Advokatens tystnadsplikt upphör inte för att klientinformationen lagras i en molntjänst – enligt Advokatsamfundets vägledning om externa IT-tjänster finns inga principiella hinder mot att använda molnlösningar, förutsatt att dataskyddsregler, tystnadsplikt och övriga yrkesplikter upprätthålls fullt ut. I praktiken innebär det att valet av IT-leverantör, molntjänst och nätverkssäkerhet inte bara är en teknisk fråga för en advokat- eller redovisningsbyrå, utan en direkt del av yrkesutövningen.
Varför byråer har särskilda IT-krav
En advokatbyrå eller redovisningsbyrå hanterar dagligen extremt känslig information om sina klienter – affärshemligheter, ekonomiska förhållanden, pågående tvister och personuppgifter som ofta omfattas av sekretess långt utöver vanlig GDPR-hantering. Till skillnad från de flesta andra branscher har advokater dessutom en lagstadgad tystnadsplikt som gäller oavsett var eller hur informationen lagras, vilket ställer krav som går längre än standardinställningarna i en vanlig molntjänst.
Vad kräver Advokatsamfundets vägledning?
Advokatsamfundets arbetsgrupp har slagit fast att externa IT-lösningar är tillåtna, men att advokaten specifikt ska beakta: rätten till åtkomst till egna data hos leverantören, leverantörens säkerhetsnivå, hur sekretess upprätthålls gentemot leverantörens egen personal, i vilken utsträckning extern åtkomst till data förekommer, hur data skyddas tekniskt, den interna användarregleringen på byrån, eventuella gränsöverskridande dataöverföringar, samt vem som äger datan. Vägledningen uppdaterades senast i april 2026, vilket understryker att området utvecklas i takt med att fler byråer flyttar mer verksamhet till molnet och tar i bruk AI-verktyg i sitt arbete.
Redovisningsbyråer – liknande krav, annan reglering
Redovisningsbyråer omfattas inte av samma lagstadgade tystnadsplikt som advokater, men hanterar i praktiken lika känslig information: kunders bokföring, löneuppgifter, personnummer och affärskritiska nyckeltal. GDPR ställer krav på att personuppgifter i redovisningen skyddas proportionerligt mot riskerna, och många redovisningsbyråer är dessutom bundna av sina egna branschorganisationers yrkesetiska regler om diskretion gentemot klienter. Samma typ av frågor som Advokatsamfundet ställer – vem har åtkomst, var lagras datan, vad händer vid ett leverantörsbyte – är relevanta även här.
Vad bör en byrå kräva av sin IT-leverantör?
Tydlig dokumentation av var data lagras och om lagringen sker inom EU/EES eller innebär en tredjelandsöverföring som kräver extra skyddsåtgärder enligt GDPR.
Kontroll över åtkomstbehörigheter, så att endast rätt personer på byrån – och ingen hos leverantören utan specifikt godkännande – kan nå klientinformation.
Kryptering av data, både vid lagring och under överföring, samt en tydlig incidentprocess om något ändå skulle inträffa.
En dokumenterad exitstrategi, som beskriver hur byrån får ut all sin data om ni behöver byta leverantör, utan att bli inlåsta i ett format eller system som gör det praktiskt omöjligt.
Nätverkssäkerhet som del av sekretessarbetet
Utöver molntjänsten själv är byråns interna nätverk en central del av sekretesskyddet. Multifaktorautentisering (MFA) på alla system som innehåller klientinformation, segmentering mellan olika delar av nätverket, och regelbunden säkerhetskopiering som testats för återställning är grundläggande åtgärder som stödjer både GDPR-efterlevnad och den yrkesmässiga tystnadsplikten.
Tips för att välja rätt IT-partner för er byrå
Be leverantören konkret beskriva hur de hanterar de frågor Advokatsamfundets vägledning tar upp – åtkomst, säkerhet, sekretess, gränsöverskridande dataflöden och ägarskap av data – innan ni tecknar avtal. En leverantör som inte kan svara tydligt på de frågorna förstår sannolikt inte vad som särskiljer er bransch. Smartify hjälper advokat- och redovisningsbyråer att bygga en nätverksmiljö som stödjer sekretess- och dataskyddskraven.
Smartify hjälper er byrå med teknikgrunden
Nätverkssäkerhet, åtkomstkontroll och säker backup är grunden för att kunna upprätthålla klientsekretess i en digital arbetsmiljö. Smartify installerar och supportar IT-miljön för advokat- och redovisningsbyråer med de krav branschen ställer.
Vanliga frågor om IT för advokat- och redovisningsbyråer
Får en advokatbyrå använda molntjänster som Microsoft 365 eller Google Workspace?
Ja, enligt Advokatsamfundets vägledning finns inga principiella hinder, förutsatt att byrån säkerställer att tystnadsplikt och dataskyddsregler upprätthålls – bland annat genom rätt konfiguration av åtkomst och kryptering.
Vad händer om vår IT-leverantör drabbas av en säkerhetsincident?
Om leverantören hanterar klientdata är det byråns ansvar gentemot klienterna och tillsynsmyndigheter som gäller, inte bara leverantörens. Det är därför avgörande att avtalet reglerar incidentrapportering och att leverantören faktiskt kan upprätthålla den säkerhetsnivå som krävts.
Skiljer sig kraven mellan en advokatbyrå och en redovisningsbyrå?
Advokater har en lagstadgad tystnadsplikt som går längre än GDPR i sig, medan redovisningsbyråer i första hand styrs av GDPR och sina egna branschregler. I praktiken är de tekniska kraven på säkerhet och åtkomstkontroll ofta mycket lika mellan branscherna.
Kan vi lagra klientdata utanför EU?
Det är möjligt men kräver särskilda skyddsåtgärder enligt GDPR:s regler om tredjelandsöverföring, och för advokater tillkommer en extra bedömning av om tystnadsplikten ändå kan upprätthållas. Många byråer väljer att aktivt kräva EU/EES-lagring för att undvika den komplexiteten helt.
Advokatens tystnadsplikt upphör inte för att klientinformationen lagras i en molntjänst – enligt Advokatsamfundets vägledning om externa IT-tjänster finns inga principiella hinder mot att använda molnlösningar, förutsatt att dataskyddsregler, tystnadsplikt och övriga yrkesplikter upprätthålls fullt ut.
Advokatens tystnadsplikt upphör inte för att klientinformationen lagras i en molntjänst – enligt Advokatsamfundets vägledning om externa IT-tjänster finns inga principiella hinder mot att använda molnlösningar, förutsatt att dataskyddsregler, tystnadsplikt och övriga yrkesplikter upprätthålls fullt ut.
