LAGAR.SE

Lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning

I korthet

Denna lag kompletterar EU:s dataskyddsförordning och gäller vid behandling av personuppgifter i Sverige (kap. 1). Lagen fastställer rättsliga grunder för behandling av personuppgifter vid fullgörande av rättsliga förpliktelser, uppgifter av allmänt intresse och myndighetsutövning (kap. 2). För barn som bor i Sverige krävs samtycke från vårdnadshavare om barnet är under 13 år vid erbjudande av informationssamhällets tjänster (kap. 2). Det finns särskilda begränsningar för hur personuppgifter får användas för arkivändamål, statistik och forskning (kap. 4). Enskilda kan ha rätt till skadestånd vid överträdelser och myndighetsbeslut kan i vissa fall överklagas till allmän förvaltningsdomstol (kap. 7).

Sammanfattningen är förenklad och ersätter inte lagtexten.

Relevant för den som

  • En person vill veta hur en myndighet hanterar personuppgifter vid myndighetsutövning.
  • En trettonåring lämnar samtycke till en digital tjänst på internet.
  • En forskare använder personuppgifter uteslutande för forskningsändamål.
  • En person begär skadestånd efter att en personuppgiftsansvarig har brutit mot lagen.

Begrepp som lagen definierar

Kapitel

  1. 1 kap.Inledande bestämmelser8 §
  2. 2 kap.Rättslig grund för behandling av personuppgifter5 §
  3. 3 kap.Behandling av vissa kategorier av personuppgifter11 §
  4. 4 kap.Användningsbegränsningar3 §
  5. 5 kap.Begränsningar av vissa rättigheter och skyldigheter3 §
  6. 6 kap.Tillsynsmyndighetens handläggning och beslut8 §
  7. 7 kap.Skadestånd och överklagande7 §

Mest citerade paragrafer

  1. 3 kap. 9 §Regeringen eller den myndighet som regeringen bestämmer får meddela ytterligare föreskrifter om i vilka fall andra än myndigheter får behand…12 hänv.
  2. 3 kap. 8 §Personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning får behandlas av myndigheter. Även andra än myndigheter får behandla…10 hänv.
  3. 7 kap. 1 §Rätten till ersättning från den personuppgiftsansvarige eller personuppgiftsbiträdet enligt artikel 82 i EU:s dataskyddsförordning gäller vi…9 hänv.
  4. 1 kap. 8 §Den som fullgör uppgift som dataskyddsombud enligt artikel 37 i EU:s dataskyddsförordning får inte obehörigen röja det som han eller hon vid…8 hänv.
  5. 3 kap. 3 §Känsliga personuppgifter får behandlas av en myndighet med stöd av artikel 9.2 g i EU:s dataskyddsförordning 1. om uppgifterna har lämnats…2 hänv.
  6. 1 kap. 4 §Artiklarna 33 och 34 i EU:s dataskyddsförordning tillämpas inte i fråga om personuppgiftsincidenter som ska rapporteras enligt säkerhetsskyd…2 hänv.
  7. 3 kap. 4 §Regeringen får meddela ytterligare föreskrifter om sådan behandling av känsliga personuppgifter som är nödvändig med hänsyn till ett viktigt…2 hänv.
  8. 6 kap. 8 §Om tillsynsmyndigheten inte inom tre månader från den dag då ett klagomål kom in till myndigheten har tagit ställning till om tillsyn ska in…2 hänv.

Ändringshistorik

Lag med kompletterande bestämmelser till EU:s dataskyddsförordningen har ändrats 5 gånger enligt vår databas.

Visa alla ändringar
  1. Lag (2025:256)2025
  2. Lag (2025:187)2025
  3. Lag (2022:444)2022
  4. Lag (2021:1174)2021
  5. Lag (2018:2002)2018

Relaterade författningar

Källa: Svensk författningssamling via Riksdagens öppna data. Senast uppdaterad i lagar.se 24 oktober 2026. Den officiella versionen finns i Svensk författningssamling.