Har mina personuppgifter läckt?

Uppdaterad 11 augusti 2026 · Källor: IMY, Polisen och Skatteverket

Orden läcka och id-kapning blandas ofta ihop, men de är inte samma sak. En läcka betyder att uppgifter om dig har hanterats eller kommit ut på ett sätt som inte var tänkt. Id-kapning betyder att någon faktiskt har använt de uppgifterna, till exempel för att låna pengar eller beställa varor i ditt namn. Skillnaden avgör om du bara behöver byta lösenord eller om banken och polisen ska kopplas in. Vill du först se vilka kategorier av läckor som finns går genomgången av vad en dataläcka faktiskt innebär igenom dem.

Så kontrollerar du vad som faktiskt hänt

1. Läs vad tjänsten själv har sagt

   IMY hänvisar dig till den verksamhet som drabbats för besked om vilka uppgifter som berörts. Det är den som är skyldig att informera dig, inte tvärtom, så leta upp mejlet eller meddelandet från tjänsten innan du gör något annat.

2. Skilj mellan att synas i en läcka och att bli utsatt

   Att ett lösenord eller en e-postadress förekommer i en läcka är inte samma sak som att någon använt uppgifterna. Polisen kallar det identitetsbedrägeri när någon faktiskt handlar, lånar eller agerar i ditt namn, och det kräver mer än att en uppgift dykt upp i en läcka.

3. Kontrollera adressen

   En digital brevlåda kan meddela dig om din folkbokföringsadress ändras, och Skatteverket kan också skicka en elektronisk kontrollfråga vid en flyttanmälan till din adress. Har du inte redan en spärr mot obehörig adressändring är det värt att sätta upp en innan du går vidare.

4. Ser du faktisk användning: kontakta banken, sedan polisen

   Upptäcker du en kreditupplysning, en faktura eller ett lån du inte känner igen är läget identitetsbedrägeri. Polisen uppmanar den drabbade att kontakta banken direkt för att stoppa fortsatt bedrägeri, och att göra en polisanmälan när det är gjort. Hela ordningen vid id-kapning går igenom stegen i detalj.

5. Inget av detta stämmer: ett lösenordsbyte räcker oftast

   Rör läckan bara en inloggning, och du ser inga spår av att den använts, är ett byte av lösenordet i regel tillräckligt. Skriv gärna upp datumet så att du vet när du senast bytte det.

Om uppgifterna bara ligger öppet publicerade

Handlar det i stället om att ditt namn, din adress eller ditt telefonnummer ligger öppet hos en personsöksida, utan att något av kontrollerna ovan slår till, är det en egen och frivillig fråga om synlighet snarare än en läcka. Hela överblicken över vad som gäller går igenom den situationen separat.

Vanliga frågor

Hur vet jag om mina personuppgifter har läckt?

Läs vad den ansvariga tjänsten själv har informerat om, inte en rubrik eller ett inlägg i sociala medier. IMY hänvisar dig till verksamheten som drabbats för besked om exakt vilka uppgifter som berörts, och det är den som är skyldig att informera dig.

Är en läcka samma sak som id-kapning?

Nej. En läcka betyder att uppgifter hanterats eller kommit ut på fel sätt. Id-kapning betyder att någon faktiskt använt uppgifterna, till exempel för lån eller köp i ditt namn, vilket Polisen kallar identitetsbedrägeri. Det krävs mer än att en uppgift synts i en läcka.

Kan jag se om någon har ändrat min adress?

En digital brevlåda kan meddela dig när din folkbokföringsadress ändras, och Skatteverket kan också skicka en elektronisk kontrollfråga vid en flyttanmälan till din adress. Har du ingen spärr mot obehörig adressändring sedan tidigare är det värt att sätta upp en.

Hjälper skyddade personuppgifter om mina uppgifter läckt?

Nej. Skatteverket är tydligt med att sekretessmarkering och skyddad folkbokföring inte ges för id-kapning, och inte heller för att någon inte vill synas på internet. Skydden prövas individuellt vid risk för brott, förföljelse eller allvarliga trakasserier.

Måste jag köpa en bevakningstjänst för att kontrollera det här?

Nej. Kontrollerna handlar om att läsa vad tjänsten informerat om, se om något faktiskt hänt och vid behov sätta upp Skatteverkets kostnadsfria spärr mot adressändring. En betald bevakningstjänst är ett eget val, inte ett krav för att kunna göra det.