Senast uppdaterad: 30 september 2026
Status: Integritetsskyddsmyndighetens granskning pågår. Någon slutlig myndighetsbedömning av den aktuella personuppgiftsbehandlingen har ännu inte meddelats.
Många personer har frågor om det politiska SMS-utskick som genomfördes för Sverigedemokraternas räkning inför valet 2026. Frågorna gäller bland annat hur telefonnumren valdes ut, vilka företag som medverkade och vem som ansvarade för behandlingen av personuppgifter.
Programdistributörerna i Sverige AB, bolaget bakom Marknadsurval, medverkade i delar av leveranskedjan. Det innebär att vi har ett ansvar att öppet redogöra för vad vi gjorde, vilka bedömningar vi genomförde och vilka frågor som fortfarande behöver utredas.
Vi tar ansvar för att klarlägga vår egen medverkan och för att åtgärda de brister som kan vara hänförliga till vår verksamhet.
IMY granskar Sverigedemokraternas SMS-utskick
Den 18 september 2026 meddelade Integritetsskyddsmyndigheten, IMY, att myndigheten inlett en granskning av Sverigedemokraternas massutskick av SMS. Granskningen gäller bland annat den rättsliga grunden, hur mottagarurvalet gjordes och vilken teknik som användes.
IMY:s ärende har diarienummer IMY-2026-18585. Myndigheten har ännu inte fattat något beslut. Mer information finns på IMY:s sida om tillsynen.
Programdistributörerna välkomnar granskningen. Vi har bevarat relevant dokumentation och kommer att bistå IMY med de uppgifter som behövs för att händelseförloppet ska kunna klarläggas.
Programdistributörernas roll i uppdraget
Såvitt vi hittills har kunnat klarlägga initierades den politiska SMS-kampanjen av Sverigedemokraterna och förmedlades genom en extern uppdragskedja.
Programdistributörerna fick genom en mellanhand i uppdrag att ta fram ett mottagarunderlag med telefonnummer. Det ursprungliga grundurval som begärdes av oss avsåg vuxna personer i hela Sverige.
Efter att grundurvalet tagits fram genomfördes även ett efterföljande matchnings- och exkluderingsmoment mot spärrunderlag som tillhandahölls i uppdragskedjan. Vi går nu igenom underlagets ursprung, syfte, kriterier, instruktioner och tekniska användning på nytt. Verifierade uppgifter om detta kommer att lämnas till IMY.
Programdistributörerna bestämde inte det politiska budskapets innehåll eller den exakta tidpunkten för utskicket. Programdistributörerna i Sverige AB var inte heller den part som gjorde SMS-utskicket (felaktig information om detta har florerat i media och från Sverigedemokraterna). Den tekniska distributionen genomfördes av en annan juridisk person i leveranskedjan.
Den skillnaden avgör inte i sig vem som har ansvar enligt dataskyddslagstiftningen, men vi vill ge en korrekt bild av vilka behandlingsmoment som utfördes av respektive aktör.
Varför vi lämnar denna redogörelse
I svar från Sverigedemokraterna till mottagare har den aktuella SMS-distributionen beskrivits som en tjänst som i sin helhet köpts från Programdistributörerna. Den beskrivningen är missvisande.
Flera aktörer deltog i uppdrags- och distributionskedjan. Arbetet med mottagarunderlaget måste också skiljas från framtagandet av det politiska budskapet och den tekniska sändningen av meddelandena.
Samtidigt vill vi vara tydliga med att Programdistributörerna faktiskt behandlade personuppgifter i samband med uppdraget. Vi granskar därför våra egna beslut, instruktioner och arbetsmoment – inte bara hur andra aktörer har beskrivit kampanjen.
Vår interna genomgång
Programdistributörerna genomförde en intern dataskyddsbedömning innan grundurvalet levererades. Bedömningen utgick från att den rättsliga grunden som åberopades i uppdragskedjan var berättigat intresse för politisk opinionsbildning.
Vi granskar nu om bedömningen var tillräcklig och om vi borde ha krävt att samtliga efterföljande behandlingsmoment skulle ha bedömts och dokumenterats av övriga aktörer innan vi kunnat ta våra beslut.
Vi har redan identifierat att våra rutiner behöver bli tydligare för uppdrag som gäller politiska kampanjer, omfattande direktkommunikation och filtrering eller exkludering av mottagare. Den här typen av uppdrag kräver en högre nivå av intern kontroll än vår ordinära verksamhet.
Tidspress eller branschpraxis befriar inte oss eller någon annan aktör från skyldigheten att göra en korrekt bedömning.
Vem ansvarar för personuppgifterna?
Vår preliminära bedömning är att Sverigedemokraterna valde vilka som skulle kontaktas, bestämde kampanjens politiska ändamål och huvudsakliga ramar samt var avsändare av budskapet. Att ett parti inte självt innehar den slutliga mottagarfilen innebär inte att partiet kan kringå sitt personuppgiftsansvar.
Programdistributörerna utförde samtidigt konkreta behandlingar av personuppgifter i leveranskedjan på uppdrag åt Sverigedemokraterna. Rollfördelningen måste därför bedömas utifrån vem som faktiskt bestämde ändamål och väsentliga medel för varje behandlingsmoment.
Vi avser inte att föregripa IMY:s bedömning och ansvarsfördelning. Oavsett vilken rättslig roll Programdistributörerna bedöms ha haft tar vi ansvar för de skyldigheter som har ålegat oss.
Åtgärder vi vidtar
Vår genomgång omfattar bland annat:
- uppdrags- och instruktionskedjan mellan samtliga aktörer,
- den rättsliga grunden för de behandlingar vi medverkade i,
- hur grundurvalet och efterföljande exkludering genomfördes,
- om varje behandlingsmoment dokumenterades tillräckligt,
- våra rutiner för politiska kampanjer och känsliga urvalsuppdrag,
- hur frågor och rättighetsbegäranden från registrerade hanteras.
Vi ser även över krav på stärkt intern godkännandenivå, tydligare ansvarsfördelning och integrerad bedömning av varje urvals- och filtreringsmoment.
Om IMY:s granskning eller vår egen genomgång visar att vi har gjort en felaktig bedömning eller brustit i någon skyldighet kommer vi att ta ansvar för det och genomföra nödvändiga åtgärder. Vi kommer också att vara transparenta med de förändringar som görs.
För dig som har fått SMS eller har frågor
Vi förstår att ett oväntat politiskt SMS kan väcka frågor om hur avsändaren har fått tillgång till ens telefonnummer och hur personuppgifterna har använts.
Om din fråga gäller en behandling som Programdistributörerna kan ha utfört kan du kontakta oss på info@marknadsurval.se. Ange gärna att ärendet gäller ”SD:s SMS-utskick 2026” och vilket telefonnummer frågan avser. Skicka inte en kopia av legitimation eller andra känsliga handlingar om vi inte uttryckligen ber om det genom en säker kanal.
Du kan läsa mer om hur vi behandlar personuppgifter i vår integritetspolicy. Information om politiska SMS och dataskydd finns även hos IMY.
Frågor och svar om SD:s SMS-utskick
Skickade Programdistributörerna själva SMS-meddelandena?
Programdistributörerna i Sverige AB var inte den tekniska SMS-operatören. Bolaget medverkade däremot i arbetet med mottagarunderlaget. Den tekniska distributionen genomfördes av en annan juridisk person i leveranskedjan.
Hur togs mottagarurvalet fram?
Det grundurval som begärdes av Programdistributörerna avsåg vuxna personer i hela Sverige. Därefter genomfördes ett separat matchnings- och exkluderingsmoment mot spärrunderlag som tillhandahölls i uppdragskedjan. Vi granskar nu instruktionerna, kriterierna och den tekniska tillämpningen av detta moment.
Har Programdistributörerna brutit mot GDPR?
Någon slutlig myndighetsbedömning av den aktuella behandlingen finns ännu inte. Vi medger därför inte en viss rättslig överträdelse, men vi avfärdar inte heller de frågor som har uppkommit. Om granskningen visar att vi har gjort fel kommer vi att ta ansvar och vidta åtgärder.
Vem var personuppgiftsansvarig?
Vår preliminära bedömning är att Sverigedemokraterna varit personuppgiftsansvariga för kampanjen eftersom de bestämt mottagarurvalet, det politiska ändamålet och övriga huvudsakliga ramar. Andra aktörer kan samtidigt ha haft egna skyldigheter eller eget ansvar för vissa behandlingsmoment. Den slutliga rollfördelningen ska bedömas utifrån de faktiska omständigheterna.
Kommer den här sidan att uppdateras?
Ja. Vi kommer att uppdatera redogörelsen när nya verifierade uppgifter tillkommer eller när IMY fattar beslut i ärendet.
