Kurs
Fördjupningskurs i GDPR och AI
Om kursen
Med ökande tillsyn och strängare sanktioner från Integritetsskyddsmyndigheten (IMY) är det avgörande för både privata och offentliga verksamheter att inte bara förstå GDPR i teorin, utan också hur regelverket praktiskt tillämpas i vardagen. GDPR påverkar alla organisationer som hanterar personuppgifter, och kraven på korrekt hantering – säkerhet- och transparens är högre än någonsin.
Under denna fördjupningskurs i GDPR och AI får du med dig djupgående kunskap och praktiska verktyg för att säkerställa att din organisation uppfyller de juridiska kraven och därmed undviker kostsamma sanktioner och framtida förlorat förtroende för organisationen. Kursen hjälper dig att hålla dig i framkant med den senaste informationen och förbättrar din dataskyddspraxis.
För vem passar kursen?
Kursen riktar sig till dig som samordnare/kontaktombud i kommunen, IT-jurist, chef med ansvar för dataskydd, informationssäkerhetsansvarig, systemägare/förvaltare, IT- och säkerhetsspecialist eller på annat sätt arbetar med dataskyddsfrågor.
Programpunkter
- Kort introduktion av GDPR och AI-förordningen
- De registrerades rättigheter
- Rätt till information
- Hur hanterar vi rättigheterna i praktiken?
- Hur organiserar vi oss för att hantera en begäran om registerutdrag eller andra rättigheter.
- Personuppgiftsincidenter
- Vad är en personuppgiftsincident, hur hanteras och rapporteras dessa?
- Personuppgiftsansvar enligt GDPR
- Personuppgiftsansvariges ansvar och kontroll över behandlingen
- Personuppgiftsansvarig och personuppgiftsbiträde
- Ansvarsfördelning mellan flera personuppgiftsansvarig
- Behandling av personuppgifter i AI-system
- Kan AI-tjänster användas och ändå efterleva GDPR?
- Förberedelser och analyser vid användning av AI
- Säkerhetsåtgärder
- Krav på säkerhet enligt GDPR: Tekniska och organisatoriska åtgärder
- Krav på leverantörer och tillhandahållare av AI-system
- Konsekvensbedömningar (DPIA)
- När krävs en DPIA?
- Kriterier för en godkänd konsekvensbedömning
- Hur utförs en konsekvensbedömning
- Hur kan vi samordna med andra lagkrav
- Överföringar till tredje land
- Tillåtna tredjelandsöverföringar
- Adekvat skyddsnivå, standardavtalsklausuler och andra överföringsmekanismer
- Tredjelandsöverföring och sekretess
- Praktiska utmaningar
- GDPR, AI-förordningen och närliggande rättsområden
- Cybersäkerhetslagen, utlämnande av allmänna handlingar m.m
- Tillsyn och sanktioner
- Tillsynsmyndigheternas befogenheter
- Sanktioner och när de tillämpas
- Rättsfall och exempel inom EU
- Förberedelser inför tillsyn: Vad kan organisationer göra för att vara redo?
- Hur kan vi organisera arbetet?
- Krav på ansvar, funktioner och roller inom organisationen: Vad krävs för att efterleva GDPR och AI- förordningen?
- Vad behöver hanteras systematiskt
Kursledare
Beata Rosvall Rådgivare och jurist
Beata Rosvall är jurist och arbetar med juridisk rådgivning inom framför allt IT-rätt och dataskydd på JP Infonet. Beata har tidigare arbetat som dataskyddsombud och nämndsekreterare, och har erfarenhet av både statlig och kommunal sektor.
Kursledare
Rikard Karlsson Alverhill Juris doktor, rättslig expert dataskydd och sekretess
Rikard Karlsson Alverhill är juris doktor med fokus på offentlighet, sekretess och dataskyddsjuridik. Han har även skrivit en lärobok om GDPR för offentlig sektor.
Tillgängliga kursupplägg
Anmäl dig till vårt nyhetsbrev inom it-rätt:
Tjänster
Informationstjänsten för dig som arbetar med juridiska frågor inom IT och dataskydd.
Webbkursbibliotek
Säkra en juridisk grundkompetens till alla i din organisation med en flexibel, effektiv och lättillgänglig kompetensutveckling.
Lagkommentar till NIS-lagen
Lagkommentaren är författad av Monika Wendleby som kommenterar lagstiftningen paragraf för paragraf.
Nyheter
Vår dataskyddsrådgivare och jurist Ebba Holm svarar på frågan.
27 maj 2026
När cybersäkerhetslagen och säkerhetsskyddslagen ska tillämpas parallellt i en och samma IT-miljö, uppstår frågor om gränsdragning och kravställning, särskilt vid offentlig upphandling. Läs vår analys av ämnet.
22 maj 2026
EU-domstolen upphäver tribunalens beslut om att avvisa WhatsApps talan mot EDPB:s beslut och återförvisar målet för prövning i sak.
4 maj 2026
