{
  "attribution": {
    "source": "legal.exploreworldai.com",
    "canonical": "https://legal.exploreworldai.com/eu/rattsakter/gdpr-2016-679",
    "license": "https://legal.exploreworldai.com/revision",
    "version": "legal-2026-08-25",
    "proof": "sha256:ebf24a3f714209589955ef859ee88b833d5af92ba2029058607de19dae32f0c3",
    "jurisdiction": "eu",
    "lang": "sv",
    "owner": "ExploreWorldAI",
    "terms": "https://legal.exploreworldai.com/om",
    "notice": "Återgivning kräver angiven källa: legal.exploreworldai.com"
  },
  "item": {
    "id": "gdpr",
    "slug": "gdpr-2016-679",
    "layer": "eu",
    "type": "regulation",
    "celex": "32016R0679",
    "legislationIdentifier": "32016R0679",
    "adopted": "2016-04-27",
    "inForce": "2016-05-24",
    "applies": "2018-05-25",
    "appliesKind": "application",
    "articles": 99,
    "sourceUrl": "https://eur-lex.europa.eu/legal-content/EN/ALL/?uri=CELEX%3A32016R0679",
    "url": "https://legal.exploreworldai.com/eu/rattsakter/gdpr-2016-679",
    "api": "https://legal.exploreworldai.com/api/public/v1/eu-acts/gdpr-2016-679",
    "readAt": "2026-08-16",
    "source_confidence": "official",
    "officialUrl": "https://eur-lex.europa.eu/legal-content/EN/ALL/?uri=CELEX%3A32016R0679",
    "officialPublisher": "Europeiska unionens publikationsbyrå, EUR-Lex",
    "mirrorUrl": null,
    "provenance": {
      "source_confidence": "official",
      "identifier": "32016R0679",
      "layer": "eu",
      "official_url": "https://eur-lex.europa.eu/legal-content/EN/ALL/?uri=CELEX%3A32016R0679",
      "official_publisher": "Europeiska unionens publikationsbyrå, EUR-Lex",
      "mirror_url": null,
      "mirror_publisher": null,
      "canonical": "https://legal.exploreworldai.com/eu/rattsakter/gdpr-2016-679",
      "api": "https://legal.exploreworldai.com/api/public/v1/eu-acts/gdpr-2016-679",
      "read_at": "2026-08-16",
      "version": "legal-2026-08-25",
      "hash": "sha256:ea402a00905583222d8dc0f1c8eb61e9894b94baf8dc925186af630b02af2c0f",
      "citation": "32016R0679, Den rättsakt vår läsning av öppna källor mäts mot: rättslig grund, ändamålsbegränsning och rättigheterna för den person en sida nämner.. ExploreWorld Legal, https://legal.exploreworldai.com/eu/rattsakter/gdpr-2016-679 (hämtad 2026-08-16, bevis sha256:ea402a0090558322, bygge legal-2026-08-25).",
      "credit": "ExploreWorld Legal, legal.exploreworldai.com",
      "usage": "Fri återgivning med angiven källa och läsdatum. Kontrollera alltid raden mot den officiella publiceringen innan den används i ett ärende.",
      "disclaimer": "Källhänvisning med officiell identifierare. Ingen juridisk rådgivning och inget efterlevnadsbeslut.",
      "contract": "https://legal.exploreworldai.com/citering"
    },
    "reading": "Den rättsakt vår läsning av öppna källor mäts mot: rättslig grund, ändamålsbegränsning och rättigheterna för den person en sida nämner.",
    "consolidated": "https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A02016R0679-20160504",
    "chapters": [
      {
        "no": "I",
        "title": "General provisions",
        "articles": "1–4"
      },
      {
        "no": "II",
        "title": "Principles",
        "articles": "5–11"
      },
      {
        "no": "III",
        "title": "Rights of the data subject",
        "articles": "12–23"
      },
      {
        "no": "IV",
        "title": "Controller and processor",
        "articles": "24–43"
      },
      {
        "no": "V",
        "title": "Transfers of personal data to third countries or international organisations",
        "articles": "44–50"
      },
      {
        "no": "VI",
        "title": "Independent supervisory authorities",
        "articles": "51–59"
      },
      {
        "no": "VII",
        "title": "Cooperation and consistency",
        "articles": "60–76"
      },
      {
        "no": "VIII",
        "title": "Remedies, liability and penalties",
        "articles": "77–84"
      },
      {
        "no": "IX",
        "title": "Provisions relating to specific processing situations",
        "articles": "85–91"
      },
      {
        "no": "X",
        "title": "Delegated acts and implementing acts",
        "articles": "92–93"
      },
      {
        "no": "XI",
        "title": "Final provisions",
        "articles": "94–99"
      }
    ],
    "national": [
      {
        "jurisdiction": "SE",
        "kind": "supplementary",
        "instrument": "Lag med kompletterande bestämmelser till EU:s dataskyddsförordning",
        "identifier": "SFS 2018:218",
        "sourceUrl": "https://www.riksdagen.se/sv/dokument-och-lagar/dokument/svensk-forfattningssamling/lag-2018218-med-kompletterande-bestammelser_sfs-2018-218/",
        "readAt": "2026-08-18"
      },
      {
        "jurisdiction": "NO",
        "kind": "transposition",
        "instrument": "Lov om behandling av personopplysninger (personopplysningsloven)",
        "identifier": "LOV-2018-06-15-38",
        "sourceUrl": "https://lovdata.no/dokument/NL/lov/2018-06-15-38",
        "readAt": "2026-08-18"
      },
      {
        "jurisdiction": "DK",
        "kind": "supplementary",
        "instrument": "Lov om supplerende bestemmelser til forordning om beskyttelse af fysiske personer (databeskyttelsesloven)",
        "identifier": "LOV nr 502 af 23/05/2018",
        "sourceUrl": "https://www.retsinformation.dk/eli/lta/2018/502",
        "readAt": "2026-08-18"
      },
      {
        "jurisdiction": "FI",
        "kind": "supplementary",
        "instrument": "Tietosuojalaki",
        "identifier": "1050/2018",
        "sourceUrl": "https://www.finlex.fi/fi/laki/ajantasa/2018/20181050",
        "readAt": "2026-08-18"
      },
      {
        "jurisdiction": "DE",
        "kind": "supplementary",
        "instrument": "Bundesdatenschutzgesetz",
        "identifier": "BDSG",
        "sourceUrl": "https://www.gesetze-im-internet.de/bdsg_2018/",
        "readAt": "2026-08-18"
      },
      {
        "jurisdiction": "UK",
        "kind": "assimilated",
        "instrument": "Data Protection Act 2018, tillsammans med den bibehållna UK GDPR",
        "identifier": "2018 c. 12",
        "sourceUrl": "https://www.legislation.gov.uk/ukpga/2018/12/contents",
        "readAt": "2026-08-18"
      }
    ],
    "crosswalk": [
      {
        "relation": "analogous_to",
        "symmetric": true,
        "from": {
          "act": "gdpr",
          "celex": "32016R0679",
          "article": "32",
          "url": "https://legal.exploreworldai.com/eu/rattsakter/gdpr-2016-679/artikel-32"
        },
        "to": {
          "act": "nis2",
          "celex": "32022L2555",
          "article": "21",
          "url": "https://legal.exploreworldai.com/eu/rattsakter/nis2-2022-2555/artikel-21"
        },
        "note": "Båda artiklarna kräver säkerhetsåtgärder som står i proportion till risken, den ena för personuppgifter och den andra för nät och informationssystem.",
        "readAt": "2026-08-18"
      },
      {
        "relation": "analogous_to",
        "symmetric": true,
        "from": {
          "act": "gdpr",
          "celex": "32016R0679",
          "article": "32",
          "url": "https://legal.exploreworldai.com/eu/rattsakter/gdpr-2016-679/artikel-32"
        },
        "to": {
          "act": "dora",
          "celex": "32022R2554",
          "article": "9",
          "url": "https://legal.exploreworldai.com/eu/rattsakter/dora-2022-2554/artikel-9"
        },
        "note": "Skyddsåtgärder för behandling möter skyddsåtgärder för IKT-system hos en finansiell entitet: samma slags krav, olika skyddsobjekt.",
        "readAt": "2026-08-18"
      },
      {
        "relation": "intersects_with",
        "symmetric": true,
        "from": {
          "act": "gdpr",
          "celex": "32016R0679",
          "article": "33",
          "url": "https://legal.exploreworldai.com/eu/rattsakter/gdpr-2016-679/artikel-33"
        },
        "to": {
          "act": "nis2",
          "celex": "32022L2555",
          "article": "23",
          "url": "https://legal.exploreworldai.com/eu/rattsakter/nis2-2022-2555/artikel-23"
        },
        "note": "En och samma incident kan utlösa anmälan till dataskyddsmyndigheten och till CSIRT, med olika frister och olika mottagare.",
        "readAt": "2026-08-18"
      },
      {
        "relation": "intersects_with",
        "symmetric": true,
        "from": {
          "act": "gdpr",
          "celex": "32016R0679",
          "article": "33",
          "url": "https://legal.exploreworldai.com/eu/rattsakter/gdpr-2016-679/artikel-33"
        },
        "to": {
          "act": "dora",
          "celex": "32022R2554",
          "article": "19",
          "url": "https://legal.exploreworldai.com/eu/rattsakter/dora-2022-2554/artikel-19"
        },
        "note": "Rapportering av en allvarlig IKT-relaterad incident och anmälan av en personuppgiftsincident kan utlösas av samma händelse hos en finansiell entitet.",
        "readAt": "2026-08-18"
      },
      {
        "relation": "depends_on",
        "symmetric": false,
        "from": {
          "act": "ai-act",
          "celex": "32024R1689",
          "article": "10",
          "url": "https://legal.exploreworldai.com/eu/rattsakter/ai-act-2024-1689/artikel-10"
        },
        "to": {
          "act": "gdpr",
          "celex": "32016R0679",
          "article": "9",
          "url": "https://legal.exploreworldai.com/eu/rattsakter/gdpr-2016-679/artikel-9"
        },
        "note": "Artikeln om data och datastyrning bygger på undantaget för särskilda kategorier av personuppgifter när sådana uppgifter behövs för att upptäcka och rätta snedvridning.",
        "readAt": "2026-08-18"
      },
      {
        "relation": "depends_on",
        "symmetric": false,
        "from": {
          "act": "ai-act",
          "celex": "32024R1689",
          "article": "26",
          "url": "https://legal.exploreworldai.com/eu/rattsakter/ai-act-2024-1689/artikel-26"
        },
        "to": {
          "act": "gdpr",
          "celex": "32016R0679",
          "article": "35",
          "url": "https://legal.exploreworldai.com/eu/rattsakter/gdpr-2016-679/artikel-35"
        },
        "note": "Skyldigheterna för den som tar ett system i bruk förutsätter den konsekvensbedömning som dataskyddsförordningen redan kräver, och hänvisar till den.",
        "readAt": "2026-08-18"
      },
      {
        "relation": "analogous_to",
        "symmetric": true,
        "from": {
          "act": "ai-act",
          "celex": "32024R1689",
          "article": "22",
          "url": "https://legal.exploreworldai.com/eu/rattsakter/ai-act-2024-1689/artikel-22"
        },
        "to": {
          "act": "gdpr",
          "celex": "32016R0679",
          "article": "27",
          "url": "https://legal.exploreworldai.com/eu/rattsakter/gdpr-2016-679/artikel-27"
        },
        "note": "Båda artiklarna kräver en företrädare inom unionen för den som är etablerad utanför den, med samma funktion som mottagare för tillsynen.",
        "readAt": "2026-08-18"
      },
      {
        "relation": "analogous_to",
        "symmetric": true,
        "from": {
          "act": "dora",
          "celex": "32022R2554",
          "article": "28",
          "url": "https://legal.exploreworldai.com/eu/rattsakter/dora-2022-2554/artikel-28"
        },
        "to": {
          "act": "gdpr",
          "celex": "32016R0679",
          "article": "28",
          "url": "https://legal.exploreworldai.com/eu/rattsakter/gdpr-2016-679/artikel-28"
        },
        "note": "Kraven på avtalet med en IKT-tredjepartsleverantör ligger nära kraven på personuppgiftsbiträdesavtalet: instruktioner, revision och avslut.",
        "readAt": "2026-08-18"
      },
      {
        "relation": "intersects_with",
        "symmetric": true,
        "from": {
          "act": "dsa",
          "celex": "32022R2065",
          "article": "16",
          "url": "https://legal.exploreworldai.com/eu/rattsakter/dsa-2022-2065/artikel-16"
        },
        "to": {
          "act": "gdpr",
          "celex": "32016R0679",
          "article": "17",
          "url": "https://legal.exploreworldai.com/eu/rattsakter/gdpr-2016-679/artikel-17"
        },
        "note": "En anmälan om olagligt innehåll och en begäran om radering kan gälla samma inlägg, men prövas på olika grunder och av olika mottagare.",
        "readAt": "2026-08-18"
      },
      {
        "relation": "analogous_to",
        "symmetric": true,
        "from": {
          "act": "data-act",
          "celex": "32023R2854",
          "article": "4",
          "url": "https://legal.exploreworldai.com/eu/rattsakter/dataforordningen-2023-2854/artikel-4"
        },
        "to": {
          "act": "gdpr",
          "celex": "32016R0679",
          "article": "20",
          "url": "https://legal.exploreworldai.com/eu/rattsakter/gdpr-2016-679/artikel-20"
        },
        "note": "Rätten att komma åt data från en uppkopplad produkt löper parallellt med rätten till dataportabilitet, med en vidare krets av data.",
        "readAt": "2026-08-18"
      },
      {
        "relation": "depends_on",
        "symmetric": false,
        "from": {
          "act": "eprivacy",
          "celex": "32002L0058",
          "article": "5",
          "url": "https://legal.exploreworldai.com/eu/rattsakter/eprivacy-2002-58/artikel-5"
        },
        "to": {
          "act": "gdpr",
          "celex": "32016R0679",
          "article": "6",
          "url": "https://legal.exploreworldai.com/eu/rattsakter/gdpr-2016-679/artikel-6"
        },
        "note": "Skyddet för kommunikationens konfidentialitet vilar på ett samtycke vars innebörd hämtas i dataskyddsförordningen, som också bär de övriga grunderna.",
        "readAt": "2026-08-18"
      }
    ],
    "cases": [
      {
        "id": "c-252-21",
        "ref": "C-252/21",
        "name": "Meta Platforms med flera mot Bundeskartellamt",
        "court": {
          "code": "CJEU",
          "name": "EU-domstolen"
        },
        "decided": "2023-07-04",
        "ecli": "ECLI:EU:C:2023:537",
        "issue": "Om en konkurrensmyndighet får pröva dataskyddsfrågor och på vilken grund uppgifter från tredjepartskällor får behandlas.",
        "articles": [
          {
            "n": "6",
            "points": [
              "104",
              "126",
              "154"
            ]
          },
          {
            "n": "9",
            "points": [
              "68",
              "73"
            ]
          }
        ],
        "url": "https://legal.exploreworldai.com/eu/avgoranden/c-252-21",
        "sourceUrl": "https://curia.europa.eu/juris/liste.jsf?num=C-252/21",
        "readAt": "2026-08-18"
      },
      {
        "id": "c-300-21",
        "ref": "C-300/21",
        "name": "Österreichische Post",
        "court": {
          "code": "CJEU",
          "name": "EU-domstolen"
        },
        "decided": "2023-05-04",
        "ecli": "ECLI:EU:C:2023:370",
        "issue": "Om en överträdelse i sig ger rätt till skadestånd, eller om en faktisk skada måste visas.",
        "articles": [
          {
            "n": "82",
            "points": [
              "32",
              "42",
              "50"
            ]
          }
        ],
        "url": "https://legal.exploreworldai.com/eu/avgoranden/c-300-21",
        "sourceUrl": "https://curia.europa.eu/juris/liste.jsf?num=C-300/21",
        "readAt": "2026-08-18"
      },
      {
        "id": "uksc-2021-50",
        "ref": "[2021] UKSC 50",
        "name": "Lloyd mot Google LLC",
        "court": {
          "code": "UKSC",
          "name": "Supreme Court of the United Kingdom"
        },
        "decided": "2021-11-10",
        "ecli": null,
        "issue": "Om skadestånd för dataskyddsöverträdelse kan dömas ut som en enhetlig summa för en hel grupp utan bevisad skada per person.",
        "articles": [
          {
            "n": "82",
            "points": [
              "138",
              "139"
            ]
          }
        ],
        "url": "https://legal.exploreworldai.com/eu/avgoranden/uksc-2021-50",
        "sourceUrl": "https://www.bailii.org/uk/cases/UKSC/2021/50.html",
        "readAt": "2026-08-18"
      },
      {
        "id": "ewca-2020-1058",
        "ref": "[2020] EWCA Civ 1058",
        "name": "R (Bridges) mot Chief Constable of South Wales Police",
        "court": {
          "code": "EWCA",
          "name": "Court of Appeal, England och Wales"
        },
        "decided": "2020-08-11",
        "ecli": null,
        "issue": "Om polisens automatiska ansiktsigenkänning hade tillräckligt rättsligt stöd och tillräcklig konsekvensbedömning.",
        "articles": [
          {
            "n": "35",
            "points": [
              "152",
              "153"
            ]
          }
        ],
        "url": "https://legal.exploreworldai.com/eu/avgoranden/ewca-2020-1058",
        "sourceUrl": "https://www.bailii.org/ew/cases/EWCA/Civ/2020/1058.html",
        "readAt": "2026-08-18"
      },
      {
        "id": "bgh-vi-zr-405-18",
        "ref": "VI ZR 405/18",
        "name": "Begäran om förhandsavgörande om rätten till radering",
        "court": {
          "code": "BGH",
          "name": "Bundesgerichtshof"
        },
        "decided": "2020-07-27",
        "ecli": null,
        "issue": "Hur avvägningen mellan rätten till radering och yttrandefriheten ska göras när en sökmotor visar en artikel om en namngiven person.",
        "articles": [
          {
            "n": "17",
            "points": []
          }
        ],
        "url": "https://legal.exploreworldai.com/eu/avgoranden/bgh-vi-zr-405-18",
        "sourceUrl": "https://juris.bundesgerichtshof.de/cgi-bin/rechtsprechung/",
        "readAt": "2026-08-18"
      },
      {
        "id": "c-311-18",
        "ref": "C-311/18",
        "name": "Data Protection Commissioner mot Facebook Ireland och Schrems",
        "court": {
          "code": "CJEU",
          "name": "EU-domstolen"
        },
        "decided": "2020-07-16",
        "ecli": "ECLI:EU:C:2020:559",
        "issue": "Om ett beslut om adekvat skyddsnivå och standardavtalsklausuler räcker för överföring av personuppgifter till ett tredjeland.",
        "articles": [
          {
            "n": "45",
            "points": [
              "94",
              "105"
            ]
          },
          {
            "n": "46",
            "points": [
              "121",
              "133",
              "134"
            ]
          }
        ],
        "url": "https://legal.exploreworldai.com/eu/avgoranden/c-311-18",
        "sourceUrl": "https://curia.europa.eu/juris/liste.jsf?num=C-311/18",
        "readAt": "2026-08-18"
      },
      {
        "id": "c-40-17",
        "ref": "C-40/17",
        "name": "Fashion ID",
        "court": {
          "code": "CJEU",
          "name": "EU-domstolen"
        },
        "decided": "2019-07-29",
        "ecli": "ECLI:EU:C:2019:629",
        "issue": "Om den som lägger in en tredjepartsknapp på sin webbplats är gemensamt personuppgiftsansvarig för insamlingen.",
        "articles": [
          {
            "n": "26",
            "points": [
              "84",
              "85"
            ]
          }
        ],
        "url": "https://legal.exploreworldai.com/eu/avgoranden/c-40-17",
        "sourceUrl": "https://curia.europa.eu/juris/liste.jsf?num=C-40/17",
        "readAt": "2026-08-18"
      },
      {
        "id": "c-131-12",
        "ref": "C-131/12",
        "name": "Google Spain och Google",
        "court": {
          "code": "CJEU",
          "name": "EU-domstolen"
        },
        "decided": "2014-05-13",
        "ecli": "ECLI:EU:C:2014:317",
        "issue": "Om en sökmotor ska ta bort träffar på en persons namn när uppgifterna inte längre är relevanta.",
        "articles": [
          {
            "n": "17",
            "points": [
              "88",
              "94",
              "97"
            ]
          }
        ],
        "url": "https://legal.exploreworldai.com/eu/avgoranden/c-131-12",
        "sourceUrl": "https://curia.europa.eu/juris/liste.jsf?num=C-131/12",
        "readAt": "2026-08-18"
      }
    ]
  },
  "meta": {
    "build": "legal-2026-08-25",
    "builtAt": "2026-08-25",
    "engine": "legal-answer/1.1.0",
    "api": "v1",
    "license": "Källhänvisningar och identifierare. Ingen lagtext återges.",
    "disclaimer": "Deterministisk källuppslagning, inte juridisk rådgivning och inget efterlevnadsbeslut."
  },
  "hash": "sha256:ebf24a3f714209589955ef859ee88b833d5af92ba2029058607de19dae32f0c3",
  "version": "legal-2026-08-25",
  "expires": "2026-09-01T00:00:00.000Z",
  "dependency": {
    "index_version": "legal-2026-08-25+legal-2026-08-25+2026-08-25T10:00:00",
    "content_hash": "sha256:ebf24a3f714209589955ef859ee88b833d5af92ba2029058607de19dae32f0c3",
    "revalidate_after": "2026-08-30T08:12:16.240Z",
    "max_copy_age_seconds": 3600,
    "policy": "revalidate-required; live-fetch-per-answer; attribution-required; no-derived-index",
    "changelog": "https://legal.exploreworldai.com/api/public/v1/dependency",
    "verify": "https://legal.exploreworldai.com/api/public/v1/verify",
    "stale_copy_invalid": true
  },
  "canonical": "https://legal.exploreworldai.com/eu/rattsakter/gdpr-2016-679",
  "disclaimer": "Källhänvisning med officiell identifierare. Ingen juridisk rådgivning och inget efterlevnadsbeslut.",
  "usageInfo": "https://legal.exploreworldai.com/citering"
}