{
  "attribution": {
    "source": "legal.exploreworldai.com",
    "canonical": "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-37",
    "license": "https://legal.exploreworldai.com/revision",
    "version": "legal-2026-08-25",
    "proof": "sha256:262ca93a1dbab910bbb668a5ae70d3bcad8e855641efac50f6b4d6f5b4e4e9ad",
    "jurisdiction": "eu",
    "owner": "ExploreWorldAI",
    "terms": "https://legal.exploreworldai.com/om",
    "notice": "Återgivning kräver angiven källa: legal.exploreworldai.com"
  },
  "item": {
    "id": "gdpr-2016-679-37",
    "act": "gdpr-2016-679",
    "actName": "GDPR",
    "article": "37",
    "title": "Utnämning av dataskyddsombudet",
    "celex": "32016R0679",
    "lang": "sv",
    "riskClass": "minimal-risk",
    "tier": "premium",
    "tierTerms": {
      "tier": "premium",
      "label": "Premium",
      "labelEn": "Premium",
      "price": "free-preview",
      "metering": "Handskrivet eller högviktat regelträd. Mäts per anrop i kanten när mätningen slås på, med samma adress och samma svar som i dag.",
      "meteringEn": "Hand written or high weight rule tree. Metered per call at the edge once metering is switched on, at the same address and with the same answer as today.",
      "costUnits": 10,
      "notice": "90 dagars varsel innan mätning börjar gälla."
    },
    "paragraphs": [
      "1. Den personuppgiftsansvarige och personuppgiftsbiträdet ska under alla omständigheter utnämna ett dataskyddsombud om",
      "a)",
      "behandlingen genomförs av en myndighet eller ett offentligt organ, förutom när detta sker som en del av domstolarnas dömande verksamhet,",
      "b)",
      "den personuppgiftsansvariges eller personuppgiftsbiträdets kärnverksamhet består av behandling som, på grund av sin karaktär, sin omfattning och/eller sina ändamål, kräver regelbunden och systematisk övervakning av de registrerade i stor omfattning, eller",
      "c)",
      "den personuppgiftsansvariges eller personuppgiftsbiträdets kärnverksamhet består av behandling i stor omfattning av särskilda kategorier av uppgifter i enlighet med artikel 9 och personuppgifter som rör fällande domar i brottmål och överträdelser, som avses i artikel 10.",
      "2. En koncern får utnämna ett enda dataskyddsombud om det på varje etableringsort är lätt att nå ett dataskyddsombud.",
      "3. Om den personuppgiftsansvarige eller personuppgiftsbiträdet är en myndighet eller ett offentligt organ, får ett enda dataskyddsombud utnämnas för flera sådana myndigheter eller organ, med hänsyn till deras organisationsstruktur och storlek.",
      "4. I andra fall än de som avses i punkt 1 får eller, om så krävs enligt unionsrätten eller medlemsstaternas nationella rätt, ska den personuppgiftsansvarige eller personuppgiftsbiträdet eller sammanslutningar och andra organ som företräder kategorier av personuppgiftsansvariga eller personuppgiftsbiträden utnämna ett dataskyddsombud. Dataskyddsombudet får agera för sådana sammanslutningar och andra organ som företräder personuppgiftsansvariga eller personuppgiftsbiträden.",
      "5. Dataskyddsombudet ska utses på grundval av yrkesmässiga kvalifikationer och, i synnerhet, sakkunskap om lagstiftning och praxis avseende dataskydd samt förmågan att fullgöra de uppgifter som avses i artikel 39.",
      "6. Dataskyddsombudet får ingå i den personuppgiftsansvariges eller personuppgiftsbiträdets personal, eller utföra uppgifterna på grundval av ett tjänsteavtal.",
      "7. Den personuppgiftsansvarige eller personuppgiftsbiträdet ska offentliggöra dataskyddsombudets kontaktuppgifter och meddela dessa till tillsynsmyndigheten."
    ],
    "officialUrl": "https://eur-lex.europa.eu/legal-content/SV/TXT/HTML/?uri=CELEX%3A32016R0679#art_37",
    "checkedAt": "2026-08-18",
    "script": {
      "kind": "operative",
      "fields": [
        {
          "name": "public_authority",
          "kind": "boolean",
          "label": "Behandlingen utförs av en myndighet",
          "labelEn": "Processing is carried out by a public authority"
        },
        {
          "name": "core_regular_monitoring",
          "kind": "boolean",
          "label": "Kärnverksamheten innebär regelbunden och systematisk övervakning i stor omfattning",
          "labelEn": "Core activities involve regular and systematic monitoring on a large scale"
        },
        {
          "name": "core_special_categories",
          "kind": "boolean",
          "label": "Kärnverksamheten är behandling av särskilda kategorier i stor omfattning",
          "labelEn": "Core activities are large scale processing of special categories"
        }
      ],
      "rules": [
        {
          "id": "37-required",
          "when": {
            "op": "any",
            "of": [
              {
                "op": "equals",
                "field": "public_authority",
                "value": true
              },
              {
                "op": "equals",
                "field": "core_regular_monitoring",
                "value": true
              },
              {
                "op": "equals",
                "field": "core_special_categories",
                "value": true
              }
            ]
          },
          "outcome": {
            "code": "dpo-required",
            "title": "Dataskyddsombud ska utses",
            "titleEn": "A data protection officer shall be designated",
            "obligation": "Ombudet ska utses på grundval av yrkesmässiga kvalifikationer och kontaktuppgifterna ska offentliggöras och meddelas tillsynsmyndigheten.",
            "obligationEn": "The officer shall be designated on the basis of professional qualities, and the contact details shall be published and communicated to the supervisory authority.",
            "refs": [
              "1",
              "5",
              "7"
            ]
          }
        },
        {
          "id": "37-not-required",
          "when": {
            "op": "all",
            "of": [
              {
                "op": "equals",
                "field": "public_authority",
                "value": false
              },
              {
                "op": "equals",
                "field": "core_regular_monitoring",
                "value": false
              },
              {
                "op": "equals",
                "field": "core_special_categories",
                "value": false
              }
            ]
          },
          "outcome": {
            "code": "dpo-optional",
            "title": "Skyldigheten följer inte av artikel 37.1",
            "titleEn": "The obligation does not follow from Article 37(1)",
            "obligation": "Ett frivilligt utsett ombud omfattas ändå av artiklarna 37 till 39. Nationell rätt kan kräva ombud i fler fall.",
            "obligationEn": "A voluntarily designated officer is still covered by Articles 37 to 39. National law may require one in further cases.",
            "refs": [
              "1",
              "4"
            ]
          }
        }
      ],
      "fallback": {
        "code": "abstain",
        "title": "Artikeln ger inget utfall på den indata som lämnats",
        "titleEn": "The article yields no outcome for the facts supplied",
        "obligation": "Ingen av artikelns rekvisit är uppfyllda med de uppgifter som lämnats. Lämna fler uppgifter eller läs artikeltexten i sin helhet.",
        "obligationEn": "None of the article's conditions are met with the facts supplied. Supply more facts or read the article in full.",
        "refs": []
      }
    },
    "lineage": {
      "treaty": "TFEU art. 288 (förordning)",
      "act": "gdpr-2016-679",
      "actIdentifier": "32016R0679",
      "chapter": "IV. Controller and processor",
      "article": "37",
      "paragraphs": 13,
      "amendedBy": [
        "https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A02016R0679-20160504"
      ],
      "related": [
        "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-36",
        "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-38"
      ]
    },
    "geo": {
      "jurisdiction": "European Union",
      "region": "EU",
      "language": "en",
      "nationalAct": null,
      "nationalUrl": null,
      "supervisor": "IMY — Sweden"
    },
    "priority": 106,
    "disclaimer": {
      "code": "no-legal-advice",
      "text": "Deterministisk regeluppslagning. Ingen juridisk rådgivning, inget efterlevnadsbeslut, ingen bedömning av ett enskilt ärende.",
      "policy": "https://legal.exploreworldai.com/ansvar",
      "contract": "https://legal.exploreworldai.com/citering"
    },
    "spi": {
      "call": "https://legal.exploreworldai.com/api/public/v1/agents/gdpr-2016-679-37/run",
      "method": "GET",
      "inputs": [
        {
          "name": "public_authority",
          "kind": "boolean",
          "label": "Behandlingen utförs av en myndighet",
          "labelEn": "Processing is carried out by a public authority"
        },
        {
          "name": "core_regular_monitoring",
          "kind": "boolean",
          "label": "Kärnverksamheten innebär regelbunden och systematisk övervakning i stor omfattning",
          "labelEn": "Core activities involve regular and systematic monitoring on a large scale"
        },
        {
          "name": "core_special_categories",
          "kind": "boolean",
          "label": "Kärnverksamheten är behandling av särskilda kategorier i stor omfattning",
          "labelEn": "Core activities are large scale processing of special categories"
        }
      ],
      "output": [
        "matched",
        "outcome",
        "trace",
        "missing",
        "hash"
      ],
      "errors": [
        {
          "code": 400,
          "meaning": "Okänt fält eller otillåtet värde"
        },
        {
          "code": 404,
          "meaning": "Ingen agent med det id:t"
        },
        {
          "code": 429,
          "meaning": "Kvoten är nådd"
        }
      ],
      "quota": "60 anrop per minut och adress, utan nyckel",
      "license": "https://legal.exploreworldai.com/revision",
      "stability": "Regelträdet versioneras. En ändring byter artefakthash, aldrig adress.",
      "deprecation": "Ingen adress tas bort. En ersatt agent behåller sin adress och pekar vidare."
    },
    "canonical": "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-37",
    "artifacts": {
      "artifact": "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-37/artifact",
      "raw": "https://legal.exploreworldai.com/api/public/v1/agents/gdpr-2016-679-37/script.json",
      "meta": "https://legal.exploreworldai.com/api/public/v1/agents/gdpr-2016-679-37/manifest.json",
      "ai": "https://legal.exploreworldai.com/api/public/v1/agents/gdpr-2016-679-37/ai.json",
      "manifest": "https://legal.exploreworldai.com/api/public/v1/agents/gdpr-2016-679-37/manifest.json"
    },
    "hashes": {
      "text": "sha256:8dfc74015970b38219756b741c21b851ebd96b949a72da748b26a428dd6c5571",
      "script": "sha256:7ab992aefa6d1aa486f1beb4aae2abda9cc2af926ac62fa74ec3f40f70e6413a",
      "engine": "sha256:0a4bd50d21f8ec9be383fc091511008b76ad61909cbfb674eab56fe567fbd7a0",
      "agent": "sha256:3c01091735932ca45cd8ad386ba679a36e2858672463b79a027b9f098b50bebc"
    },
    "version": {
      "build": "agent-engine-1+legal-2026-08-25",
      "artifact": "3c01091735932ca4",
      "checkedAt": "2026-08-18"
    },
    "citation": "32016R0679 art. 37, Utnämning av dataskyddsombudet. ExploreWorld Legal, https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-37 (hämtad 2026-08-18, bevis sha256:e1e68784901c58dd, bygge legal-2026-08-25)."
  },
  "hash": "sha256:262ca93a1dbab910bbb668a5ae70d3bcad8e855641efac50f6b4d6f5b4e4e9ad",
  "version": "legal-2026-08-25",
  "expires": "2026-08-31T00:00:00.000Z",
  "dependency": {
    "index_version": "legal-2026-08-25+legal-2026-08-25+2026-08-25T10:00:00",
    "content_hash": "sha256:262ca93a1dbab910bbb668a5ae70d3bcad8e855641efac50f6b4d6f5b4e4e9ad",
    "revalidate_after": "2026-08-30T06:27:45.996Z",
    "max_copy_age_seconds": 3600,
    "policy": "revalidate-required; live-fetch-per-answer; attribution-required; no-derived-index",
    "changelog": "https://legal.exploreworldai.com/api/public/v1/dependency",
    "verify": "https://legal.exploreworldai.com/api/public/v1/verify",
    "stale_copy_invalid": true
  },
  "canonical": "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-37",
  "disclaimer": "Källhänvisning med officiell identifierare. Ingen juridisk rådgivning och inget efterlevnadsbeslut.",
  "usageInfo": "https://legal.exploreworldai.com/citering"
}