{
  "attribution": {
    "source": "legal.exploreworldai.com",
    "canonical": "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-5",
    "license": "https://legal.exploreworldai.com/revision",
    "version": "legal-2026-08-25",
    "proof": "sha256:d955f7ad2f9dac47121e03606eb3843d8c0493f1d4930628890833b6b6d47d28",
    "jurisdiction": "eu",
    "owner": "ExploreWorldAI",
    "terms": "https://legal.exploreworldai.com/om",
    "notice": "Återgivning kräver angiven källa: legal.exploreworldai.com"
  },
  "item": {
    "id": "gdpr-2016-679-5",
    "act": "gdpr-2016-679",
    "actName": "GDPR",
    "article": "5",
    "title": "Principer för behandling av personuppgifter",
    "celex": "32016R0679",
    "lang": "sv",
    "riskClass": "minimal-risk",
    "tier": "premium",
    "tierTerms": {
      "tier": "premium",
      "label": "Premium",
      "labelEn": "Premium",
      "price": "free-preview",
      "metering": "Handskrivet eller högviktat regelträd. Mäts per anrop i kanten när mätningen slås på, med samma adress och samma svar som i dag.",
      "meteringEn": "Hand written or high weight rule tree. Metered per call at the edge once metering is switched on, at the same address and with the same answer as today.",
      "costUnits": 10,
      "notice": "90 dagars varsel innan mätning börjar gälla."
    },
    "paragraphs": [
      "1. Vid behandling av personuppgifter ska följande gälla:",
      "a)",
      "Uppgifterna ska behandlas på ett lagligt, korrekt och öppet sätt i förhållande till den registrerade (laglighet, korrekthet och öppenhet).",
      "b)",
      "De ska samlas in för särskilda, uttryckligt angivna och berättigade ändamål och inte senare behandlas på ett sätt som är oförenligt med dessa ändamål. Ytterligare behandling för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1 ska inte anses vara oförenlig med de ursprungliga ändamålen (ändamålsbegränsning).",
      "c)",
      "De ska vara adekvata, relevanta och inte för omfattande i förhållande till de ändamål för vilka de behandlas (uppgiftsminimering).",
      "d)",
      "De ska vara korrekta och om nödvändigt uppdaterade. Alla rimliga åtgärder måste vidtas för att säkerställa att personuppgifter som är felaktiga i förhållande till de ändamål för vilka de behandlas raderas eller rättas utan dröjsmål (korrekthet).",
      "e)",
      "De får inte förvaras i en form som möjliggör identifiering av den registrerade under en längre tid än vad som är nödvändigt för de ändamål för vilka personuppgifterna behandlas. Personuppgifter får lagras under längre perioder i den mån som personuppgifterna enbart behandlas för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1, under förutsättning att de lämpliga tekniska och organisatoriska åtgärder som krävs enligt denna förordning genomförs för att säkerställa den registrerades rättigheter och friheter (lagringsminimering).",
      "f)",
      "De ska behandlas på ett sätt som säkerställer lämplig säkerhet för personuppgifterna, inbegripet skydd mot obehörig eller otillåten behandling och mot förlust, förstöring eller skada genom olyckshändelse, med användning av lämpliga tekniska eller organisatoriska åtgärder (integritet och konfidentialitet).",
      "2. Den personuppgiftsansvarige ska ansvara för och kunna visa att punkt 1 efterlevs (ansvarsskyldighet)."
    ],
    "officialUrl": "https://eur-lex.europa.eu/legal-content/SV/TXT/HTML/?uri=CELEX%3A32016R0679#art_5",
    "checkedAt": "2026-08-18",
    "script": {
      "kind": "operative",
      "fields": [
        {
          "name": "purpose_specified",
          "kind": "boolean",
          "label": "Ändamålet är bestämt och uttryckligt",
          "labelEn": "Purpose is specified and explicit"
        },
        {
          "name": "data_minimised",
          "kind": "boolean",
          "label": "Uppgifterna är adekvata och begränsade till ändamålet",
          "labelEn": "Data are adequate and limited to the purpose"
        },
        {
          "name": "retention_limited",
          "kind": "boolean",
          "label": "Lagringstiden är begränsad",
          "labelEn": "Storage period is limited"
        },
        {
          "name": "accountability_documented",
          "kind": "boolean",
          "label": "Efterlevnaden är dokumenterad",
          "labelEn": "Compliance is documented"
        }
      ],
      "rules": [
        {
          "id": "5-all",
          "when": {
            "op": "all",
            "of": [
              {
                "op": "equals",
                "field": "purpose_specified",
                "value": true
              },
              {
                "op": "equals",
                "field": "data_minimised",
                "value": true
              },
              {
                "op": "equals",
                "field": "retention_limited",
                "value": true
              },
              {
                "op": "equals",
                "field": "accountability_documented",
                "value": true
              }
            ]
          },
          "outcome": {
            "code": "principles-met",
            "title": "Principerna är uppfyllda i de kontrollerade delarna",
            "titleEn": "The principles are met in the parts checked",
            "obligation": "Ändamålsbegränsning, uppgiftsminimering och lagringsminimering är angivna som uppfyllda och ansvarsskyldigheten är dokumenterad.",
            "obligationEn": "Purpose limitation, data minimisation and storage limitation are stated as met, and accountability is documented.",
            "refs": [
              "1",
              "2"
            ]
          }
        },
        {
          "id": "5-accountability",
          "when": {
            "op": "not",
            "of": {
              "op": "equals",
              "field": "accountability_documented",
              "value": true
            }
          },
          "outcome": {
            "code": "accountability-missing",
            "title": "Ansvarsskyldigheten är inte visad",
            "titleEn": "Accountability is not demonstrated",
            "obligation": "Artikel 5.2 kräver att den personuppgiftsansvarige kan visa att principerna följs. Utan dokumentation är kravet inte uppfyllt.",
            "obligationEn": "Article 5(2) requires the controller to demonstrate compliance. Without documentation the requirement is not met.",
            "refs": [
              "2"
            ]
          }
        },
        {
          "id": "5-principle-gap",
          "when": {
            "op": "any",
            "of": [
              {
                "op": "equals",
                "field": "purpose_specified",
                "value": false
              },
              {
                "op": "equals",
                "field": "data_minimised",
                "value": false
              },
              {
                "op": "equals",
                "field": "retention_limited",
                "value": false
              }
            ]
          },
          "outcome": {
            "code": "principle-gap",
            "title": "Minst en princip i artikel 5.1 brister",
            "titleEn": "At least one principle in Article 5(1) fails",
            "obligation": "Behandlingen strider mot en av principerna i artikel 5.1 och kan inte stödjas på artikel 6 förrän bristen är åtgärdad.",
            "obligationEn": "The processing conflicts with a principle in Article 5(1) and cannot rest on Article 6 until the gap is closed.",
            "refs": [
              "1"
            ]
          }
        }
      ],
      "fallback": {
        "code": "abstain",
        "title": "Artikeln ger inget utfall på den indata som lämnats",
        "titleEn": "The article yields no outcome for the facts supplied",
        "obligation": "Ingen av artikelns rekvisit är uppfyllda med de uppgifter som lämnats. Lämna fler uppgifter eller läs artikeltexten i sin helhet.",
        "obligationEn": "None of the article's conditions are met with the facts supplied. Supply more facts or read the article in full.",
        "refs": []
      }
    },
    "lineage": {
      "treaty": "TFEU art. 288 (förordning)",
      "act": "gdpr-2016-679",
      "actIdentifier": "32016R0679",
      "chapter": "II. Principles",
      "article": "5",
      "paragraphs": 14,
      "amendedBy": [
        "https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A02016R0679-20160504"
      ],
      "related": [
        "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-4",
        "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-6"
      ]
    },
    "geo": {
      "jurisdiction": "European Union",
      "region": "EU",
      "language": "en",
      "nationalAct": null,
      "nationalUrl": null,
      "supervisor": "IMY — Sweden"
    },
    "priority": 106,
    "disclaimer": {
      "code": "no-legal-advice",
      "text": "Deterministisk regeluppslagning. Ingen juridisk rådgivning, inget efterlevnadsbeslut, ingen bedömning av ett enskilt ärende.",
      "policy": "https://legal.exploreworldai.com/ansvar",
      "contract": "https://legal.exploreworldai.com/citering"
    },
    "spi": {
      "call": "https://legal.exploreworldai.com/api/public/v1/agents/gdpr-2016-679-5/run",
      "method": "GET",
      "inputs": [
        {
          "name": "purpose_specified",
          "kind": "boolean",
          "label": "Ändamålet är bestämt och uttryckligt",
          "labelEn": "Purpose is specified and explicit"
        },
        {
          "name": "data_minimised",
          "kind": "boolean",
          "label": "Uppgifterna är adekvata och begränsade till ändamålet",
          "labelEn": "Data are adequate and limited to the purpose"
        },
        {
          "name": "retention_limited",
          "kind": "boolean",
          "label": "Lagringstiden är begränsad",
          "labelEn": "Storage period is limited"
        },
        {
          "name": "accountability_documented",
          "kind": "boolean",
          "label": "Efterlevnaden är dokumenterad",
          "labelEn": "Compliance is documented"
        }
      ],
      "output": [
        "matched",
        "outcome",
        "trace",
        "missing",
        "hash"
      ],
      "errors": [
        {
          "code": 400,
          "meaning": "Okänt fält eller otillåtet värde"
        },
        {
          "code": 404,
          "meaning": "Ingen agent med det id:t"
        },
        {
          "code": 429,
          "meaning": "Kvoten är nådd"
        }
      ],
      "quota": "60 anrop per minut och adress, utan nyckel",
      "license": "https://legal.exploreworldai.com/revision",
      "stability": "Regelträdet versioneras. En ändring byter artefakthash, aldrig adress.",
      "deprecation": "Ingen adress tas bort. En ersatt agent behåller sin adress och pekar vidare."
    },
    "canonical": "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-5",
    "artifacts": {
      "artifact": "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-5/artifact",
      "raw": "https://legal.exploreworldai.com/api/public/v1/agents/gdpr-2016-679-5/script.json",
      "meta": "https://legal.exploreworldai.com/api/public/v1/agents/gdpr-2016-679-5/manifest.json",
      "ai": "https://legal.exploreworldai.com/api/public/v1/agents/gdpr-2016-679-5/ai.json",
      "manifest": "https://legal.exploreworldai.com/api/public/v1/agents/gdpr-2016-679-5/manifest.json"
    },
    "hashes": {
      "text": "sha256:13b62b7c80e4df0a0f6b0864d8ffe640a4fcfa0b47232e8c37c451c8a28d47fa",
      "script": "sha256:567ac9de261dd1071d853447aaa9b399380072af8067a840f4ffec7098e6c45d",
      "engine": "sha256:0a4bd50d21f8ec9be383fc091511008b76ad61909cbfb674eab56fe567fbd7a0",
      "agent": "sha256:325a9e2e8b8d495469efd98cb334c7f30fa9b5c737ccb630b2fc8c0d616cbf93"
    },
    "version": {
      "build": "agent-engine-1+legal-2026-08-25",
      "artifact": "325a9e2e8b8d4954",
      "checkedAt": "2026-08-18"
    },
    "citation": "32016R0679 art. 5, Principer för behandling av personuppgifter. ExploreWorld Legal, https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-5 (hämtad 2026-08-18, bevis sha256:5fb4c16045a59e66, bygge legal-2026-08-25)."
  },
  "hash": "sha256:d955f7ad2f9dac47121e03606eb3843d8c0493f1d4930628890833b6b6d47d28",
  "version": "legal-2026-08-25",
  "expires": "2026-08-31T00:00:00.000Z",
  "dependency": {
    "index_version": "legal-2026-08-25+legal-2026-08-25+2026-08-25T10:00:00",
    "content_hash": "sha256:d955f7ad2f9dac47121e03606eb3843d8c0493f1d4930628890833b6b6d47d28",
    "revalidate_after": "2026-08-30T06:27:41.167Z",
    "max_copy_age_seconds": 3600,
    "policy": "revalidate-required; live-fetch-per-answer; attribution-required; no-derived-index",
    "changelog": "https://legal.exploreworldai.com/api/public/v1/dependency",
    "verify": "https://legal.exploreworldai.com/api/public/v1/verify",
    "stale_copy_invalid": true
  },
  "canonical": "https://legal.exploreworldai.com/agent/gdpr-2016-679/artikel-5",
  "disclaimer": "Källhänvisning med officiell identifierare. Ingen juridisk rådgivning och inget efterlevnadsbeslut.",
  "usageInfo": "https://legal.exploreworldai.com/citering"
}