Verksamhetsberättelse för dataombudsmannens byrå 2025: Artificiell intelligens och världspolitik syntes i dataskyddsarbetet

Verksamhetsberättelsen beskriver årets viktigaste dataskyddshändelser, tillsynsåtgärder inom olika branscher och verksamhetens nyckeltal. Förra året präglades av den ökade användningen av artificiell intelligens, förnyad lagstiftning och diskussionen om EU:s konkurrenskraft.

Dataskyddslagstiftningen förnyas både inom EU och nationellt. Dataombudsmannens byrå har fått nya uppgifter, särskilt inom övervakningen av artificiell intelligens, och uppgiftsfältet kommer att utvidgas ytterligare under de kommande åren. 

”Vår verksamhetsmiljö genomgår nu på många sätt en brytningstid. Artificiell intelligens har snabbt förändrat den digitala världen, och de geopolitiska vändningarna har väckt en intensiv diskussion om EU:s konkurrenskraft och datasuveränitet. I det nuvarande världsläget är det ännu viktigare att vara medveten om betydelsen av bestämmanderätt över data. Genom dataskydd stöder man datasuveräniteten. Det är viktigt att identifiera riskerna med det digitala beroendet, i synnerhet inom den offentliga sektorn, och aktivt utveckla även AI-lösningar”, konstaterar dataombudsmannen Anu Talus.

Antalet ärenden ökade, antalet kränkningar av informationssäkerheten förblir stort

Antalet ärenden vid dataombudsmannens byrå ökade avsevärt under 2025. Cirka 15 400 ärenden anhängiggjordes, vilket var mer än 2 000 fler än året innan. Ett rekordstort antal ärenden behandlades, över 15 030 stycken. 

Ökningen i antalet ärenden berodde till stor del på att förteckningen över kontaktuppgifter till de dataskyddsansvariga i organisationerna uppdaterades. Därför fick man in hundratals fler anmälningar från dataskyddsombuden än vanligt. 

Anmälningar om personuppgiftsincidenter utgör byråns största ärendegrupp. Antalet anmälningar ökar årligen, men deras relativa andel av alla anhängiggjorda ärenden minskade dock 2025. Organisationerna anmälde över 7 350 personuppgiftsincidenter till dataombudsmannen under året. Sedan 2018 har man anmält sammanlagt över 40 000 kränkningar. 

Bland personuppgiftsincidenterna betonades nätfiske riktat mot M365-användarkonton hos organisationernas anställda. Ett nytt fenomen som observerades var kränkningar av AI-verktyg. Man anmälde också många snokningsfall där personuppgifter har granskats utan arbetsrelaterad grund. 

Sammanlagt tre företag påfördes administrativa påföljdsavgifter för dataskyddsförseelser. Påföljdsavgifterna påfördes för första gången för försummelser av säker behandling av personuppgifter bland annat vid hanteringen av ändringsprocessen i systemen. 

Verksamheten effektiverades genom omorganisering 

Resurserna för dataombudsmannens byrås stärktes då byrån beviljades en anslagsökning på 2,35 miljoner euro för att sköta de lagstadgade uppgifterna från och med 2026.  Under 2025 beredde man en ny organisationsstruktur som syftar till att effektivisera den ändamålsenliga allokeringen av resurser och chefsarbetet.  

Under året utvecklade man också behandlingen av anmälningar om kränkning av informationssäkerheten och publicerade en uppdaterad anmälningsblankett för organisationerna. Målet är att i framtiden effektivisera behandlingen av anmälningar genom automatisering. 

Mer information:

Dataombudsmannens byrås verksamhetsberättelse 2025 (pdf)

Dataombudsmannen Anu Talus, tfn 029 566 6766, anu.talus(at)om.fi 

Kommunikation vid dataombudsmannens byrå: viestinta.tietosuoja(at)om.fi

Dataombudsmannens byrå är en självständig och oberoende myndighet som övervakar att lagstiftningen om behandling av personuppgifter följs. På byrån arbetar cirka 65 sakkunniga.