{
  "attribution": {
    "source": "legal.exploreworldai.com",
    "canonical": "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-34",
    "license": "https://legal.exploreworldai.com/revision",
    "version": "legal-2026-08-25",
    "proof": "sha256:9c9410ee47933fc10c95d0f07f5f5c0d7e7f895ac2498e26308c9ecde8c4f021",
    "jurisdiction": "eu"
  },
  "item": {
    "id": "gdpr-2016-679-34",
    "act": "gdpr-2016-679",
    "actName": "GDPR",
    "article": "34",
    "title": "Information till den registrerade om en personuppgiftsincident",
    "celex": "32016R0679",
    "lang": "sv",
    "riskClass": "minimal-risk",
    "tier": "premium",
    "tierTerms": {
      "tier": "premium",
      "label": "Premium",
      "labelEn": "Premium",
      "price": "free-preview",
      "metering": "Handskrivet eller högviktat regelträd. Mäts per anrop i kanten när mätningen slås på, med samma adress och samma svar som i dag.",
      "meteringEn": "Hand written or high weight rule tree. Metered per call at the edge once metering is switched on, at the same address and with the same answer as today.",
      "costUnits": 10,
      "notice": "90 dagars varsel innan mätning börjar gälla."
    },
    "paragraphs": [
      "1. Om personuppgiftsincidenten sannolikt leder till en hög risk för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige utan onödigt dröjsmål informera den registrerade om personuppgiftsincidenten.",
      "2. Den information till den registrerade som avses i punkt 1 i denna artikel ska innehålla en tydlig och klar beskrivning av personuppgiftsincidentens art och åtminstone de upplysningar och åtgärder som avses i artikel 33.3 b, c och d.",
      "3. Information till den registrerade i enlighet med punkt 1 krävs inte om något av följande villkor är uppfyllt:",
      "a)",
      "Den personuppgiftsansvarige har genomfört lämpliga tekniska och organisatoriska skyddsåtgärder och dessa åtgärder tillämpats på de personuppgifter som påverkades av personuppgiftsincidenten, i synnerhet sådana som ska göra uppgifterna oläsbara för alla personer som inte är behöriga att få tillgång till personuppgifterna, såsom kryptering.",
      "b)",
      "Den personuppgiftsansvarige har vidtagit ytterligare åtgärder som säkerställer att den höga risk för registrerades rättigheter och friheter som avses i punkt 1 sannolikt inte längre kommer att uppstå.",
      "c)",
      "Det skulle inbegripa en oproportionell ansträngning. I så fall ska i stället allmänheten informeras eller en liknande åtgärd vidtas genom vilken de registrerade informeras på ett lika effektivt sätt.",
      "4. Om den personuppgiftsansvarige inte redan har informerat den registrerade om personuppgiftsincidenten får tillsynsmyndigheten, efter att ha bedömt sannolikheten för att personuppgiftsincidenten medför en hög risk, kräva att personuppgiftsbiträdet gör det eller får besluta att något av de villkor som avses i punkt 3 uppfylls."
    ],
    "officialUrl": "https://eur-lex.europa.eu/legal-content/SV/TXT/HTML/?uri=CELEX%3A32016R0679#art_34",
    "checkedAt": "2026-08-18",
    "script": {
      "kind": "operative",
      "fields": [
        {
          "name": "breach",
          "kind": "boolean",
          "label": "En personuppgiftsincident har inträffat",
          "labelEn": "A personal data breach has occurred"
        },
        {
          "name": "high_risk",
          "kind": "boolean",
          "label": "Incidenten medför en hög risk för den registrerade",
          "labelEn": "The breach results in a high risk to the data subject"
        },
        {
          "name": "encrypted",
          "kind": "boolean",
          "label": "Uppgifterna var krypterade eller obegripliga",
          "labelEn": "The data were encrypted or unintelligible"
        }
      ],
      "rules": [
        {
          "id": "34-none",
          "when": {
            "op": "equals",
            "field": "breach",
            "value": false
          },
          "outcome": {
            "code": "no-breach",
            "title": "Ingen incident",
            "titleEn": "No breach",
            "obligation": "Underrättelseplikten aktualiseras inte.",
            "obligationEn": "The duty to communicate is not triggered.",
            "refs": [
              "1"
            ]
          }
        },
        {
          "id": "34-exempt",
          "when": {
            "op": "equals",
            "field": "encrypted",
            "value": true
          },
          "outcome": {
            "code": "exempt",
            "title": "Undantag i artikel 34.3 kan gälla",
            "titleEn": "An exemption in Article 34(3) may apply",
            "obligation": "Underrättelse krävs inte om uppgifterna var obegripliga för obehöriga, om risken avvärjts eller om åtgärden skulle kräva oproportionerlig ansträngning.",
            "obligationEn": "Communication is not required where the data were unintelligible, the risk has been averted, or it would involve disproportionate effort.",
            "refs": [
              "3"
            ]
          }
        },
        {
          "id": "34-communicate",
          "when": {
            "op": "equals",
            "field": "high_risk",
            "value": true
          },
          "outcome": {
            "code": "communicate",
            "title": "Den registrerade ska underrättas",
            "titleEn": "The data subject shall be informed",
            "obligation": "Underrättelsen ska ske utan onödigt dröjsmål och i klart och tydligt språk, med innehållet i artikel 33.3 b till d.",
            "obligationEn": "The communication shall be without undue delay and in clear and plain language, with the content in Article 33(3)(b) to (d).",
            "refs": [
              "1",
              "2"
            ]
          }
        }
      ],
      "fallback": {
        "code": "abstain",
        "title": "Artikeln ger inget utfall på den indata som lämnats",
        "titleEn": "The article yields no outcome for the facts supplied",
        "obligation": "Ingen av artikelns rekvisit är uppfyllda med de uppgifter som lämnats. Lämna fler uppgifter eller läs artikeltexten i sin helhet.",
        "obligationEn": "None of the article's conditions are met with the facts supplied. Supply more facts or read the article in full.",
        "refs": []
      }
    },
    "lineage": {
      "treaty": "TFEU art. 288 (förordning)",
      "act": "gdpr-2016-679",
      "actIdentifier": "32016R0679",
      "chapter": "IV. Controller and processor",
      "article": "34",
      "paragraphs": 10,
      "amendedBy": [
        "https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A02016R0679-20160504"
      ],
      "related": [
        "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-33",
        "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-35"
      ]
    },
    "geo": {
      "jurisdiction": "European Union",
      "region": "EU",
      "language": "en",
      "nationalAct": null,
      "nationalUrl": null,
      "supervisor": "IMY — Sweden"
    },
    "priority": 106,
    "disclaimer": {
      "code": "no-legal-advice",
      "text": "Deterministisk regeluppslagning. Ingen juridisk rådgivning, inget efterlevnadsbeslut, ingen bedömning av ett enskilt ärende.",
      "policy": "https://legal.exploreworldai.com/ansvar",
      "contract": "https://legal.exploreworldai.com/citering"
    },
    "spi": {
      "call": "https://legal.exploreworldai.com/api/public/v1/agents/gdpr-2016-679-34/run",
      "method": "GET",
      "inputs": [
        {
          "name": "breach",
          "kind": "boolean",
          "label": "En personuppgiftsincident har inträffat",
          "labelEn": "A personal data breach has occurred"
        },
        {
          "name": "high_risk",
          "kind": "boolean",
          "label": "Incidenten medför en hög risk för den registrerade",
          "labelEn": "The breach results in a high risk to the data subject"
        },
        {
          "name": "encrypted",
          "kind": "boolean",
          "label": "Uppgifterna var krypterade eller obegripliga",
          "labelEn": "The data were encrypted or unintelligible"
        }
      ],
      "output": [
        "matched",
        "outcome",
        "trace",
        "missing",
        "hash"
      ],
      "errors": [
        {
          "code": 400,
          "meaning": "Okänt fält eller otillåtet värde"
        },
        {
          "code": 404,
          "meaning": "Ingen agent med det id:t"
        },
        {
          "code": 429,
          "meaning": "Kvoten är nådd"
        }
      ],
      "quota": "60 anrop per minut och adress, utan nyckel",
      "license": "https://legal.exploreworldai.com/revision",
      "stability": "Regelträdet versioneras. En ändring byter artefakthash, aldrig adress.",
      "deprecation": "Ingen adress tas bort. En ersatt agent behåller sin adress och pekar vidare."
    },
    "canonical": "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-34",
    "artifacts": {
      "artifact": "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-34/artifact",
      "raw": "https://legal.exploreworldai.com/api/public/v1/agents/gdpr-2016-679-34/script.json",
      "meta": "https://legal.exploreworldai.com/api/public/v1/agents/gdpr-2016-679-34/manifest.json",
      "ai": "https://legal.exploreworldai.com/api/public/v1/agents/gdpr-2016-679-34/ai.json",
      "manifest": "https://legal.exploreworldai.com/api/public/v1/agents/gdpr-2016-679-34/manifest.json"
    },
    "hashes": {
      "text": "sha256:229363752e2e797319c83d3ea0918d6614c6c43d0762d53d6ba6610dd43195d8",
      "script": "sha256:431df996ba56e0cc751f5fc5e835b3927a7a9ad289ae179629747cd5124fec8e",
      "engine": "sha256:0a4bd50d21f8ec9be383fc091511008b76ad61909cbfb674eab56fe567fbd7a0",
      "agent": "sha256:f40e37c36efe8497d1604aa3063ad3bf042545272849a1e250bf97589bec91ec"
    },
    "version": {
      "build": "agent-engine-1+legal-2026-08-25",
      "artifact": "f40e37c36efe8497",
      "checkedAt": "2026-08-18"
    },
    "citation": "32016R0679 art. 34, Information till den registrerade om en personuppgiftsincident. ExploreWorld Legal, https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-34 (hämtad 2026-08-18, bevis sha256:e3e982426a963501, bygge legal-2026-08-25)."
  },
  "hash": "sha256:9c9410ee47933fc10c95d0f07f5f5c0d7e7f895ac2498e26308c9ecde8c4f021",
  "version": "legal-2026-08-25",
  "expires": "2026-08-31T00:00:00.000Z",
  "dependency": {
    "index_version": "legal-2026-08-25+legal-2026-08-25+2026-08-25T10:00:00",
    "content_hash": "sha256:9c9410ee47933fc10c95d0f07f5f5c0d7e7f895ac2498e26308c9ecde8c4f021",
    "revalidate_after": "2026-08-30T06:27:46.268Z",
    "max_copy_age_seconds": 3600,
    "policy": "revalidate-required; live-fetch-per-answer; attribution-required; no-derived-index",
    "changelog": "https://legal.exploreworldai.com/api/public/v1/dependency",
    "verify": "https://legal.exploreworldai.com/api/public/v1/verify",
    "stale_copy_invalid": true
  },
  "canonical": "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-34",
  "disclaimer": "Källhänvisning med officiell identifierare. Ingen juridisk rådgivning och inget efterlevnadsbeslut.",
  "usageInfo": "https://legal.exploreworldai.com/citering"
}