GDPR — förordning (EU) 2016/679

Beteckning

CELEX

32016R0679

Beteckning

EU 2016/679

Antagen

2016-04-27

I kraft

2016-05-24

Tillämpas från

2018-05-25

Artiklar

99

Kapitel

• I General provisions1–4
• II Principles5–11
• III Rights of the data subject12–23
• IV Controller and processor24–43
• V Transfers of personal data to third countries or international organisations44–50
• VI Independent supervisory authorities51–59
• VII Cooperation and consistency60–76
• VIII Remedies, liability and penalties77–84
• IX Provisions relating to specific processing situations85–91
• X Delegated acts and implementing acts92–93
• XI Final provisions94–99

Artiklar

99 artiklar är inlästa i registret, med en adress var. Läst 2026-08-18.

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10
• 11
• 12
• 13
• 14
• 15
• 16
• 17
• 18
• 19
• 20
• 21
• 22
• 23
• 24
• 25
• 26
• 27
• 28
• 29
• 30
• 31
• 32
• 33
• 34
• 35
• 36
• 37
• 38
• 39
• 40
• 41
• 42
• 43
• 44
• 45
• 46
• 47
• 48
• 49
• 50
• 51
• 52
• 53
• 54
• 55
• 56
• 57
• 58
• 59
• 60
• 61
• 62
• 63
• 64
• 65
• 66
• 67
• 68
• 69
• 70
• 71
• 72
• 73
• 74
• 75
• 76
• 77
• 78
• 79
• 80
• 81
• 82
• 83
• 84
• 85
• 86
• 87
• 88
• 89
• 90
• 91
• 92
• 93
• 94
• 95
• 96
• 97
• 98
• 99

EU-domstolens avgöranden

40 avgöranden

• C-422/24EU-domstolen2025-12-18

  Integritetsskyddsmyndigheten v AB Storstockholms Lokaltrafik

  Begäran om förhandsavgörande – Skydd av personuppgifter – Förordning (EU) 2016/679 – Artiklarna 13 och 14 – Tillämpningsområde – Inhämtande av personuppgifter via kroppsburna kameror som biljettkontrollanter i kollektivtrafiken är utrustade med – Den rättsliga grunden för den personuppgiftsansvariges skyldighet att lämna information till den registrerade.

• C-492/23EU-domstolen2025-12-02

  X v Russmedia Digital SRL and Inform Media Press SRL

  Begäran om förhandsavgörande – Skydd av personuppgifter – Förordning (EU) 2016/679 – Artikel 4 led 7 – Begreppet personuppgiftsansvarig – En e-handelsplatsoperatörs ansvar för publicering av personuppgifter som ingår i annonser som läggs upp på handelsplatsen av användarannonsörer – Artikel 5.2 – Principen om ansvarsskyldighet – Artikel 26 – Gemensamt ansvar med användarannonsörerna – Artikel 9.1 och 9.2 a – Annonser som innehåller känsliga uppgifter – Lagligheten av behandlingen av personuppgifter – Samtycke – Artiklarna 24, 25 och 32 – Den personuppgiftsansvariges skyldigheter – Fastställande på förhand av vilka annonser som innehåller sådana uppgifter – Förhandskontroll av användarannonsörens identitet – Vägran att publicera olagliga annonser – Säkerhetsåtgärder ägnade att hindra att annonser kopieras och publiceras på andra webbplatser – Elektronisk handel – Direktiv 2000/31/EG – Artiklarna 12 – 15 – Möjlighet för en e-handelsplatsoperatör att, med anledning av ett åsidosättande av dessa skyldigheter, kunna åberopa det undantag från ansvar som gäller för tjänstelevererande mellanhänder av informationssamhällets tjänster.

• C-655/23EU-domstolen2025-09-04

  IP v Quirin Privatbank AG

  Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Den registrerades rättigheter – Artikel 17 – Rätt att få sina personuppgifter raderade – Artikel 18 – Rätt att få behandlingen av sina personuppgifter begränsad – Artikel 79 – Rätt till en effektiv domstolsprövning – Olaglig behandling av personuppgifter – Möjlighet att vända sig till domstol för att få ett föreläggande utverkat gentemot den personuppgiftsansvarige varigenom denne förbjuds att i framtiden på nytt behandla personuppgifter på ett olagligt sätt – Grundval – Villkor – Artikel 82.1 – Rätt till ersättning – Begreppet ’immateriell skada’ – Bedömning av storleken på den skadeersättning som ska lämnas – Fråga huruvida den personuppgiftsansvariges grad av vållande är en omständighet som kan beaktas vid denna bedömning – Fråga huruvida det eventuellt är av betydelse att den registrerade har fått ett förbudsföreläggande utverkat gentemot den personuppgiftsansvarige.

• 62023CJ0313EU-domstolen2025-04-30

  Inspektorat kam Visshia sadeben savet

  Förenade målen C-313/23, C-316/23 och C-332/23.

• C-710/23EU-domstolen2025-04-03

  L. H. v Ministerstvo zdravotnictví

  Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Artikel 4 – Definitioner – Artikel 6 – Laglig behandling av personuppgifter – Artikel 86 – Allmänhetens tillgång till allmänna handlingar – Uppgifter om en juridisk persons företrädare – En nationell domstols rättspraxis enligt vilken det ansvariga organet ska informera och samråda med den registrerade personen innan offentliga handlingar som innehåller sådana uppgifter lämnas ut.

• C-247/23EU-domstolen2025-03-13

  VP v Országos Idegenrendészeti Főigazgatóság

  Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Artikel 5.1 d – Principen om riktighet – Artikel 16 – Rätt till rättelse – Artikel 23 – Begränsningar – Uppgifter avseende könsidentitet – Uppgifter som var oriktiga redan när de fördes in i ett offentligt register – Bevismedel – Administrativ praxis som består i att begära bevis för att en könskorrigerande operation genomgåtts.

• C-203/22EU-domstolen2025-02-27

  CK v Magistrat der Stadt Wien

  Begäran om förhandsavgörande – Skydd av personuppgifter – Förordning (EU) 2016/679 – Artikel 15.1 h – Automatiserat beslutsfattande, inbegripet profilering – ’Scoring’ – Bedömning av en fysisk persons kreditvärdighet – Tillgång till meningsfull information om logiken bakom profilering – Kontroll av att den information som lämnats är riktig – Direktiv (EU) 2016/943 – Artikel 2.1 – Företagshemlighet – Andras personuppgifter.

• C-638/23EU-domstolen2025-02-27

  Amt der Tiroler Landesregierung v Datenschutzbehörde

  Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) nr 2016/679 – Artikel 4 led 7 – Begreppet personuppgiftsansvarig – Den personuppgiftsansvarige utses direkt genom nationell lagstiftning – Förvaltningsenhet som tillhör en regional regering – Avsaknad av ställning som juridisk person – Avsaknad av egen rättskapacitet – Bestämmande av ändamålen och medlen för behandlingen.

• C-383/23EU-domstolen2025-02-13

  Criminal proceedings against ILVA A/S

  Begäran om förhandsavgörande – Skydd av personuppgifter – Förordning (EU) 2016/679 – Artikel 83.4 – 83.6 och 83.9 – Begreppet företag – Moderbolag och dotterbolag – Ett dotterbolag har åsidosatt dataskyddsförordningen – Beräkning av beloppet för den administrativa sanktionsavgiften – Beaktande av den totala omsättningen för koncernen där dotterbolaget ingår.

• C-394/23EU-domstolen2025-01-09

  Mousse v Commission nationale de l'informatique et des libertés (CNIL) and SNCF Connect

  Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Artikel 5.1 c – Uppgiftsminimering – Artikel 6.1 – Laglig behandling av personuppgifter – Uppgifter avseende tilltalstitel (’herr’ eller ’fru’) och könsidentitet – Onlineförsäljning av färdbevis – Artikel 21 – Rätt att göra invändningar.

• C-416/23EU-domstolen2025-01-09

  Österreichische Datenschutzbehörde v F R

  Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Artikel 57.1 f och 57.4 – Tillsynsmyndighetens uppgifter – Begreppen ’begäran’ och ’orimlig begäran’ – Möjlighet för en tillsynsmyndighet att ta ut en skälig avgift grundad på de administrativa kostnaderna eller att avslå en begäran om denna är uppenbart ogrundad eller orimlig – Kriterier till vägledning för tillsynsmyndighetens val – Artikel 77.1 – Begreppet ’klagomål’.

• C-65/23EU-domstolen2024-12-19

  MK v K GmbH

  Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Artikel 88.1 och 88.2 – Behandling av personuppgifter i anställningsförhållanden – Anställdas personuppgifter – Mer specifika regler som fastställs av en medlemsstat med stöd av artikel 88 – Skyldighet att iaktta artiklarna 5, 6.1 samt 9.1 och 9.2 i denna förordning – Behandling av personuppgifter enligt kollektivavtal – Utrymme för skönsmässig bedömning för parterna i kollektivavtalet vad gäller nödvändigheten av den behandling av personuppgifter som föreskrivs i avtalet – Omfattningen av domstolsprövningen.

Vägledande avgöranden

40 avgöranden som domstolen själv har märkt som tolkning av akten.

• C-422/24EU-domstolen2025-12-18

  Integritetsskyddsmyndigheten v AB Storstockholms Lokaltrafik

  Begäran om förhandsavgörande – Skydd av personuppgifter – Förordning (EU) 2016/679 – Artiklarna 13 och 14 – Tillämpningsområde – Inhämtande av personuppgifter via kroppsburna kameror som biljettkontrollanter i kollektivtrafiken är utrustade med – Den rättsliga grunden för den personuppgiftsansvariges skyldighet att lämna information till den registrerade.

  ECLI:EU:C:2025:980EUR-LexDomstolen
• C-492/233ca6f0a7-954d-4b0b-8898-78c385afdf902025-12-02

  X v Russmedia Digital SRL and Inform Media Press SRL

  Begäran om förhandsavgörande – Skydd av personuppgifter – Förordning (EU) 2016/679 – Artikel 4 led 7 – Begreppet personuppgiftsansvarig – En e-handelsplatsoperatörs ansvar för publicering av personuppgifter som ingår i annonser som läggs upp på handelsplatsen av användarannonsörer – Artikel 5.2 – Principen om ansvarsskyldighet – Artikel 26 – Gemensamt ansvar med användarannonsörerna – Artikel 9.1 och 9.2 a – Annonser som innehåller känsliga uppgifter – Lagligheten av behandlingen av personuppgifter – Samtycke – Artiklarna 24, 25 och 32 – Den personuppgiftsansvariges skyldigheter – Fastställande på förhand av vilka annonser som innehåller sådana uppgifter – Förhandskontroll av användarannonsörens identitet – Vägran att publicera olagliga annonser – Säkerhetsåtgärder ägnade att hindra att annonser kopieras och publiceras på andra webbplatser – Elektronisk handel – Direktiv 2000/31/EG – Artiklarna 12 – 15 – Möjlighet för en e-handelsplatsoperatör att, med anledning av ett åsidosättande av dessa skyldigheter, kunna åberopa det undantag från ansvar som gäller för tjänstelevererande mellanhänder av informationssamhällets tjänster.

  ECLI:EU:C:2025:935EUR-LexDomstolen
• C-655/238e01d479-c04c-11e5-9e54-01aa75ed71a12025-09-04

  IP v Quirin Privatbank AG

  Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Den registrerades rättigheter – Artikel 17 – Rätt att få sina personuppgifter raderade – Artikel 18 – Rätt att få behandlingen av sina personuppgifter begränsad – Artikel 79 – Rätt till en effektiv domstolsprövning – Olaglig behandling av personuppgifter – Möjlighet att vända sig till domstol för att få ett föreläggande utverkat gentemot den personuppgiftsansvarige varigenom denne förbjuds att i framtiden på nytt behandla personuppgifter på ett olagligt sätt – Grundval – Villkor – Artikel 82.1 – Rätt till ersättning – Begreppet ’immateriell skada’ – Bedömning av storleken på den skadeersättning som ska lämnas – Fråga huruvida den personuppgiftsansvariges grad av vållande är en omständighet som kan beaktas vid denna bedömning – Fråga huruvida det eventuellt är av betydelse att den registrerade har fått ett förbudsföreläggande utverkat gentemot den personuppgiftsansvarige.

  ECLI:EU:C:2025:655EUR-LexDomstolen
• 62023CJ0313eb8869f3-bbfe-402d-ba9e-141449ccf9892025-04-30

  Inspektorat kam Visshia sadeben savet

  Förenade målen C-313/23, C-316/23 och C-332/23.

  ECLI:EU:C:2025:303EUR-LexDomstolen
• C-710/23957a16f7-c757-11ea-adf7-01aa75ed71a12025-04-03

  L. H. v Ministerstvo zdravotnictví

  Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Artikel 4 – Definitioner – Artikel 6 – Laglig behandling av personuppgifter – Artikel 86 – Allmänhetens tillgång till allmänna handlingar – Uppgifter om en juridisk persons företrädare – En nationell domstols rättspraxis enligt vilken det ansvariga organet ska informera och samråda med den registrerade personen innan offentliga handlingar som innehåller sådana uppgifter lämnas ut.

  ECLI:EU:C:2025:231EUR-LexDomstolen
• C-247/23EU-domstolen2025-03-13

  VP v Országos Idegenrendészeti Főigazgatóság

  Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Artikel 5.1 d – Principen om riktighet – Artikel 16 – Rätt till rättelse – Artikel 23 – Begränsningar – Uppgifter avseende könsidentitet – Uppgifter som var oriktiga redan när de fördes in i ett offentligt register – Bevismedel – Administrativ praxis som består i att begära bevis för att en könskorrigerande operation genomgåtts.

  ECLI:EU:C:2025:172EUR-LexDomstolen
• C-203/22957a16f7-c757-11ea-adf7-01aa75ed71a12025-02-27

  CK v Magistrat der Stadt Wien

  Begäran om förhandsavgörande – Skydd av personuppgifter – Förordning (EU) 2016/679 – Artikel 15.1 h – Automatiserat beslutsfattande, inbegripet profilering – ’Scoring’ – Bedömning av en fysisk persons kreditvärdighet – Tillgång till meningsfull information om logiken bakom profilering – Kontroll av att den information som lämnats är riktig – Direktiv (EU) 2016/943 – Artikel 2.1 – Företagshemlighet – Andras personuppgifter.

  ECLI:EU:C:2025:117EUR-LexDomstolen
• C-638/238e01d479-c04c-11e5-9e54-01aa75ed71a12025-02-27

  Amt der Tiroler Landesregierung v Datenschutzbehörde

  Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) nr 2016/679 – Artikel 4 led 7 – Begreppet personuppgiftsansvarig – Den personuppgiftsansvarige utses direkt genom nationell lagstiftning – Förvaltningsenhet som tillhör en regional regering – Avsaknad av ställning som juridisk person – Avsaknad av egen rättskapacitet – Bestämmande av ändamålen och medlen för behandlingen.

  ECLI:EU:C:2025:127EUR-LexDomstolen

Läst hos EU:s publikationsbyrå den 2026-08-22.

Tillsynsorgan

• Integritetsskyddsmyndigheten (IMY) — Sverige
• Datatilsynet — Norge
• EDPB — Europeiska dataskyddsstyrelsen

Officiell källa

• EUR-Lex, CELEX 32016R0679
• Alla språkversioner
• Konsoliderad text
• Nationella författningar, EUR-Lex NIM

Nationella författningar

• SE Lag med kompletterande bestämmelser till EU:s dataskyddsförordning

  SFS 2018:218 · www.riksdagen.se

• NO Lov om behandling av personopplysninger (personopplysningsloven)

  LOV-2018-06-15-38 · lovdata.no

• DK Lov om supplerende bestemmelser til forordning om beskyttelse af fysiske personer (databeskyttelsesloven)

  LOV nr 502 af 23/05/2018 · www.retsinformation.dk

• FI Tietosuojalaki

  1050/2018 · www.finlex.fi

• DE Bundesdatenschutzgesetz

  BDSG · www.gesetze-im-internet.de

• UK Data Protection Act 2018

  2018 c. 12 · www.legislation.gov.uk