{
  "attribution": {
    "source": "legal.exploreworldai.com",
    "canonical": "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-35",
    "license": "https://legal.exploreworldai.com/revision",
    "version": "legal-2026-08-25",
    "proof": "sha256:2a1bf63b89f35be66ef8d27b296ab5202c56ce3099a81b94d421cc9f4fb76545",
    "jurisdiction": "eu",
    "owner": "ExploreWorldAI",
    "terms": "https://legal.exploreworldai.com/om",
    "notice": "Återgivning kräver angiven källa: legal.exploreworldai.com"
  },
  "item": {
    "id": "gdpr-2016-679-35",
    "act": "gdpr-2016-679",
    "actName": "GDPR",
    "article": "35",
    "title": "Konsekvensbedömning avseende dataskydd",
    "celex": "32016R0679",
    "lang": "sv",
    "riskClass": "minimal-risk",
    "tier": "premium",
    "tierTerms": {
      "tier": "premium",
      "label": "Premium",
      "labelEn": "Premium",
      "price": "free-preview",
      "metering": "Handskrivet eller högviktat regelträd. Mäts per anrop i kanten när mätningen slås på, med samma adress och samma svar som i dag.",
      "meteringEn": "Hand written or high weight rule tree. Metered per call at the edge once metering is switched on, at the same address and with the same answer as today.",
      "costUnits": 10,
      "notice": "90 dagars varsel innan mätning börjar gälla."
    },
    "paragraphs": [
      "1. Om en typ av behandling, särskilt med användning av ny teknik och med beaktande av dess art, omfattning, sammanhang och ändamål, sannolikt leder till en hög risk för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige före behandlingen utföra en bedömning av den planerade behandlingens konsekvenser för skyddet av personuppgifter. En enda bedömning kan omfatta en serie liknande behandlingar som medför liknande höga risker.",
      "2. Den personuppgiftsansvarige ska rådfråga dataskyddsombudet, om ett sådant utsetts, vid genomförande av en konsekvensbedömning avseende dataskydd.",
      "3. En konsekvensbedömning avseende dataskydd som avses i punkt 1 ska särskilt krävas i följande fall:",
      "a)",
      "En systematisk och omfattande bedömning av fysiska personers personliga aspekter som grundar sig på automatisk behandling, inbegripet profilering, och på vilken beslut grundar sig som har rättsliga följder för fysiska personer eller på liknande sätt i betydande grad påverkar fysiska personer.",
      "b)",
      "Behandling i stor omfattning av särskilda kategorier av uppgifter, som avses i artikel 9.1, eller av personuppgifter som rör fällande domar i brottmål och överträdelser som avses i artikel 10.",
      "c)",
      "Systematisk övervakning av en allmän plats i stor omfattning.",
      "4. Tillsynsmyndigheten ska upprätta och offentliggöra en förteckning över det slags behandlingsverksamheter som omfattas av kravet på en konsekvensbedömning avseende dataskydd i enlighet med punkt 1. Tillsynsmyndigheten ska översända dessa förteckningar till den styrelse som avses i artikel 68.",
      "5. Tillsynsmyndigheten får också upprätta och offentliggöra en förteckning över det slags behandlingsverksamheter som inte kräver någon konsekvensbedömning avseende dataskydd. Tillsynsmyndigheten ska översända dessa förteckningar till styrelsen.",
      "6. Innan de förteckningar som avses i punkterna 4 och 5 antas ska den behöriga tillsynsmyndigheten tillämpa den mekanism för enhetlighet som avses i artikel 63 om en sådan förteckning inbegriper behandling som rör erbjudandet av varor eller tjänster till registrerade, eller övervakning av deras beteende i flera medlemsstater, eller som väsentligt kan påverka den fria rörligheten för personuppgifter i unionen.",
      "7. Bedömningen ska innehålla åtminstone",
      "a)"
    ],
    "officialUrl": "https://eur-lex.europa.eu/legal-content/SV/TXT/HTML/?uri=CELEX%3A32016R0679#art_35",
    "checkedAt": "2026-08-18",
    "script": {
      "kind": "operative",
      "fields": [
        {
          "name": "systematic_evaluation",
          "kind": "boolean",
          "label": "Systematisk och omfattande bedömning med automatiskt beslutsfattande",
          "labelEn": "Systematic and extensive evaluation with automated decisions"
        },
        {
          "name": "large_scale_special",
          "kind": "boolean",
          "label": "Behandling i stor omfattning av särskilda kategorier",
          "labelEn": "Large scale processing of special categories"
        },
        {
          "name": "public_monitoring",
          "kind": "boolean",
          "label": "Systematisk övervakning av allmän plats i stor omfattning",
          "labelEn": "Systematic monitoring of a publicly accessible area on a large scale"
        },
        {
          "name": "dpia_done",
          "kind": "boolean",
          "label": "Konsekvensbedömning är gjord",
          "labelEn": "A data protection impact assessment has been carried out"
        }
      ],
      "rules": [
        {
          "id": "35-required",
          "when": {
            "op": "all",
            "of": [
              {
                "op": "any",
                "of": [
                  {
                    "op": "equals",
                    "field": "systematic_evaluation",
                    "value": true
                  },
                  {
                    "op": "equals",
                    "field": "large_scale_special",
                    "value": true
                  },
                  {
                    "op": "equals",
                    "field": "public_monitoring",
                    "value": true
                  }
                ]
              },
              {
                "op": "not",
                "of": {
                  "op": "equals",
                  "field": "dpia_done",
                  "value": true
                }
              }
            ]
          },
          "outcome": {
            "code": "dpia-required",
            "title": "Konsekvensbedömning krävs och saknas",
            "titleEn": "An impact assessment is required and missing",
            "obligation": "Bedömningen ska göras före behandlingen och innehålla beskrivning, nödvändighetsprövning, riskbedömning och åtgärder enligt artikel 35.7.",
            "obligationEn": "The assessment shall be carried out prior to the processing and contain a description, a necessity test, a risk assessment and measures under Article 35(7).",
            "refs": [
              "1",
              "3",
              "7"
            ]
          }
        },
        {
          "id": "35-done",
          "when": {
            "op": "equals",
            "field": "dpia_done",
            "value": true
          },
          "outcome": {
            "code": "dpia-done",
            "title": "Konsekvensbedömning är gjord",
            "titleEn": "The impact assessment has been carried out",
            "obligation": "Kvarstår en hög risk trots åtgärder ska tillsynsmyndigheten höras enligt artikel 36.",
            "obligationEn": "Where a high risk remains despite the measures, the supervisory authority shall be consulted under Article 36.",
            "refs": [
              "7",
              "11"
            ]
          }
        },
        {
          "id": "35-not-required",
          "when": {
            "op": "all",
            "of": [
              {
                "op": "equals",
                "field": "systematic_evaluation",
                "value": false
              },
              {
                "op": "equals",
                "field": "large_scale_special",
                "value": false
              },
              {
                "op": "equals",
                "field": "public_monitoring",
                "value": false
              }
            ]
          },
          "outcome": {
            "code": "not-listed",
            "title": "Ingen av de uppräknade situationerna föreligger",
            "titleEn": "None of the listed situations applies",
            "obligation": "Bedömningen krävs ändå när behandlingen sannolikt leder till en hög risk, och tillsynsmyndighetens förteckning ska beaktas.",
            "obligationEn": "An assessment is still required where the processing is likely to result in a high risk, and the supervisory authority's list shall be taken into account.",
            "refs": [
              "1",
              "4"
            ]
          }
        }
      ],
      "fallback": {
        "code": "abstain",
        "title": "Artikeln ger inget utfall på den indata som lämnats",
        "titleEn": "The article yields no outcome for the facts supplied",
        "obligation": "Ingen av artikelns rekvisit är uppfyllda med de uppgifter som lämnats. Lämna fler uppgifter eller läs artikeltexten i sin helhet.",
        "obligationEn": "None of the article's conditions are met with the facts supplied. Supply more facts or read the article in full.",
        "refs": []
      }
    },
    "lineage": {
      "treaty": "TFEU art. 288 (förordning)",
      "act": "gdpr-2016-679",
      "actIdentifier": "32016R0679",
      "chapter": "IV. Controller and processor",
      "article": "35",
      "paragraphs": 14,
      "amendedBy": [
        "https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A02016R0679-20160504"
      ],
      "related": [
        "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-34",
        "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-36"
      ]
    },
    "geo": {
      "jurisdiction": "European Union",
      "region": "EU",
      "language": "en",
      "nationalAct": null,
      "nationalUrl": null,
      "supervisor": "IMY — Sweden"
    },
    "priority": 106,
    "disclaimer": {
      "code": "no-legal-advice",
      "text": "Deterministisk regeluppslagning. Ingen juridisk rådgivning, inget efterlevnadsbeslut, ingen bedömning av ett enskilt ärende.",
      "policy": "https://legal.exploreworldai.com/ansvar",
      "contract": "https://legal.exploreworldai.com/citering"
    },
    "spi": {
      "call": "https://legal.exploreworldai.com/api/public/v1/agents/gdpr-2016-679-35/run",
      "method": "GET",
      "inputs": [
        {
          "name": "systematic_evaluation",
          "kind": "boolean",
          "label": "Systematisk och omfattande bedömning med automatiskt beslutsfattande",
          "labelEn": "Systematic and extensive evaluation with automated decisions"
        },
        {
          "name": "large_scale_special",
          "kind": "boolean",
          "label": "Behandling i stor omfattning av särskilda kategorier",
          "labelEn": "Large scale processing of special categories"
        },
        {
          "name": "public_monitoring",
          "kind": "boolean",
          "label": "Systematisk övervakning av allmän plats i stor omfattning",
          "labelEn": "Systematic monitoring of a publicly accessible area on a large scale"
        },
        {
          "name": "dpia_done",
          "kind": "boolean",
          "label": "Konsekvensbedömning är gjord",
          "labelEn": "A data protection impact assessment has been carried out"
        }
      ],
      "output": [
        "matched",
        "outcome",
        "trace",
        "missing",
        "hash"
      ],
      "errors": [
        {
          "code": 400,
          "meaning": "Okänt fält eller otillåtet värde"
        },
        {
          "code": 404,
          "meaning": "Ingen agent med det id:t"
        },
        {
          "code": 429,
          "meaning": "Kvoten är nådd"
        }
      ],
      "quota": "60 anrop per minut och adress, utan nyckel",
      "license": "https://legal.exploreworldai.com/revision",
      "stability": "Regelträdet versioneras. En ändring byter artefakthash, aldrig adress.",
      "deprecation": "Ingen adress tas bort. En ersatt agent behåller sin adress och pekar vidare."
    },
    "canonical": "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-35",
    "artifacts": {
      "artifact": "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-35/artifact",
      "raw": "https://legal.exploreworldai.com/api/public/v1/agents/gdpr-2016-679-35/script.json",
      "meta": "https://legal.exploreworldai.com/api/public/v1/agents/gdpr-2016-679-35/manifest.json",
      "ai": "https://legal.exploreworldai.com/api/public/v1/agents/gdpr-2016-679-35/ai.json",
      "manifest": "https://legal.exploreworldai.com/api/public/v1/agents/gdpr-2016-679-35/manifest.json"
    },
    "hashes": {
      "text": "sha256:5c85589faa395698e135747b180960dfe7ea3cf3588c8ba924e60fe3eb31b0fa",
      "script": "sha256:3f3263867002ce0c28ff7340fc4dfe720ed4fab7e5741adac2d13aad2e64768e",
      "engine": "sha256:0a4bd50d21f8ec9be383fc091511008b76ad61909cbfb674eab56fe567fbd7a0",
      "agent": "sha256:e64174b15e4895de8af175104a6ad5444c88880ea56e3e4fc19350f7add87765"
    },
    "version": {
      "build": "agent-engine-1+legal-2026-08-25",
      "artifact": "e64174b15e4895de",
      "checkedAt": "2026-08-18"
    },
    "citation": "32016R0679 art. 35, Konsekvensbedömning avseende dataskydd. ExploreWorld Legal, https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-35 (hämtad 2026-08-18, bevis sha256:7789fffbb959f6ec, bygge legal-2026-08-25)."
  },
  "hash": "sha256:2a1bf63b89f35be66ef8d27b296ab5202c56ce3099a81b94d421cc9f4fb76545",
  "version": "legal-2026-08-25",
  "expires": "2026-08-31T00:00:00.000Z",
  "dependency": {
    "index_version": "legal-2026-08-25+legal-2026-08-25+2026-08-25T10:00:00",
    "content_hash": "sha256:2a1bf63b89f35be66ef8d27b296ab5202c56ce3099a81b94d421cc9f4fb76545",
    "revalidate_after": "2026-08-30T06:27:44.008Z",
    "max_copy_age_seconds": 3600,
    "policy": "revalidate-required; live-fetch-per-answer; attribution-required; no-derived-index",
    "changelog": "https://legal.exploreworldai.com/api/public/v1/dependency",
    "verify": "https://legal.exploreworldai.com/api/public/v1/verify",
    "stale_copy_invalid": true
  },
  "canonical": "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-35",
  "disclaimer": "Källhänvisning med officiell identifierare. Ingen juridisk rådgivning och inget efterlevnadsbeslut.",
  "usageInfo": "https://legal.exploreworldai.com/citering"
}