Vad gör jag vid en dataläcka?
Uppdaterad 11 augusti 2026 · Källor: Polisen, Skatteverket och IMY
Börja med att ta reda på vilken tjänst och vilka uppgifter det faktiskt gäller, innan du vidtar någon åtgärd. Är det bara inloggningsuppgifter byter du lösenordet och ser till att det inte återanvänds någon annanstans. Har någon redan tagit krediter, lån eller köpt något i ditt namn är ordningen en annan: kontakta banken först, gör sedan en polisanmälan. Adressen skyddar du separat hos Skatteverket, och en begäran om radering riktas alltid direkt till företaget som har uppgifterna, inte till en myndighet.
Så vet du vad som faktiskt hänt
Innan du gör något annat behöver du veta vad läckan faktiskt innehöll. IMY hänvisar dig till den verksamhet som drabbats för att ta reda på vilka uppgifter som berörts, eftersom det är den som är skyldig att informera dig om det är allvarligt nog. Det gäller också om du själv har hittat uppgifter om dig i en läcka utan att ha fått något meddelande: sök upp vad tjänsten själv skrivit om händelsen innan du drar egna slutsatser.
Den enda uppgiften du behöver för att gå vidare är vilken kategori det handlar om, inloggning, betalning, adress eller offentlig information. Är du osäker på skillnaden går genomgången av vad en dataläcka faktiskt innebär igenom kategorierna mer i detalj.
-
Bekräfta vad som berörts
Läs det den ansvariga verksamheten skrivit om incidenten. Gissa inte utifrån rubriker, för åtgärden ser olika ut beroende på om det var ett lösenord eller ett personnummer som ingick.
-
Rör det pengar, kredit eller lån: kontakta banken direkt
Polisen kallar det identitetsbedrägeri och uppmanar den drabbade att kontakta sin bank för att stoppa fortsatt bedrägeri innan mer hinner hända. Gör detta innan du gör något annat om du ser tecken på obehöriga transaktioner.
-
Polisanmäl när banken är kontaktad
Anmälan behövs för att brottet ska kunna utredas och för att du ska kunna bestrida det som beställts eller lånats i ditt namn. Polisen rekommenderar samma sak: banken går före anmälan, inte tvärtom.
-
Avisera dig hos kreditupplysningsföretaget om du oroar dig för nya lån
Polisen pekar på att en avisering gör att du kan kontakta kreditbolaget och försöka stoppa en kredit eller ett lån innan det hinner beviljas, om ditt namn dyker upp i en ny ansökan.
-
Har adressen läckt: spärra obehörig adressändring
Skatteverkets spärr mot obehörig adressändring gör att flyttanmälan och särskild postadress bara kan göras via e-tjänsten, och en pappersanmälan får särskild kontroll. Det stänger en av vägarna som annars används för att styra om din post.
-
Vill du bli av med en publicerad uppgift: begär radering hos företaget
Rikta begäran direkt till den som behandlar uppgifterna. IMY beskriver vad som gäller om företaget nekar: du ska få en förklaring, och du kan lämna ett klagomål till IMY om svaret uteblir eller känns fel.
Det är den ansvariga verksamheten som ska hantera och i vissa fall anmäla själva incidenten, inte du. IMY skiljer på det ansvaret och din egen möjlighet att klaga på hur en enskild begäran hanterats, så en dataläcka i sig är inget du behöver anmäla till myndigheten.
Vanliga frågor
Vad ska jag göra först vid en dataläcka?
Ta reda på exakt vilken tjänst och vilka uppgifter det gäller innan du gör något annat. Är det bara en inloggning byter du lösenord och är i princip klar. Är det pengar, krediter eller ett lån som är inblandat är ordningen en annan, och då går banken och polisanmälan före allt annat.
Ska jag kontakta banken om mina uppgifter har läckt?
Bara om det finns tecken på att någon faktiskt använt uppgifterna, till exempel ett lån eller köp du inte känner igen. Polisen uppmanar då den drabbade att kontakta banken direkt för att stoppa fortsatt bedrägeri, och att göra en polisanmälan när det är gjort. En läcka utan sådana tecken kräver inte samma steg.
Kan jag spärra att någon flyttar min post i mitt namn?
Ja. Skatteverkets spärr mot obehörig adressändring gör att flyttanmälan och särskild postadress bara kan göras via e-tjänsten, och en pappersanmälan får särskild kontroll. Den är relevant om adressuppgifter ingått i det som läckt.
Måste jag anmäla dataläckan till IMY?
Nej. Det är företaget eller myndigheten bakom incidenten som är skyldig att hantera och i vissa fall anmäla den, inte den enskilde. IMY:s klagomålsväg blir aktuell först om du själv begärt något, till exempel radering, och fått avslag utan godtagbar förklaring.
Kan jag kräva att företaget raderar mina uppgifter efter läckan?
En begäran kan du alltid skicka, riktad direkt till företaget som behandlar uppgifterna. IMY beskriver rätten till radering som något som gäller i vissa situationer och med undantag, så räkna med att svaret kan bli nej med en motivering snarare än ett automatiskt ja.
Rör det mer än en läcka
Har uppgifterna redan använts, ett lån tagits eller ett köp gjorts i ditt namn, är läget identitetsbedrägeri och kräver ett par steg till utöver ordningen här.