För Sveriges myndigheter har GDPR-förberedelserna framför allt handlat om att gå igenom mängder av handlingar, för att försäkra sig om att man har ett lagligt stöd att behålla de personuppgifter som finns.
– Det gäller framför allt ostrukturerad data, som e-post eller gemensamma lagringsytor. Där måste man gå igenom vartenda dokument, säger Peter Mankeskiöld, projektledare på kommunföreningen Sambruk.
Föreningen har startat ett projekt där artificiell intelligens ska hjälpa handläggarna att hitta misstänkta personuppgifter i de omfattande datamängderna.
Åtta miljoner hos FK
Förberedelserna kostar tid och pengar för både små och stora myndigheter. När SVT samlar in siffror svarar flera dessutom att man bara kan ta fram de kostnader som är kopplade till särskilda GDPR-projekt. Den verkliga prislappen ligger alltså sannolikt högre.
- Arbetsförmedlingen: 8,5 miljoner.
- Försäkringskassans: 8 miljoner.
- Pensionsmyndigheten: 4 miljoner.
- Migrationsverket: 3 miljoner.
- Skolverket: ingen siffra men har bland annat anställt en jurist med specialkompetens.
Nya rutiner
Förberedelserna för GDPR har pågått sedan länge i alla Sveriges kommuner. I Örnsköldsvik sedan ett och ett halvt år.
– Vi har fått införa nya rutiner, vi skriver om riktlinjer och policys så att de anpassas till den nya förordningen, säger digitaliseringschefen Jens Danielsson.
Alla kommuner ska från och med fredag ha ett dataskyddsombud, vilket för Ronneby innebär en kostnad på strax under 400 000 kronor.
– I år tas kostnaden från kommunstyrelsens konto för oförutsedda utgifter, berättar kommunjuristen Anna-Clara Eriksson.
Stoppade skolfoto
Den nya lagen har redan fått konsekvenser för själva verksamheten på flera håll.
I Lerum har kommunen plockat ned allmänna handlingar från sajten med hänvisning till GDPR, och i Sundsvall har GDPR använts som ett av motiven till att man stoppar den traditionella skolfotograferingen.
Från Datainspektionen tillbakavisar man dock att GDPR skulle utgöra något hinder för skolfoto.
– Självklart får man lov att behandla personuppgifter när man behöver det. Min erfarenhet är att skolorna frågar föräldrarna som får samtycka till hur fotona används, säger datarådet Agneta Runmarker till SVT.