Agent · institutions-2018-1725-34

EUDPR artikel 34: Anmälan av en personuppgiftsincident till Europeiska datatillsynsmannen

Strukturellt träd: artikelns egna punkter, ordagrant.

CELEX 32018R1725 · 2026-08-18 · Vikt 70 · minimal-risk

ÖppenÖppen läsning. Ingen mätning planeras för den här klassen.

EUDPROfficiell källa

Indata

• in_scopeArtikeln är tillämplig på förhållandetboolean
• punktPunkt i artikelnenum (1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 | 14)

Regelträd

1. Om: alla(in_scope = true, punkt = 1)

   Punkt 1 gäller

   1. Vid en personuppgiftsincident ska den personuppgiftsansvarige utan onödigt dröjsmål och, om så är möjligt, inte senare än 72 timmar efter att ha fått vetskap om den, anmäla personuppgiftsincidenten till Europeiska datatillsynsmannen, såvida det inte är osannolikt att personuppgiftsincidenten medför en risk för fysiska personers rättigheter och friheter. Om anmälan till Europeiska datatillsynsmannen inte görs inom…

   Punkt 1

2. Om: alla(in_scope = true, punkt = 2)

   Punkt 2 gäller

   2. Personuppgiftsbiträdet ska underrätta den personuppgiftsansvarige utan onödigt dröjsmål efter att ha fått vetskap om en personuppgiftsincident.

   Punkt 2

3. Om: alla(in_scope = true, punkt = 3)

   Punkt 3 gäller

   3. Den anmälan som avses i punkt 1 ska åtminstone

   Punkt 3

4. Om: alla(in_scope = true, punkt = 4)

   Punkt 4 gäller

   a)

   Punkt 4

5. Om: alla(in_scope = true, punkt = 5)

   Punkt 5 gäller

   beskriva personuppgiftsincidentens art, inbegripet, om så är möjligt, de kategorier av och det ungefärliga antalet registrerade som berörs samt de kategorier av och det ungefärliga antalet personuppgiftsposter som berörs,

   Punkt 5

6. Om: alla(in_scope = true, punkt = 6)

   Punkt 6 gäller

   b)

   Punkt 6

7. Om: alla(in_scope = true, punkt = 7)

   Punkt 7 gäller

   förmedla namnet på och kontaktuppgifterna för dataskyddsombudet,

   Punkt 7

8. Om: alla(in_scope = true, punkt = 8)

   Punkt 8 gäller

   c)

   Punkt 8

9. Om: alla(in_scope = true, punkt = 9)

   Punkt 9 gäller

   beskriva de sannolika konsekvenserna av personuppgiftsincidenten,

   Punkt 9

10. Om: alla(in_scope = true, punkt = 10)

    Punkt 10 gäller

    d)

    Punkt 10

11. Om: alla(in_scope = true, punkt = 11)

    Punkt 11 gäller

    beskriva de åtgärder som den personuppgiftsansvarige har vidtagit eller föreslagit för att åtgärda personuppgiftsincidenten, inbegripet, när så är lämpligt, åtgärder för att mildra dess potentiella negativa effekter.

    Punkt 11

12. Om: alla(in_scope = true, punkt = 12)

    Punkt 12 gäller

    4. Om och i den utsträckning det inte är möjligt att tillhandahålla informationen samtidigt, får informationen tillhandahållas i omgångar utan onödigt ytterligare dröjsmål.

    Punkt 12

13. Om: alla(in_scope = true, punkt = 13)

    Punkt 13 gäller

    5. Den personuppgiftsansvarige ska underrätta dataskyddsombudet om personuppgiftsincidenten.

    Punkt 13

14. Om: alla(in_scope = true, punkt = 14)

    Punkt 14 gäller

    6. Den personuppgiftsansvarige ska dokumentera alla personuppgiftsincidenter, inbegripet omständigheterna kring personuppgiftsincidenten, dess effekter och de korrigerande åtgärder som vidtagits. Dokumentationen ska göra det möjligt för Europeiska datatillsynsmannen att kontrollera efterlevnaden av denna artikel.

    Punkt 14

Om ingen regel matchar: Artikeln är inte angiven som tillämplig, eller så är ingen punkt vald. Agenten avstår hellre än gissar.

Artikeltexten som lästes

1. 11. Vid en personuppgiftsincident ska den personuppgiftsansvarige utan onödigt dröjsmål och, om så är möjligt, inte senare än 72 timmar efter att ha fått vetskap om den, anmäla personuppgiftsincidenten till Europeiska datatillsynsmannen, såvida det inte är osannolikt att personuppgiftsincidenten medför en risk för fysiska personers rättigheter och friheter. Om anmälan till Europeiska datatillsynsmannen inte görs inom 72 timmar ska den åtföljas av en motivering till förseningen.
2. 22. Personuppgiftsbiträdet ska underrätta den personuppgiftsansvarige utan onödigt dröjsmål efter att ha fått vetskap om en personuppgiftsincident.
3. 33. Den anmälan som avses i punkt 1 ska åtminstone
4. 4a)
5. 5beskriva personuppgiftsincidentens art, inbegripet, om så är möjligt, de kategorier av och det ungefärliga antalet registrerade som berörs samt de kategorier av och det ungefärliga antalet personuppgiftsposter som berörs,
6. 6b)
7. 7förmedla namnet på och kontaktuppgifterna för dataskyddsombudet,
8. 8c)
9. 9beskriva de sannolika konsekvenserna av personuppgiftsincidenten,
10. 10d)
11. 11beskriva de åtgärder som den personuppgiftsansvarige har vidtagit eller föreslagit för att åtgärda personuppgiftsincidenten, inbegripet, när så är lämpligt, åtgärder för att mildra dess potentiella negativa effekter.
12. 124. Om och i den utsträckning det inte är möjligt att tillhandahålla informationen samtidigt, får informationen tillhandahållas i omgångar utan onödigt ytterligare dröjsmål.
13. 135. Den personuppgiftsansvarige ska underrätta dataskyddsombudet om personuppgiftsincidenten.
14. 146. Den personuppgiftsansvarige ska dokumentera alla personuppgiftsincidenter, inbegripet omständigheterna kring personuppgiftsincidenten, dess effekter och de korrigerande åtgärder som vidtagits. Dokumentationen ska göra det möjligt för Europeiska datatillsynsmannen att kontrollera efterlevnaden av denna artikel.

Ingen rådgivning. Deterministisk regeluppslagning. Ingen juridisk rådgivning, inget efterlevnadsbeslut, ingen bedömning av ett enskilt ärende.

Citering: 32018R1725 art. 34, Anmälan av en personuppgiftsincident till Europeiska datatillsynsmannen. ExploreWorld Legal, https://legal.exploreworldai.com/agent/institutions-2018-1725/artikel-34 (hämtad 2026-08-18, bevis sha256:d363bcaa7de7c1d6, bygge legal-2026-08-25).