålla sig till både dataskydd och informationssäkerhet.

Ny praxis och lagändringar kan ha tillkommit sedan texten skrevs. De senaste uppdateringarna och hur dessa påverkat rättsområdet hittar du alltid i relevant informationstjänst.

Publicerad 2 feb 2026

Moa Lundgren

Rådgivare, jurist