Dataläcka med personuppgifter – vad innebär det?
Uppdaterad 11 augusti 2026 · Källor: IMY, Polisen och Skatteverket
En dataläcka, eller personuppgiftsincident, betyder att uppgifter om dig har hanterats eller kommit ut på ett sätt som inte var tänkt. Det är inte i sig ett bevis på att någon har kapat din identitet. IMY hänvisar dig först till att kontrollera vad den ansvariga verksamheten har informerat om och exakt vilka uppgifter som berörts, för det avgör hur allvarligt läget faktiskt är. Har någon redan tagit krediter eller lån i ditt namn gäller en annan och snabbare ordning, som beskrivs i vad du gör vid en dataläcka och i genomgången om id-kapning.
Ordet dataläcka används om allt från att ett lösenord förekommit i en gammal läckt fil till att ett företag skickat ut ett mejl om att kunduppgifter kommit på villovägar. Skillnaden mellan de lägena är stor, men larmkänslan blir ofta densamma. Här handlar det om att sortera först och agera sedan, i rätt ordning.
Vad räknas som en dataläcka?
IMY beskriver situationen som att du kan ha berörts av en personuppgiftsincident, alltså att uppgifter som ett företag eller en myndighet hanterar om dig har läckt, förstörts eller kommit i orätta händer. Det företaget eller den myndigheten är skyldig att informera de som berörs när incidenten är allvarlig, och den informationen är utgångspunkten för allt du gör härnäst. Utan den vet du inte om det handlar om ett gammalt lösenord eller om betaluppgifter, och de två kräver helt olika åtgärder.
Sortera efter vad som faktiskt läckte
Fyra kategorier täcker det mesta, och de skiljer sig åt i hur bråttom det är.
Läckta inloggningsuppgifter är den vanligaste och minst akuta typen. Ett gammalt lösenord som dykt upp i en läcka innebär att just det lösenordet bör bytas, särskilt om du återanvänt det på fler ställen. Läckta betal- eller kredituppgifter väger tyngre, eftersom de kan användas för att handla eller låna i ditt namn, och det är den kategori som hör hemma i åtgärdsordningen för en akut dataläcka. Läckt adress är en tredje kategori, där risken snarare handlar om att någon flyttar din post eller din folkbokföring. Läckt eller publicerad information som redan är offentlig, till exempel namn och telefonnummer hos en personsöktjänst, är den fjärde och mest svårgripbara, för den kräver en begäran till just den som publicerat.
-
Läs vad den ansvariga faktiskt har sagt
Ett mejl eller en notis från företaget är den enda källan som säger vilka uppgifter som berörts. Gissningar utifrån rubriker i media leder ofta fel.
-
Placera det i rätt kategori
Inloggning, betalning, adress eller offentlig publicering, det avgör hur bråttom det är och vem du ska vända dig till.
-
Agera efter kategori, inte efter oro
Rör det pengar eller lån går du direkt till åtgärdsordningen för en akut dataläcka. Rör det bara en inloggning räcker ofta ett byte av lösenord.
-
Överväg en radering om uppgiften ligger publicerad
En begäran riktas till det företag som faktiskt behandlar uppgiften. IMY beskriver rätten till radering som något som gäller i vissa situationer, med undantag, så räkna inte med ett garanterat resultat.
Skyddade personuppgifter är ingen åtgärd mot en dataläcka. Skatteverket är tydligt med att sekretessmarkering och skyddad folkbokföring inte ges för id-kapning, och inte heller för att någon inte vill synas på internet. De prövas individuellt vid risk för brott, förföljelse eller allvarliga trakasserier, ett helt annat läge än att ett lösenord förekommit i en läcka.
När det handlar om mer än en läcka
Har någon redan agerat i ditt namn, tagit ett lån, beställt varor eller ändrat din adress, är läget inte längre en dataläcka i sig utan det Polisen kallar identitetsbedrägeri. Då gäller bank och polisanmälan före allt annat, i den ordning som genomgången om id-kapning går igenom. Ren information om att en tjänst haft en incident är inte samma sak, och kräver inte samma brådska.
Vanliga frågor
Hur vet jag om jag är med i en dataläcka?
IMY hänvisar dig till att kontrollera om verksamheten bakom tjänsten har informerat om vad som hänt och vilka uppgifter som berörts, till exempel via mejl eller på sin webbplats. Det är den ansvariga som ska informera dig, inte du som ska leta upp en anmälan någon annanstans.
Är en dataläcka samma sak som id-kapning?
Nej. IMY är tydligt med att en personuppgiftsincident inte i sig är bevis på att du blivit utsatt för id-kapning. Polisen kallar id-kapning för identitetsbedrägeri och kopplar det till att någon faktiskt handlar, lånar eller agerar i ditt namn, vilket kräver mer än att en uppgift förekommit i en läcka.
Måste företaget radera mina uppgifter efter en läcka?
Inte automatiskt. En dataläcka utlöser ingen given rätt till radering. IMY beskriver rätten till radering som något som gäller i vissa situationer, med undantag, så en begäran riktas alltid till det företag som behandlar uppgifterna och prövas för sig.
Hjälper skyddade personuppgifter vid en dataläcka?
Nej. Skatteverket säger uttryckligen att sekretessmarkering och skyddad folkbokföring inte ges för id-kapning, och inte heller för att någon inte vill synas på internet. Skydden prövas individuellt vid risk för brott, förföljelse eller allvarliga trakasserier, inte vid en vanlig dataläcka.
Vad gör jag om pengar eller lån är inblandade?
Då är det ett annat ärende än en vanlig dataläcka. Polisen kallar det identitetsbedrägeri och uppmanar den drabbade att kontakta banken direkt för att stoppa fortsatt bedrägeri, och därefter göra en polisanmälan.
Nästa steg beror på vad som läckte
Rör det pengar, krediter eller ett lån i ditt namn är åtgärdsordningen viktigare än att läsa vidare här. Är det mer osäkert vilken väg som gäller dig ger den bredare genomgången en överblick över alla situationer.