{
  "attribution": {
    "source": "legal.exploreworldai.com",
    "canonical": "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-33",
    "license": "https://legal.exploreworldai.com/revision",
    "version": "legal-2026-08-25",
    "proof": "sha256:6bb98cfaa2cb5531478bba0c1271d541c608f31817fc2ba58f13b3b99393f727",
    "jurisdiction": "eu",
    "owner": "ExploreWorldAI",
    "terms": "https://legal.exploreworldai.com/om",
    "notice": "Återgivning kräver angiven källa: legal.exploreworldai.com"
  },
  "item": {
    "id": "gdpr-2016-679-33",
    "act": "gdpr-2016-679",
    "actName": "GDPR",
    "article": "33",
    "title": "Anmälan av en personuppgiftsincident till tillsynsmyndigheten",
    "celex": "32016R0679",
    "lang": "sv",
    "riskClass": "minimal-risk",
    "tier": "premium",
    "tierTerms": {
      "tier": "premium",
      "label": "Premium",
      "labelEn": "Premium",
      "price": "free-preview",
      "metering": "Handskrivet eller högviktat regelträd. Mäts per anrop i kanten när mätningen slås på, med samma adress och samma svar som i dag.",
      "meteringEn": "Hand written or high weight rule tree. Metered per call at the edge once metering is switched on, at the same address and with the same answer as today.",
      "costUnits": 10,
      "notice": "90 dagars varsel innan mätning börjar gälla."
    },
    "paragraphs": [
      "1. Vid en personuppgiftsincident ska den personuppgiftsansvarige utan onödigt dröjsmål och, om så är möjligt, inte senare än 72 timmar efter att ha fått vetskap om den, anmäla personuppgiftsincidenten till den tillsynsmyndighet som är behörig i enlighet med artikel 55, såvida det inte är osannolikt att personuppgiftsincidenten medför en risk för fysiska personers rättigheter och friheter. Om anmälan till tillsynsmyndigheten inte görs inom 72 timmar ska den åtföljas av en motivering till förseningen.",
      "2. Personuppgiftsbiträdet ska underrätta den personuppgiftsansvarige utan onödigt dröjsmål efter att ha fått vetskap om en personuppgiftsincident.",
      "3. Den anmälan som avses i punkt 1 ska åtminstone",
      "a)",
      "beskriva personuppgiftsincidentens art, inbegripet, om så är möjligt, de kategorier av och det ungefärliga antalet registrerade som berörs samt de kategorier av och det ungefärliga antalet personuppgiftsposter som berörs,",
      "b)",
      "förmedla namnet på och kontaktuppgifterna för dataskyddsombudet eller andra kontaktpunkter där mer information kan erhållas,",
      "c)",
      "beskriva de sannolika konsekvenserna av personuppgiftsincidenten, och",
      "d)",
      "beskriva de åtgärder som den personuppgiftsansvarige har vidtagit eller föreslagit för att åtgärda personuppgiftsincidenten, inbegripet, när så är lämpligt, åtgärder för att mildra dess potentiella negativa effekter.",
      "4. Om och i den utsträckning det inte är möjligt att tillhandahålla informationen samtidigt, får informationen tillhandahållas i omgångar utan onödigt ytterligare dröjsmål.",
      "5. Den personuppgiftsansvarige ska dokumentera alla personuppgiftsincidenter, inbegripet omständigheterna kring personuppgiftsincidenten, dess effekter och de korrigerande åtgärder som vidtagits. Dokumentationen ska göra det möjligt för tillsynsmyndigheten att kontrollera efterlevnaden av denna artikel."
    ],
    "officialUrl": "https://eur-lex.europa.eu/legal-content/SV/TXT/HTML/?uri=CELEX%3A32016R0679#art_33",
    "checkedAt": "2026-08-18",
    "script": {
      "kind": "operative",
      "fields": [
        {
          "name": "breach",
          "kind": "boolean",
          "label": "En personuppgiftsincident har inträffat",
          "labelEn": "A personal data breach has occurred"
        },
        {
          "name": "risk_to_rights",
          "kind": "boolean",
          "label": "Incidenten kan medföra en risk för rättigheter och friheter",
          "labelEn": "The breach may result in a risk to rights and freedoms"
        },
        {
          "name": "hours_since_aware",
          "kind": "number",
          "label": "Timmar sedan incidenten upptäcktes",
          "labelEn": "Hours since becoming aware"
        }
      ],
      "rules": [
        {
          "id": "33-none",
          "when": {
            "op": "equals",
            "field": "breach",
            "value": false
          },
          "outcome": {
            "code": "no-breach",
            "title": "Ingen incident",
            "titleEn": "No breach",
            "obligation": "Anmälningsplikten aktualiseras inte.",
            "obligationEn": "The duty to notify is not triggered.",
            "refs": [
              "1"
            ]
          }
        },
        {
          "id": "33-no-risk",
          "when": {
            "op": "equals",
            "field": "risk_to_rights",
            "value": false
          },
          "outcome": {
            "code": "documented-only",
            "title": "Anmälan krävs inte, dokumentation krävs",
            "titleEn": "No notification required, documentation required",
            "obligation": "Är det osannolikt att incidenten medför en risk behöver den inte anmälas, men den ska dokumenteras enligt artikel 33.5.",
            "obligationEn": "Where the breach is unlikely to result in a risk it need not be notified, but it shall be documented under Article 33(5).",
            "refs": [
              "1",
              "5"
            ]
          }
        },
        {
          "id": "33-late",
          "when": {
            "op": "gte",
            "field": "hours_since_aware",
            "value": 72
          },
          "outcome": {
            "code": "late-notification",
            "title": "72-timmarsfristen är passerad",
            "titleEn": "The 72 hour deadline has passed",
            "obligation": "Anmälan ska ändå göras, med en motivering till förseningen enligt artikel 33.1.",
            "obligationEn": "The notification shall still be made, accompanied by the reasons for the delay under Article 33(1).",
            "refs": [
              "1"
            ]
          }
        },
        {
          "id": "33-notify",
          "when": {
            "op": "equals",
            "field": "risk_to_rights",
            "value": true
          },
          "outcome": {
            "code": "notify",
            "title": "Anmälan till tillsynsmyndigheten krävs",
            "titleEn": "Notification to the supervisory authority is required",
            "obligation": "Anmälan ska göras utan onödigt dröjsmål och senast 72 timmar efter upptäckten, med innehållet i artikel 33.3.",
            "obligationEn": "The notification shall be made without undue delay and within 72 hours of becoming aware, with the content in Article 33(3).",
            "refs": [
              "1",
              "3"
            ]
          }
        }
      ],
      "fallback": {
        "code": "abstain",
        "title": "Artikeln ger inget utfall på den indata som lämnats",
        "titleEn": "The article yields no outcome for the facts supplied",
        "obligation": "Ingen av artikelns rekvisit är uppfyllda med de uppgifter som lämnats. Lämna fler uppgifter eller läs artikeltexten i sin helhet.",
        "obligationEn": "None of the article's conditions are met with the facts supplied. Supply more facts or read the article in full.",
        "refs": []
      }
    },
    "lineage": {
      "treaty": "TFEU art. 288 (förordning)",
      "act": "gdpr-2016-679",
      "actIdentifier": "32016R0679",
      "chapter": "IV. Controller and processor",
      "article": "33",
      "paragraphs": 13,
      "amendedBy": [
        "https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A02016R0679-20160504"
      ],
      "related": [
        "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-32",
        "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-34"
      ]
    },
    "geo": {
      "jurisdiction": "European Union",
      "region": "EU",
      "language": "en",
      "nationalAct": null,
      "nationalUrl": null,
      "supervisor": "IMY — Sweden"
    },
    "priority": 106,
    "disclaimer": {
      "code": "no-legal-advice",
      "text": "Deterministisk regeluppslagning. Ingen juridisk rådgivning, inget efterlevnadsbeslut, ingen bedömning av ett enskilt ärende.",
      "policy": "https://legal.exploreworldai.com/ansvar",
      "contract": "https://legal.exploreworldai.com/citering"
    },
    "spi": {
      "call": "https://legal.exploreworldai.com/api/public/v1/agents/gdpr-2016-679-33/run",
      "method": "GET",
      "inputs": [
        {
          "name": "breach",
          "kind": "boolean",
          "label": "En personuppgiftsincident har inträffat",
          "labelEn": "A personal data breach has occurred"
        },
        {
          "name": "risk_to_rights",
          "kind": "boolean",
          "label": "Incidenten kan medföra en risk för rättigheter och friheter",
          "labelEn": "The breach may result in a risk to rights and freedoms"
        },
        {
          "name": "hours_since_aware",
          "kind": "number",
          "label": "Timmar sedan incidenten upptäcktes",
          "labelEn": "Hours since becoming aware"
        }
      ],
      "output": [
        "matched",
        "outcome",
        "trace",
        "missing",
        "hash"
      ],
      "errors": [
        {
          "code": 400,
          "meaning": "Okänt fält eller otillåtet värde"
        },
        {
          "code": 404,
          "meaning": "Ingen agent med det id:t"
        },
        {
          "code": 429,
          "meaning": "Kvoten är nådd"
        }
      ],
      "quota": "60 anrop per minut och adress, utan nyckel",
      "license": "https://legal.exploreworldai.com/revision",
      "stability": "Regelträdet versioneras. En ändring byter artefakthash, aldrig adress.",
      "deprecation": "Ingen adress tas bort. En ersatt agent behåller sin adress och pekar vidare."
    },
    "canonical": "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-33",
    "artifacts": {
      "artifact": "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-33/artifact",
      "raw": "https://legal.exploreworldai.com/api/public/v1/agents/gdpr-2016-679-33/script.json",
      "meta": "https://legal.exploreworldai.com/api/public/v1/agents/gdpr-2016-679-33/manifest.json",
      "ai": "https://legal.exploreworldai.com/api/public/v1/agents/gdpr-2016-679-33/ai.json",
      "manifest": "https://legal.exploreworldai.com/api/public/v1/agents/gdpr-2016-679-33/manifest.json"
    },
    "hashes": {
      "text": "sha256:3d81aab9ebfb940c7e3ae2311111bab63eab087eddc69f7c54574a7668aaad2f",
      "script": "sha256:d1ddc5d24e08ced070cd93b8cb2fbcf47f409c43f430f9aeaeeabf7fe452f1ae",
      "engine": "sha256:0a4bd50d21f8ec9be383fc091511008b76ad61909cbfb674eab56fe567fbd7a0",
      "agent": "sha256:c8a5d1bc506f5d6ceb2cef15b9826366bb41a194316b77160ca05bfb04ca5c51"
    },
    "version": {
      "build": "agent-engine-1+legal-2026-08-25",
      "artifact": "c8a5d1bc506f5d6c",
      "checkedAt": "2026-08-18"
    },
    "citation": "32016R0679 art. 33, Anmälan av en personuppgiftsincident till tillsynsmyndigheten. ExploreWorld Legal, https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-33 (hämtad 2026-08-18, bevis sha256:5ce3ad09af292544, bygge legal-2026-08-25)."
  },
  "hash": "sha256:6bb98cfaa2cb5531478bba0c1271d541c608f31817fc2ba58f13b3b99393f727",
  "version": "legal-2026-08-25",
  "expires": "2026-08-31T00:00:00.000Z",
  "dependency": {
    "index_version": "legal-2026-08-25+legal-2026-08-25+2026-08-25T10:00:00",
    "content_hash": "sha256:6bb98cfaa2cb5531478bba0c1271d541c608f31817fc2ba58f13b3b99393f727",
    "revalidate_after": "2026-08-30T06:27:41.347Z",
    "max_copy_age_seconds": 3600,
    "policy": "revalidate-required; live-fetch-per-answer; attribution-required; no-derived-index",
    "changelog": "https://legal.exploreworldai.com/api/public/v1/dependency",
    "verify": "https://legal.exploreworldai.com/api/public/v1/verify",
    "stale_copy_invalid": true
  },
  "canonical": "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-33",
  "disclaimer": "Källhänvisning med officiell identifierare. Ingen juridisk rådgivning och inget efterlevnadsbeslut.",
  "usageInfo": "https://legal.exploreworldai.com/citering"
}