Advokatsamfundets styrelse antog en ny vägledning om tillämpning av EU:s dataskyddsförordning (GDPR) i advokatverksamhet vid sitt sammanträde den 10 september. Vägledningen ersätter samfundets tidigare GDPR-vägledning från 2018.
Syftet är att ge advokatbyråer och deras medarbetare närmare vägledning om hur de bör behandla personuppgifter i sitt arbete och förfara med dokumentationskrav, informationskrav med mera i de vanligaste frågorna. Fokus ligger på behandling av personuppgifter inom ramen för rådgivning. Däremot berörs inte behandling av uppgifter som rör anställda, om det inte särskilt framgår i texten.
Vägledningen är baserad på GDPR, dataskyddslagen och dess förarbeten, den europeiska dataskyddsstyrelsens (EDPB) olika vägledningar och uttalanden, Integritetsskyddsmyndighetens föreskrifter och olika uttalanden samt tillämplig domstolspraxis. Vägledningen är ett levande dokument som uppdateras vid behov. Styrelsen framhåller att varje advokatbyrå bör göra vägledningen känd inom sin verksamhet, exempelvis genom att tillhandahålla vägledningen digitalt och genom att byråns ledning särskilt ser till att uppmärksamma medarbetarna på innehållet.
Ett helt nytt avsnitt i vägledningen behandlar advokatbyråns dataskyddsorganisation. Där framhålls att styrelse och ledning behöver arbeta strategiskt med dataskydd och att ansvaret ytterst ligger hos den högsta ledningen.
Andra nyheter i vägledningen är bland annat avsnitt om AI- och molntjänster, tillgänglighetsrisker och exitstrategier, bakgrundskontroller och uppgifter om brott, tredjelandsöverföringar, utlandsresor och fjärråtkomst samt skarpare regler om leverantörs- och avtalsgranskning.
En ny del med praktiska frågor och svar har lagts till i vägledningen.
Den nya GDPR-vägledningen har utarbetats av en arbetsgrupp tillsatt av Advokatsamfundets styrelse. Arbetsgruppen har bestått av advokaterna Caroline Olstedt Carlström, Caroline Sundberg, Erica Wiking Häger och Karl-Fredrik Björklund samt juristen Ilnaz Samoudi Asli vid Advokatsamfundets kansli.
Vägledning för tillämpning av GDPR i advokatverksamhet (2026)