Att anlita extern part för informationshantering innebär att informationen blir tillgänglig för leverantören – och kan därmed även anses vara röjd eller utlämnad. För viss verksamhet gäller specialregler där bland annat bestämmelser om tystnadsplikt ingår och som innebär att uppgifterna inte ”obehörigen” får röjas. Vad innebär obehörighetsrekvisitet, och kan det anses vara ett behörigt röjande om detta sker till en extern part som sköter informationshanteringen? Conny Larsson redogör för aktuella lagar och de tillämpningsproblem som kan uppstå.