Lagar.se › Register › Lag med kompletterande bestämmelser till EU:s dataskyddsförordningen

Lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning

SFS-nummer 2018:218
Typ Lag
Departement Justitiedepartementet L6
Utfärdad 2018-04-19

Sammanfattning

Denna lag kompletterar EU:s dataskyddsförordning och gäller vid behandling av personuppgifter i Sverige (kap. 1). Lagen fastställer rättsliga grunder för behandling av personuppgifter vid fullgörande av rättsliga förpliktelser, uppgifter av allmänt intresse och myndighetsutövning (kap. 2). För barn som bor i Sverige krävs samtycke från vårdnadshavare om barnet är under 13 år vid erbjudande av informationssamhällets tjänster (kap. 2). Det finns särskilda begränsningar för hur personuppgifter får användas för arkivändamål, statistik och forskning (kap. 4). Enskilda kan ha rätt till skadestånd vid överträdelser och myndighetsbeslut kan i vissa fall överklagas till allmän förvaltningsdomstol (kap. 7).

Denna sammanfattning är förenklad. Läs originaltexten för fullständig information.

Rättsområde: EU-rätt, förvaltningsrätt

Relevant för den som

  • En person vill veta hur en myndighet hanterar personuppgifter vid myndighetsutövning.
  • En trettonåring lämnar samtycke till en digital tjänst på internet.
  • En forskare använder personuppgifter uteslutande för forskningsändamål.
  • En person begär skadestånd efter att en personuppgiftsansvarig har brutit mot lagen.

Myndigheter som nämns i lagen

  • Polismyndigheten
  • Regeringen
  • Riksdagen
  • Skatteverket

Kapitel

  1. Paragrafer (45 §)
  2. 1 kap. Inledande bestämmelser (8 §)
  3. 2 kap. Rättslig grund för behandling av personuppgifter (5 §)
  4. 3 kap. Behandling av vissa kategorier av personuppgifter (11 §)
  5. 4 kap. Användningsbegränsningar (3 §)
  6. 5 kap. Begränsningar av vissa rättigheter och skyldigheter (3 §)
  7. 6 kap. Tillsynsmyndighetens handläggning och beslut (8 §)
  8. 7 kap. Skadestånd och överklagande (7 §)

Vanliga frågor

12 frågor över 4 kapitel.

  1. 1 kap. Inledande bestämmelser
    1. Vad gäller om en annan lag har regler som inte stämmer överens med denna lag?
    2. Vad gäller för personuppgifter vid journalistik eller konstnärligt skapande?
    3. Får ett dataskyddsombud berätta för vem som helst vad han eller hon får veta i sitt arbete?
  2. 2 kap. Rättslig grund för behandling av personuppgifter
    1. Hur gammalt ska ett barn vara för att själv lämna samtycke till tjänster på internet?
    2. Får enskilda lämna personuppgifter till brottsbekämpande myndigheter?
    3. När får personuppgifter behandlas för att följa en lag eller ett beslut?
  3. 4 kap. Användningsbegränsningar
    1. Får personuppgifter i ett arkiv användas för att vidta åtgärder mot en person?
    2. När får personuppgifter som behandlas för statistiska ändamål användas för att vidta åtgärder i fråga om den registrerade?
    3. Får uppgifter som samlats in för forskning användas för att vidta åtgärder i fråga om den registrerade?
  4. 7 kap. Skadestånd och överklagande
    1. När har en person rätt till ersättning vid överträdelser av lagen?
    2. Går det att överklaga ett beslut som har meddelats av en myndighet i egenskap av personuppgiftsansvarig?
    3. Går det att överklaga tillsynsmyndighetens beslut?

Hänvisningar från andra lagar

132 andra lagar hänvisar hit (205 hänvisningar totalt).

Mest citerade paragrafer

Paragrafer i denna lag som andra lagar oftast hänvisar till.

  1. 3 kap. 9 § 15 hänv.

    Regeringen eller den myndighet som regeringen bestämmer får meddela ytterligare föreskrifter om i vilka fall andra än myndigheter får behand…

  2. 7 kap. 1 § 11 hänv.

    Rätten till ersättning från den personuppgiftsansvarige eller personuppgiftsbiträdet enligt artikel 82 i EU:s dataskyddsförordning gäller vi…

  3. 1 kap. 8 § 10 hänv.

    Den som fullgör uppgift som dataskyddsombud enligt artikel 37 i EU:s dataskyddsförordning får inte obehörigen röja det som han eller hon vid…

  4. 3 kap. 3 § 4 hänv.

    Känsliga personuppgifter får behandlas av en myndighet med stöd av artikel 9.2 g i EU:s dataskyddsförordning 1. om uppgifterna har lämnats t…

  5. 6 kap. 8 § 4 hänv.

    Om tillsynsmyndigheten inte inom tre månader från den dag då ett klagomål kom in till myndigheten har tagit ställning till om tillsyn ska in…

  6. 1 kap. 4 § 3 hänv.

    Artiklarna 33 och 34 i EU:s dataskyddsförordning tillämpas inte i fråga om personuppgiftsincidenter som ska rapporteras enligt säkerhetsskyd…

  7. 1 kap. 2 § 2 hänv.

    Bestämmelserna i EU:s dataskyddsförordning, i den ursprungliga lydelsen, och denna lag ska gälla även vid behandling av personuppgifter som…

  8. 2 kap. 3 § 2 hänv.

    Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om att personuppgiftsansvariga som inte omfattas av föreskr…

  9. 1 kap. 3 § 2 hänv.

    Bestämmelserna i 2 § gäller inte i verksamhet som omfattas av 1. lagen (2021:1171) om behandling av personuppgifter vid Försvarsmakten, 2. l…

  10. 7 kap. 3 a § 2 hänv.

    Tillsynsmyndighetens beslut att avslå en begäran enligt 6 kap. 8 § första stycket får överklagas till allmän förvaltningsdomstol. Detsamma g…

Ändringshistorik

Denna lag har ändrats 5 gånger sedan grundförfattningen trädde i kraft.

Visa alla ändringar
  1. Lag (2025:256) — 2025
  2. Lag (2025:187) — 2025
  3. Lag (2022:444) — 2022
  4. Lag (2021:1174) — 2021
  5. Lag (2018:2002) — 2018