What does Personal Data Act (LOV-2018-06-15-38) require?
Personal Data Act in the register: designation LOV-2018-06-15-38, the source rows and the way on to the publisher's own text.
Answer node · legal-2026-08-25 · hash 11c8b2fd692c57a9
Which primary sources apply to Dataskyddslagen?
Same question, same answer — and room to ask a follow-up.
Open the question in NovaCopilotPrimary sources
SFS 2018:218 — Lag med kompletterande bestämmelser till EU:s dataskyddsförordning
Swedish Code of Statutes, the Riksdag
Open the sourceProp. 2017/18:105 — Ny dataskyddslag
Riksdag document register
Open the sourceSOU 2017:39 — Ny dataskyddslag
Riksdag document register
Open the sourceDIFS 2018:2 — Föreskrifter om behandling av personuppgifter
Integritetsskyddsmyndigheten, regulatory collection
Open the sourceHDO mål nr Ä 9385-25 — Frågor om sekretess och förbehåll enligt offentlighets- och sekretesslagen i en situation där ett företag begärt ut ett större antal domar och andra handlingar och begäran avsett handlingar i såväl brottmål som andra typer av mål.
Guiding decisions, Supreme Court and Supreme Administrative Court
Open the sourceHFD 2025 not. 30 — Fråga om behandling av personuppgifter.
Guiding decisions, Supreme Court and Supreme Administrative Court
Open the sourceNJA 2025:10 — Sekretess enligt 21 kap. 7 § offentlighets- och sekretesslagen. Med hänsyn till reglerna i EU:s dataskyddsförordning har sekretess ansetts föreligga när ett företag begärt ut ett större antal domar och andra handlingar i brottmål, trots att företagets verksamhet omfattats av grundlagsskydd. – Eftersom företaget bedriver journalistisk verksamhet har handlingarna lämnats ut med förbehåll. (I och II)
Guiding decisions, Supreme Court and Supreme Administrative Court
Open the sourceHFD 2023 ref. 54 — Integritetsskyddsmyndighetens beslut att inte utreda ett klagomål vidare (I) respektive att avsluta ett tillsynsärende utan åtgärd (II) är överklagbar
Guiding decisions, Supreme Court and Supreme Administrative Court
Open the sourceAD 2021 nr 23 — Arbetsdomstolen har funnit att en bestämmelse i tobaksavtalet om att den lokala fackliga organisationen ska erhålla en kopia av anställningsbevis avseende anställningar där anställningstiden överstiger en månad, innebär en skyldighet för arbetsgivaren att lämna ut omaskerade kopior. Arbetsdomstolen har vidare funnit att arbetsgivaren kunnat följa både kollektivavtalsbestämmelsen och dataskyddslagstiftningen (dataskyddsförordningen och dataskyddslagen). En arbetsgivare som av dataskyddsskäl endast lämnat ut kopior där arbetstagarens personuppgifter maskerats, har ålagts att betala allmänt skadestånd för brott mot kollektivavtalet.
Guiding decisions, Supreme Court and Supreme Administrative Court
Open the source
Secondary sources
32016R0679 — Kompletterar förordning (EU) 2016/679
EUR-Lex
Open the sourceIMYFS — Integritetsskyddsmyndigheten
Integritetsskyddsmyndigheten, regulatory collection
Open the source
Summary
- Dataskyddslagen carries the identifier SFS 2018:218 and entered into force on 2018-05-25.
- Integritetsskyddsmyndigheten is the authority named for supervision and regulations under Dataskyddslagen.
- Dataskyddslagen: Kompletterar förordning (EU) 2016/679.
- The preparatory works for Dataskyddslagen are Prop. 2017/18:105, SOU 2017:39.
- Under Dataskyddslagen the register holds the regulations DIFS 2018:2.
- The register holds 5 read decisions applying Dataskyddslagen: HDO mål nr Ä 9385-25, HFD 2025 not. 30, NJA 2025:10, HFD 2023 ref. 54, AD 2021 nr 23.
- The question sits in Data protection, where the register holds 1 read statutes.
Application
- In comparable situations Dataskyddslagen is read together with the other statutes in Data protection and with the responsible authority's regulations.
- Decision HDO mål nr Ä 9385-25 applies Dataskyddslagen and is read together with the statute text.
- This description rests only on the sources listed above. It is not an assessment of an individual matter and not legal advice.
More questions with their own answer
- What does Act on electronic trust services (LOV-2018-06-15-44) require?
- What reporting duties does CSRD impose?
- What does NIS2 require of companies?
- What does GDPR article 17 say about the right to be forgotten?
- What rules apply to transfers of personal data outside the EU?
- What applies to dismissal for personal reasons?
- What does the whistleblowing act require of internal channels?
- What do the SEC climate disclosure rules require?
- What rights does a California consumer have under the CCPA?
- What does Dataskyddslagen (2018:218) require?
- What does Kamerabevakningslagen (2018:1200) require?
- What does Kreditupplysningslagen (1973:1173) require?
The same address returns the same answer as long as the build version holds. legal-answer/1.1.0 · 2026-08-25
Next step
Three ways to put the register to work in your own practice.
Start with your task
Litigation
Find support in a judgment
Search guiding decisions, see what became final and follow changes in the law.
In-house, deals
Map the rules in a transaction
Move from theme to act and on to the article that carries the duty.
Compliance
Assess the risk in a process
Risk scoring per legal area, with the sources behind every score.