{
  "attribution": {
    "source": "legal.exploreworldai.com",
    "canonical": "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-25",
    "license": "https://legal.exploreworldai.com/revision",
    "version": "legal-2026-08-25",
    "proof": "sha256:148b6f2d2d8690e11e9a33adeb9f81fc1248b3e178c232a54aa701b84e5b2c1b",
    "jurisdiction": "eu"
  },
  "item": {
    "id": "gdpr-2016-679-25",
    "act": "gdpr-2016-679",
    "actName": "GDPR",
    "article": "25",
    "title": "Inbyggt dataskydd och dataskydd som standard",
    "celex": "32016R0679",
    "lang": "sv",
    "riskClass": "minimal-risk",
    "tier": "premium",
    "tierTerms": {
      "tier": "premium",
      "label": "Premium",
      "labelEn": "Premium",
      "price": "free-preview",
      "metering": "Handskrivet eller högviktat regelträd. Mäts per anrop i kanten när mätningen slås på, med samma adress och samma svar som i dag.",
      "meteringEn": "Hand written or high weight rule tree. Metered per call at the edge once metering is switched on, at the same address and with the same answer as today.",
      "costUnits": 10,
      "notice": "90 dagars varsel innan mätning börjar gälla."
    },
    "paragraphs": [
      "1. Med beaktande av den senaste utvecklingen, genomförandekostnader och behandlingens art, omfattning, sammanhang och ändamål samt riskerna, av varierande sannolikhetsgrad och allvar, för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige, både vid fastställandet av vilka medel behandlingen utförs med och vid själva behandlingen, genomföra lämpliga tekniska och organisatoriska åtgärder – såsom pseudonymisering – vilka är utformade för ett effektivt genomförande av dataskyddsprinciper – såsom uppgiftsminimering – och för integrering av de nödvändiga skyddsåtgärderna i behandlingen, så att kraven i denna förordning uppfylls och den registrerades rättigheter skyddas.",
      "2. Den personuppgiftsansvarige ska genomföra lämpliga tekniska och organisatoriska åtgärder för att, i standardfallet, säkerställa att endast personuppgifter som är nödvändiga för varje specifikt ändamål med behandlingen behandlas. Den skyldigheten gäller mängden insamlade personuppgifter, behandlingens omfattning, tiden för deras lagring och deras tillgänglighet. Framför allt ska dessa åtgärder säkerställa att personuppgifter i standardfallet inte utan den enskildes medverkan görs tillgängliga för ett obegränsat antal fysiska personer.",
      "3. En godkänd certifieringsmekanism i enlighet med artikel 42 får användas för att visa att kraven i punkterna 1 och 2 i den här artikeln följs."
    ],
    "officialUrl": "https://eur-lex.europa.eu/legal-content/SV/TXT/HTML/?uri=CELEX%3A32016R0679#art_25",
    "checkedAt": "2026-08-18",
    "script": {
      "kind": "operative",
      "fields": [
        {
          "name": "measures_at_design",
          "kind": "boolean",
          "label": "Skyddsåtgärder är beslutade redan vid fastställandet av medlen",
          "labelEn": "Measures decided when the means are determined"
        },
        {
          "name": "default_minimised",
          "kind": "boolean",
          "label": "Standardinställningen begränsar uppgifterna",
          "labelEn": "The default setting limits the data"
        }
      ],
      "rules": [
        {
          "id": "25-gap",
          "when": {
            "op": "any",
            "of": [
              {
                "op": "equals",
                "field": "measures_at_design",
                "value": false
              },
              {
                "op": "equals",
                "field": "default_minimised",
                "value": false
              }
            ]
          },
          "outcome": {
            "code": "gap",
            "title": "Inbyggt dataskydd är inte uppfyllt",
            "titleEn": "Data protection by design is not met",
            "obligation": "Åtgärder ska vidtas både när medlen fastställs och vid själva behandlingen, och standardinställningen ska vara den mest skyddande.",
            "obligationEn": "Measures shall be taken both when the means are determined and at the time of processing, and the default shall be the most protective one.",
            "refs": [
              "1",
              "2"
            ]
          }
        },
        {
          "id": "25-ok",
          "when": {
            "op": "all",
            "of": [
              {
                "op": "equals",
                "field": "measures_at_design",
                "value": true
              },
              {
                "op": "equals",
                "field": "default_minimised",
                "value": true
              }
            ]
          },
          "outcome": {
            "code": "met",
            "title": "Kraven är angivna som uppfyllda",
            "titleEn": "The requirements are stated as met",
            "obligation": "Åtgärderna ska stå i proportion till risk, kostnad och teknikens ståndpunkt och ska kunna visas.",
            "obligationEn": "The measures shall be proportionate to risk, cost and the state of the art, and shall be demonstrable.",
            "refs": [
              "1",
              "2"
            ]
          }
        }
      ],
      "fallback": {
        "code": "abstain",
        "title": "Artikeln ger inget utfall på den indata som lämnats",
        "titleEn": "The article yields no outcome for the facts supplied",
        "obligation": "Ingen av artikelns rekvisit är uppfyllda med de uppgifter som lämnats. Lämna fler uppgifter eller läs artikeltexten i sin helhet.",
        "obligationEn": "None of the article's conditions are met with the facts supplied. Supply more facts or read the article in full.",
        "refs": []
      }
    },
    "lineage": {
      "treaty": "TFEU art. 288 (förordning)",
      "act": "gdpr-2016-679",
      "actIdentifier": "32016R0679",
      "chapter": "IV. Controller and processor",
      "article": "25",
      "paragraphs": 3,
      "amendedBy": [
        "https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A02016R0679-20160504"
      ],
      "related": [
        "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-24",
        "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-26"
      ]
    },
    "geo": {
      "jurisdiction": "European Union",
      "region": "EU",
      "language": "en",
      "nationalAct": null,
      "nationalUrl": null,
      "supervisor": "IMY — Sweden"
    },
    "priority": 106,
    "disclaimer": {
      "code": "no-legal-advice",
      "text": "Deterministisk regeluppslagning. Ingen juridisk rådgivning, inget efterlevnadsbeslut, ingen bedömning av ett enskilt ärende.",
      "policy": "https://legal.exploreworldai.com/ansvar",
      "contract": "https://legal.exploreworldai.com/citering"
    },
    "spi": {
      "call": "https://legal.exploreworldai.com/api/public/v1/agents/gdpr-2016-679-25/run",
      "method": "GET",
      "inputs": [
        {
          "name": "measures_at_design",
          "kind": "boolean",
          "label": "Skyddsåtgärder är beslutade redan vid fastställandet av medlen",
          "labelEn": "Measures decided when the means are determined"
        },
        {
          "name": "default_minimised",
          "kind": "boolean",
          "label": "Standardinställningen begränsar uppgifterna",
          "labelEn": "The default setting limits the data"
        }
      ],
      "output": [
        "matched",
        "outcome",
        "trace",
        "missing",
        "hash"
      ],
      "errors": [
        {
          "code": 400,
          "meaning": "Okänt fält eller otillåtet värde"
        },
        {
          "code": 404,
          "meaning": "Ingen agent med det id:t"
        },
        {
          "code": 429,
          "meaning": "Kvoten är nådd"
        }
      ],
      "quota": "60 anrop per minut och adress, utan nyckel",
      "license": "https://legal.exploreworldai.com/revision",
      "stability": "Regelträdet versioneras. En ändring byter artefakthash, aldrig adress.",
      "deprecation": "Ingen adress tas bort. En ersatt agent behåller sin adress och pekar vidare."
    },
    "canonical": "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-25",
    "artifacts": {
      "artifact": "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-25/artifact",
      "raw": "https://legal.exploreworldai.com/api/public/v1/agents/gdpr-2016-679-25/script.json",
      "meta": "https://legal.exploreworldai.com/api/public/v1/agents/gdpr-2016-679-25/manifest.json",
      "ai": "https://legal.exploreworldai.com/api/public/v1/agents/gdpr-2016-679-25/ai.json",
      "manifest": "https://legal.exploreworldai.com/api/public/v1/agents/gdpr-2016-679-25/manifest.json"
    },
    "hashes": {
      "text": "sha256:3b594f26b279260d71e04f5bdd1b7b745116aa737e4b8333df4081ea095785d7",
      "script": "sha256:82f343331f2cf99c355d7a970910c80f0ca7c5d6cd04f7aca3ccb4f14e1905e2",
      "engine": "sha256:0a4bd50d21f8ec9be383fc091511008b76ad61909cbfb674eab56fe567fbd7a0",
      "agent": "sha256:f94985aa108b3776c4394df0fb38e78019738ea7eb189edce54aaa9767875e29"
    },
    "version": {
      "build": "agent-engine-1+legal-2026-08-25",
      "artifact": "f94985aa108b3776",
      "checkedAt": "2026-08-18"
    },
    "citation": "32016R0679 art. 25, Inbyggt dataskydd och dataskydd som standard. ExploreWorld Legal, https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-25 (hämtad 2026-08-18, bevis sha256:e0281e3eb128d341, bygge legal-2026-08-25)."
  },
  "hash": "sha256:148b6f2d2d8690e11e9a33adeb9f81fc1248b3e178c232a54aa701b84e5b2c1b",
  "version": "legal-2026-08-25",
  "expires": "2026-08-31T00:00:00.000Z",
  "dependency": {
    "index_version": "legal-2026-08-25+legal-2026-08-25+2026-08-25T10:00:00",
    "content_hash": "sha256:148b6f2d2d8690e11e9a33adeb9f81fc1248b3e178c232a54aa701b84e5b2c1b",
    "revalidate_after": "2026-08-30T06:27:51.922Z",
    "max_copy_age_seconds": 3600,
    "policy": "revalidate-required; live-fetch-per-answer; attribution-required; no-derived-index",
    "changelog": "https://legal.exploreworldai.com/api/public/v1/dependency",
    "verify": "https://legal.exploreworldai.com/api/public/v1/verify",
    "stale_copy_invalid": true
  },
  "canonical": "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-25",
  "disclaimer": "Källhänvisning med officiell identifierare. Ingen juridisk rådgivning och inget efterlevnadsbeslut.",
  "usageInfo": "https://legal.exploreworldai.com/citering"
}