1 kap. Allmänna bestämmelser

Denna lag tillämpas vid behandling av personuppgifter i Skatteverkets beskattningsverksamhet och i verkets 1. handläggning enligt lagen (2007:324) om Skatteverkets hantering av vissa borgenärsuppgifter, 2. handläggning enligt lagen (2013:948) om stöd vid korttidsarbete, 3. handläggning enligt lagen (2020:548) om omställningsstöd, 4. handläggning av sådant stöd som avses i lagen (2023:230) om förfarande för elstöd till företag, 5. handläggning av sådan kompensation som avses i lagen (2024:404) om skattefrihet och förfarande för kompensation till personer födda 1957 på grund av höjd åldersgräns för förhöjt grundavdrag, och 6. hantering enligt lagen (2024:1300) om uppgiftsskyldighet i fråga om frånvaro på grund av vård av barn. Lagen gäller endast om behandlingen är helt eller delvis automatiserad eller om uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. Bestämmelserna i 4-6 och 8 §§ samt 2 kap. gäller även vid behandling av uppgifter om juridiska personer och avlidna. Lag (2024:1301) .

Termer och uttryck som används i denna lag har samma betydelse och tillämpningsområde som i inkomstskattelagen (1999:1229). Lag (2001:1182) . Förhållandet till annan reglering 2 § Denna lag innehåller bestämmelser som kompletterar Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning. Lag (2018:228) .

Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Lag (2018:228) .

Uppgifter får behandlas för att tillhandahålla information som behövs hos Skatteverket för 1. fastställande av underlag för samt bestämmande, redovisning, betalning och återbetalning av skatter och avgifter, 2. bestämmande av pensionsgrundande inkomst, 3. fastighetstaxering, 4. revision och annan analys- eller kontrollverksamhet, 5. tillsyn samt lämplighets- och tillståndsprövning och annan liknande prövning, 6. handläggning a) enligt lagen (2007:324) om Skatteverkets hantering av vissa borgenärsuppgifter, b) av andra frågor om ansvar för någon annans skatter och avgifter, c) enligt lagen (2015:912) om automatiskt utbyte av upplysningar om finansiella konton och 22 b kap. skatteförfarandelagen (2011:1244), d) enligt lagen (2017:182) om automatiskt utbyte av land-för- land-rapporter på skatteområdet och 33 a kap. skatteförfarandelagen, e) enligt 33 b kap. skatteförfarandelagen, f) enligt lagen (2013:948) om stöd vid korttidsarbete och lagen (2020:548) om omställningsstöd, handläggning av sådant stöd som avses i lagen (2023:230) om förfarande för elstöd till företag samt vid handläggning av sådan kompensation som avses i lagen (2024:404) om skattefrihet och förfarande för kompensation till personer födda 1957 på grund av höjd åldersgräns för förhöjt grundavdrag, g) enligt lagen (2022:1681) om plattformsoperatörers inhämtande av vissa uppgifter på skatteområdet, lagen (2022:1682) om automatiskt utbyte av upplysningar om inkomster genom digitala plattformar och 22 c kap. skatteförfarandelagen, och h) enligt lagen (2025:1377) om inhämtande av vissa uppgifter på skatteområdet om kryptotillgångar, lagen (2025:1378) om automatiskt utbyte av upplysningar om kryptotillgångar och 22 d kap. skatteförfarandelagen, 7. fullgörande av ett åliggande som följer av ett för Sverige bindande internationellt åtagande, 8. hantering av underrättelser från arbetsgivare om anställning av utlänningar som avses i lagen (2013:644) om rätt till lön och annan ersättning för arbete utfört av en utlänning som inte har rätt att vistas i Sverige, 9. hantering enligt lagen (2024:1300) om uppgiftsskyldighet i fråga om frånvaro på grund av vård av barn, och 10. tillsyn, kontroll, uppföljning och planering av verksamheten. Lag (2025:1380) .

Uppgifter som betaltjänstleverantörer har lämnat enligt bestämmelserna i 33 c kap. skatteförfarandelagen (2011:1244) får behandlas endast för att 1. Skatteverket ska kunna fullgöra åtagandet som följer av artikel 24b i rådets förordning (EU) nr 904/2010 av den 7 oktober 2010 om administrativt samarbete och kampen mot mervärdesskattebedrägeri, och 2. Skatteverket ska kunna a) kontrollera betaltjänstleverantörernas uppgifts- eller dokumentationsskyldighet enligt 33 c kap. 5 § respektive 39 kap. 3 c § skatteförfarandelagen, och b) handlägga ärenden som avser avgifter enligt 49 b kap. 3 § respektive 49 c kap. 7 eller 8 § skatteförfarandelagen. Uppgifter som avses i första stycket får endast vidarebehandlas enligt 5 a §. Begränsningarna i första och andra styckena gäller inte om Skatteverket, efter att ha överfört uppgifterna till det centrala elektroniska systemet för betalningsinformation i enlighet med artikel 24b i rådets förordning (EU) nr 904/2010, inhämtar uppgifterna från systemet i enlighet med artikel 24d i förordningen. Lag (2023:639) .

Uppgifter som behandlas enligt 4 § får även behandlas för 1. att tillhandahålla information som behövs i författningsreglerad verksamhet hos någon annan än Skatteverket för a) fastställande av underlag för samt redovisning, bestämmande, betalning och återbetalning av skatter eller avgifter, b) utsökning, indrivning, skuldsanering och F-skuldsanering, c) att utgöra underlag för beräkning, beslut och kontroll i fråga om förmån, bidrag och andra stöd, d) pensionsberäkning, e) tillsyn och kontroll samt lämplighets- och tillståndsprövning och annan liknande prövning, och f) aktualisering och komplettering av uppgifter om fastigheter i andra myndigheters register, 2. att tillhandahålla information som behövs i Skatteverkets brottsbekämpande verksamhet enligt lagen (1997:1024) om Skatteverkets brottsbekämpande verksamhet, 3. att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning, och 4. andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. Lag (2018:228) .

Uppgifter som behandlas enligt 4 a § första stycket får även behandlas för att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning. Lag (2023:639) .

Skatteverket är personuppgiftsansvarigt för den behandling av personuppgifter som verket skall utföra. Lag (2003:670) .

Personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) och uppgifter om lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberövanden får behandlas endast om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av det. Uppgifter som avses i första stycket får i annat fall behandlas endast om det särskilt anges i 2 kap. Lag (2018:228) .

Uppgifter som behandlas automatiserat i ett ärende skall gallras senast ett år efter det att ärendet har avslutats om inte regeringen eller den myndighet regeringen bestämmer har meddelat föreskrifter om att uppgifter skall gallras vid en annan tidpunkt eller att uppgifter skall bevaras. För uppgifter som behandlas med stöd av 2 kap. gäller särskilda bestämmelser.