Lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning
Sammanfattning
Denna lag kompletterar EU:s dataskyddsförordning och gäller vid behandling av personuppgifter i Sverige (kap. 1). Lagen fastställer rättsliga grunder för behandling av personuppgifter vid fullgörande av rättsliga förpliktelser, uppgifter av allmänt intresse och myndighetsutövning (kap. 2). För barn som bor i Sverige krävs samtycke från vårdnadshavare om barnet är under 13 år vid erbjudande av informationssamhällets tjänster (kap. 2). Det finns särskilda begränsningar för hur personuppgifter får användas för arkivändamål, statistik och forskning (kap. 4). Enskilda kan ha rätt till skadestånd vid överträdelser och myndighetsbeslut kan i vissa fall överklagas till allmän förvaltningsdomstol (kap. 7).
Denna sammanfattning är förenklad. Läs originaltexten för fullständig information.
Relevant för den som
- En person vill veta hur en myndighet hanterar personuppgifter vid myndighetsutövning.
- En trettonåring lämnar samtycke till en digital tjänst på internet.
- En forskare använder personuppgifter uteslutande för forskningsändamål.
- En person begär skadestånd efter att en personuppgiftsansvarig har brutit mot lagen.
Kapitel
- 1 kap. Inledande bestämmelser (8 §)
- 2 kap. Rättslig grund för behandling av personuppgifter (5 §)
- 3 kap. Behandling av vissa kategorier av personuppgifter (11 §)
- 4 kap. Användningsbegränsningar (3 §)
- 5 kap. Begränsningar av vissa rättigheter och skyldigheter (3 §)
- 6 kap. Tillsynsmyndighetens handläggning och beslut (8 §)
- 7 kap. Skadestånd och överklagande (7 §)
Hänvisningar från andra lagar
147 andra lagar hänvisar hit (184 hänvisningar totalt).
Mest citerade paragrafer
Paragrafer i denna lag som andra lagar oftast hänvisar till.
-
3 kap. 8 § 10 hänv.
Personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning får behandlas av myndigheter. Även andra än myndigheter får behandla…
-
3 kap. 9 § 10 hänv.
Regeringen eller den myndighet som regeringen bestämmer får meddela ytterligare föreskrifter om i vilka fall andra än myndigheter får behand…
-
7 kap. 1 § 9 hänv.
Rätten till ersättning från den personuppgiftsansvarige eller personuppgiftsbiträdet enligt artikel 82 i EU:s dataskyddsförordning gäller vi…
-
1 kap. 8 § 6 hänv.
Den som fullgör uppgift som dataskyddsombud enligt artikel 37 i EU:s dataskyddsförordning får inte obehörigen röja det som han eller hon vid…
-
3 kap. 3 § 2 hänv.
Känsliga personuppgifter får behandlas av en myndighet med stöd av artikel 9.2 g i EU:s dataskyddsförordning 1. om uppgifterna har lämnats…
-
1 kap. 4 § 2 hänv.
Artiklarna 33 och 34 i EU:s dataskyddsförordning tillämpas inte i fråga om personuppgiftsincidenter som ska rapporteras enligt säkerhetsskyd…
-
3 kap. 4 § 2 hänv.
Regeringen får meddela ytterligare föreskrifter om sådan behandling av känsliga personuppgifter som är nödvändig med hänsyn till ett viktigt…
-
6 kap. 8 § 2 hänv.
Om tillsynsmyndigheten inte inom tre månader från den dag då ett klagomål kom in till myndigheten har tagit ställning till om tillsyn ska in…
-
1 kap. 2 § 1 hänv.
Bestämmelserna i EU:s dataskyddsförordning, i den ursprungliga lydelsen, och denna lag ska gälla även vid behandling av personuppgifter som…
-
7 kap. 2 § 1 hänv.
Beslut enligt artiklarna 12.5 och 15-21 i EU:s dataskyddsförordning som har meddelats av en myndighet i egenskap av personuppgiftsansvarig f…
Ändringshistorik
Denna lag har ändrats 5 gånger sedan grundförfattningen trädde i kraft.
Visa alla ändringar
- Lag (2025:256) — 2025
- Lag (2025:187) — 2025
- Lag (2022:444) — 2022
- Lag (2021:1174) — 2021
- Lag (2018:2002) — 2018