GDPR, förordning (EU) 2016/679

Beteckning

CELEX

32016R0679

Beteckning

EU 2016/679

Antagen

2016-04-27

I kraft

2016-05-24

Tillämpas från

2018-05-25

Artiklar

99

Kapitel

• I General provisions1-4
• II Principles5-11
• III Rights of the data subject12-23
• IV Controller and processor24-43
• V Transfers of personal data to third countries or international organisations44-50
• VI Independent supervisory authorities51-59
• VII Cooperation and consistency60-76
• VIII Remedies, liability and penalties77-84
• IX Provisions relating to specific processing situations85-91
• X Delegated acts and implementing acts92-93
• XI Final provisions94-99

Artiklar

99 artiklar är inlästa i registret, med en adress var. Läst 2026-08-18.

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10
• 11
• 12
• 13
• 14
• 15
• 16
• 17
• 18
• 19
• 20
• 21
• 22
• 23
• 24
• 25
• 26
• 27
• 28
• 29
• 30
• 31
• 32
• 33
• 34
• 35
• 36
• 37
• 38
• 39
• 40
• 41
• 42
• 43
• 44
• 45
• 46
• 47
• 48
• 49
• 50
• 51
• 52
• 53
• 54
• 55
• 56
• 57
• 58
• 59
• 60
• 61
• 62
• 63
• 64
• 65
• 66
• 67
• 68
• 69
• 70
• 71
• 72
• 73
• 74
• 75
• 76
• 77
• 78
• 79
• 80
• 81
• 82
• 83
• 84
• 85
• 86
• 87
• 88
• 89
• 90
• 91
• 92
• 93
• 94
• 95
• 96
• 97
• 98
• 99

EU-domstolens avgöranden

40 avgöranden

• C-422/24EU-domstolen2025-12-18

  Integritetsskyddsmyndigheten v AB Storstockholms Lokaltrafik

  Begäran om förhandsavgörande – Skydd av personuppgifter – Förordning (EU) 2016/679 – Artiklarna 13 och 14 – Tillämpningsområde – Inhämtande av personuppgifter via kroppsburna kameror som biljettkontrollanter i kollektivtrafiken är utrustade med – Den rättsliga grunden för den personuppgiftsansvariges skyldighet att lämna information till den registrerade.

  Fråga NovaCopilot
• C-492/23EU-domstolen2025-12-02

  X v Russmedia Digital SRL and Inform Media Press SRL

  Begäran om förhandsavgörande – Skydd av personuppgifter – Förordning (EU) 2016/679 – Artikel 4 led 7 – Begreppet personuppgiftsansvarig – En e-handelsplatsoperatörs ansvar för publicering av personuppgifter som ingår i annonser som läggs upp på handelsplatsen av användarannonsörer – Artikel 5.2 – Principen om ansvarsskyldighet – Artikel 26 – Gemensamt ansvar med användarannonsörerna – Artikel 9.1 och 9.2 a – Annonser som innehåller känsliga uppgifter – Lagligheten av behandlingen av personuppgifter – Samtycke – Artiklarna 24, 25 och 32 – Den personuppgiftsansvariges skyldigheter – Fastställande på förhand av vilka annonser som innehåller sådana uppgifter – Förhandskontroll av användarannonsörens identitet – Vägran att publicera olagliga annonser – Säkerhetsåtgärder ägnade att hindra att annonser kopieras och publiceras på andra webbplatser – Elektronisk handel – Direktiv 2000/31/EG – Artiklarna 12 – 15 – Möjlighet för en e-handelsplatsoperatör att, med anledning av ett åsidosättande av dessa skyldigheter, kunna åberopa det undantag från ansvar som gäller för tjänstelevererande mellanhänder av informationssamhällets tjänster.

  Fråga NovaCopilot
• C-655/23EU-domstolen2025-09-04

  IP v Quirin Privatbank AG

  Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Den registrerades rättigheter – Artikel 17 – Rätt att få sina personuppgifter raderade – Artikel 18 – Rätt att få behandlingen av sina personuppgifter begränsad – Artikel 79 – Rätt till en effektiv domstolsprövning – Olaglig behandling av personuppgifter – Möjlighet att vända sig till domstol för att få ett föreläggande utverkat gentemot den personuppgiftsansvarige varigenom denne förbjuds att i framtiden på nytt behandla personuppgifter på ett olagligt sätt – Grundval – Villkor – Artikel 82.1 – Rätt till ersättning – Begreppet ’immateriell skada’ – Bedömning av storleken på den skadeersättning som ska lämnas – Fråga huruvida den personuppgiftsansvariges grad av vållande är en omständighet som kan beaktas vid denna bedömning – Fråga huruvida det eventuellt är av betydelse att den registrerade har fått ett förbudsföreläggande utverkat gentemot den personuppgiftsansvarige.

  Fråga NovaCopilot
• 62023CJ0313EU-domstolen2025-04-30

  Inspektorat kam Visshia sadeben savet

  Förenade målen C-313/23, C-316/23 och C-332/23.

  Fråga NovaCopilot
• C-710/23EU-domstolen2025-04-03

  L. H. v Ministerstvo zdravotnictví

  Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Artikel 4 – Definitioner – Artikel 6 – Laglig behandling av personuppgifter – Artikel 86 – Allmänhetens tillgång till allmänna handlingar – Uppgifter om en juridisk persons företrädare – En nationell domstols rättspraxis enligt vilken det ansvariga organet ska informera och samråda med den registrerade personen innan offentliga handlingar som innehåller sådana uppgifter lämnas ut.

  Fråga NovaCopilot
• C-247/23EU-domstolen2025-03-13

  VP v Országos Idegenrendészeti Főigazgatóság

  Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Artikel 5.1 d – Principen om riktighet – Artikel 16 – Rätt till rättelse – Artikel 23 – Begränsningar – Uppgifter avseende könsidentitet – Uppgifter som var oriktiga redan när de fördes in i ett offentligt register – Bevismedel – Administrativ praxis som består i att begära bevis för att en könskorrigerande operation genomgåtts.

  Fråga NovaCopilot
• C-203/22EU-domstolen2025-02-27

  CK v Magistrat der Stadt Wien

  Begäran om förhandsavgörande – Skydd av personuppgifter – Förordning (EU) 2016/679 – Artikel 15.1 h – Automatiserat beslutsfattande, inbegripet profilering – ’Scoring’ – Bedömning av en fysisk persons kreditvärdighet – Tillgång till meningsfull information om logiken bakom profilering – Kontroll av att den information som lämnats är riktig – Direktiv (EU) 2016/943 – Artikel 2.1 – Företagshemlighet – Andras personuppgifter.

  Fråga NovaCopilot
• C-638/23EU-domstolen2025-02-27

  Amt der Tiroler Landesregierung v Datenschutzbehörde

  Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) nr 2016/679 – Artikel 4 led 7 – Begreppet personuppgiftsansvarig – Den personuppgiftsansvarige utses direkt genom nationell lagstiftning – Förvaltningsenhet som tillhör en regional regering – Avsaknad av ställning som juridisk person – Avsaknad av egen rättskapacitet – Bestämmande av ändamålen och medlen för behandlingen.

  Fråga NovaCopilot
• C-383/23EU-domstolen2025-02-13

  Criminal proceedings against ILVA A/S

  Begäran om förhandsavgörande – Skydd av personuppgifter – Förordning (EU) 2016/679 – Artikel 83.4 – 83.6 och 83.9 – Begreppet företag – Moderbolag och dotterbolag – Ett dotterbolag har åsidosatt dataskyddsförordningen – Beräkning av beloppet för den administrativa sanktionsavgiften – Beaktande av den totala omsättningen för koncernen där dotterbolaget ingår.

  Fråga NovaCopilot
• C-394/23EU-domstolen2025-01-09

  Mousse v Commission nationale de l'informatique et des libertés (CNIL) and SNCF Connect

  Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Artikel 5.1 c – Uppgiftsminimering – Artikel 6.1 – Laglig behandling av personuppgifter – Uppgifter avseende tilltalstitel (’herr’ eller ’fru’) och könsidentitet – Onlineförsäljning av färdbevis – Artikel 21 – Rätt att göra invändningar.

  Fråga NovaCopilot
• C-416/23EU-domstolen2025-01-09

  Österreichische Datenschutzbehörde v F R

  Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Artikel 57.1 f och 57.4 – Tillsynsmyndighetens uppgifter – Begreppen ’begäran’ och ’orimlig begäran’ – Möjlighet för en tillsynsmyndighet att ta ut en skälig avgift grundad på de administrativa kostnaderna eller att avslå en begäran om denna är uppenbart ogrundad eller orimlig – Kriterier till vägledning för tillsynsmyndighetens val – Artikel 77.1 – Begreppet ’klagomål’.

  Fråga NovaCopilot
• C-65/23EU-domstolen2024-12-19

  MK v K GmbH

  Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Artikel 88.1 och 88.2 – Behandling av personuppgifter i anställningsförhållanden – Anställdas personuppgifter – Mer specifika regler som fastställs av en medlemsstat med stöd av artikel 88 – Skyldighet att iaktta artiklarna 5, 6.1 samt 9.1 och 9.2 i denna förordning – Behandling av personuppgifter enligt kollektivavtal – Utrymme för skönsmässig bedömning för parterna i kollektivavtalet vad gäller nödvändigheten av den behandling av personuppgifter som föreskrivs i avtalet – Omfattningen av domstolsprövningen.

  Fråga NovaCopilot

Vägledande avgöranden

40 avgöranden som domstolen själv har märkt som tolkning av akten.

• C-422/24EU-domstolen2025-12-18

  Integritetsskyddsmyndigheten v AB Storstockholms Lokaltrafik

  Begäran om förhandsavgörande – Skydd av personuppgifter – Förordning (EU) 2016/679 – Artiklarna 13 och 14 – Tillämpningsområde – Inhämtande av personuppgifter via kroppsburna kameror som biljettkontrollanter i kollektivtrafiken är utrustade med – Den rättsliga grunden för den personuppgiftsansvariges skyldighet att lämna information till den registrerade.

  ECLI:EU:C:2025:980EUR-LexDomstolen
• C-492/233ca6f0a7-954d-4b0b-8898-78c385afdf902025-12-02

  X v Russmedia Digital SRL and Inform Media Press SRL

  Begäran om förhandsavgörande – Skydd av personuppgifter – Förordning (EU) 2016/679 – Artikel 4 led 7 – Begreppet personuppgiftsansvarig – En e-handelsplatsoperatörs ansvar för publicering av personuppgifter som ingår i annonser som läggs upp på handelsplatsen av användarannonsörer – Artikel 5.2 – Principen om ansvarsskyldighet – Artikel 26 – Gemensamt ansvar med användarannonsörerna – Artikel 9.1 och 9.2 a – Annonser som innehåller känsliga uppgifter – Lagligheten av behandlingen av personuppgifter – Samtycke – Artiklarna 24, 25 och 32 – Den personuppgiftsansvariges skyldigheter – Fastställande på förhand av vilka annonser som innehåller sådana uppgifter – Förhandskontroll av användarannonsörens identitet – Vägran att publicera olagliga annonser – Säkerhetsåtgärder ägnade att hindra att annonser kopieras och publiceras på andra webbplatser – Elektronisk handel – Direktiv 2000/31/EG – Artiklarna 12 – 15 – Möjlighet för en e-handelsplatsoperatör att, med anledning av ett åsidosättande av dessa skyldigheter, kunna åberopa det undantag från ansvar som gäller för tjänstelevererande mellanhänder av informationssamhällets tjänster.

  ECLI:EU:C:2025:935EUR-LexDomstolen
• C-655/238e01d479-c04c-11e5-9e54-01aa75ed71a12025-09-04

  IP v Quirin Privatbank AG

  Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Den registrerades rättigheter – Artikel 17 – Rätt att få sina personuppgifter raderade – Artikel 18 – Rätt att få behandlingen av sina personuppgifter begränsad – Artikel 79 – Rätt till en effektiv domstolsprövning – Olaglig behandling av personuppgifter – Möjlighet att vända sig till domstol för att få ett föreläggande utverkat gentemot den personuppgiftsansvarige varigenom denne förbjuds att i framtiden på nytt behandla personuppgifter på ett olagligt sätt – Grundval – Villkor – Artikel 82.1 – Rätt till ersättning – Begreppet ’immateriell skada’ – Bedömning av storleken på den skadeersättning som ska lämnas – Fråga huruvida den personuppgiftsansvariges grad av vållande är en omständighet som kan beaktas vid denna bedömning – Fråga huruvida det eventuellt är av betydelse att den registrerade har fått ett förbudsföreläggande utverkat gentemot den personuppgiftsansvarige.

  ECLI:EU:C:2025:655EUR-LexDomstolen
• 62023CJ0313eb8869f3-bbfe-402d-ba9e-141449ccf9892025-04-30

  Inspektorat kam Visshia sadeben savet

  Förenade målen C-313/23, C-316/23 och C-332/23.

  ECLI:EU:C:2025:303EUR-LexDomstolen
• C-710/23957a16f7-c757-11ea-adf7-01aa75ed71a12025-04-03

  L. H. v Ministerstvo zdravotnictví

  Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Artikel 4 – Definitioner – Artikel 6 – Laglig behandling av personuppgifter – Artikel 86 – Allmänhetens tillgång till allmänna handlingar – Uppgifter om en juridisk persons företrädare – En nationell domstols rättspraxis enligt vilken det ansvariga organet ska informera och samråda med den registrerade personen innan offentliga handlingar som innehåller sådana uppgifter lämnas ut.

  ECLI:EU:C:2025:231EUR-LexDomstolen
• C-247/23EU-domstolen2025-03-13

  VP v Országos Idegenrendészeti Főigazgatóság

  Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Artikel 5.1 d – Principen om riktighet – Artikel 16 – Rätt till rättelse – Artikel 23 – Begränsningar – Uppgifter avseende könsidentitet – Uppgifter som var oriktiga redan när de fördes in i ett offentligt register – Bevismedel – Administrativ praxis som består i att begära bevis för att en könskorrigerande operation genomgåtts.

  ECLI:EU:C:2025:172EUR-LexDomstolen
• C-203/22957a16f7-c757-11ea-adf7-01aa75ed71a12025-02-27

  CK v Magistrat der Stadt Wien

  Begäran om förhandsavgörande – Skydd av personuppgifter – Förordning (EU) 2016/679 – Artikel 15.1 h – Automatiserat beslutsfattande, inbegripet profilering – ’Scoring’ – Bedömning av en fysisk persons kreditvärdighet – Tillgång till meningsfull information om logiken bakom profilering – Kontroll av att den information som lämnats är riktig – Direktiv (EU) 2016/943 – Artikel 2.1 – Företagshemlighet – Andras personuppgifter.

  ECLI:EU:C:2025:117EUR-LexDomstolen
• C-638/238e01d479-c04c-11e5-9e54-01aa75ed71a12025-02-27

  Amt der Tiroler Landesregierung v Datenschutzbehörde

  Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) nr 2016/679 – Artikel 4 led 7 – Begreppet personuppgiftsansvarig – Den personuppgiftsansvarige utses direkt genom nationell lagstiftning – Förvaltningsenhet som tillhör en regional regering – Avsaknad av ställning som juridisk person – Avsaknad av egen rättskapacitet – Bestämmande av ändamålen och medlen för behandlingen.

  ECLI:EU:C:2025:127EUR-LexDomstolen

Läst hos EU:s publikationsbyrå den 2026-08-22.

Skäl som bär tolkningen

Skälen i förordningens ingress saknar egen rättsverkan men avgör ofta hur artikeln läses. Kopplingarna är kuraterade mot den officiella texten. Läst 2026-08-31.

• Skäl 39 · artikel 5

  Principerna i artikel 5 konkretiseras: laglighet, transparens och att den registrerade ska känna till behandlingen.

• Skäl 42 · artikel 7

  Bevisbördan för giltigt samtycke ligger på den personuppgiftsansvarige.

• Skäl 47 · artikel 6

  Berättigat intresse kan bära direktmarknadsföring och säkerhetsbehandling, men kräver alltid avvägning.

• Skäl 60 · artikel 13

  Informationsplikten ska vara tydlig och lättillgänglig, anpassad i synnerhet till barn.

• Skäl 71 · artikel 22

  Automatiserade beslut: rätt till mänsklig insyn, att framföra sin ståndpunkt och att bestrida beslutet; profilering för barn ska inte förekomma.

• Skäl 83 · artikel 32

  Säkerhetsnivån ska prövas mot risken: pseudonymisering och kryptering nämns som åtgärder.

• Skäl 85 · artikel 33

  Vad en personuppgiftsincident är och när den sannolikt leder till risk, grunden för 72-timmarsplikten.

• Skäl 90 · artikel 35

  När konsekvensbedömning krävs: systematisk övervakning, känsliga uppgifter i stor skala och ny teknik.

• Skäl 108 · artikel 46

  Garantier vid tredjelandsöverföring: standardavtalsklausuler och bindande företagsregler.

• Skäl 148 · artikel 83

  Sanktionsavgifter ska vara effektiva, proportionerliga och avskräckande i varje enskilt fall.

Vägledning och sekundärrätt

Myndigheternas vägledning och de delegerade eller genomförandeakter som fyller artikeln, med primärkälla hos organet självt. Läst 2026-08-31.

• Yttrande · EDPB2024-12-18
  Opinion 28/2024 on certain data protection aspects related to the processing of personal data in the context of AI models

  När AI-modeller behandlar personuppgifter: anonymitet, berättigat intresse och konsekvenser av olaglig träningsdata.

  artikel 4, 5, 6

• Vägledning · EDPB2024-10-08
  Guidelines 1/2024 on processing of personal data based on Article 6(1)(f) GDPR

  Intresseavvägningen i artikel 6(1)(f): när berättigat intresse bär behandlingen.

  artikel 6

• Vägledning · EDPB2023-02-14
  Guidelines 03/2022 on deceptive design patterns in social media interfaces

  Vilseledande designmönster i gränssnitt, läst mot artikel 5, 12, 13 och 25.

  artikel 5, 12, 13, 25

• Vägledning · EDPB2021-07-07
  Guidelines 07/2020 on the concepts of controller and processor

  Gränsdragningen personuppgiftsansvarig-biträde, med konsekvenser för artikel 24, 26 och 28.

  artikel 24, 26, 28

• Vägledning · EDPB2020-05-04
  Guidelines 05/2020 on consent under Regulation 2016/679

  När samtycke är giltigt: frivillighet, informationskrav och återkallelse enligt artikel 4(11) och 7.

  artikel 4, 6, 7, 8

Ändringshistorik

De ändringsrättsakter som påverkar grundakten, så att frågan vad som gällde ett givet datum kan besvaras mot registret. Läst 2026-08-31.

• Regulation (EU) 2018/1725, Article 98(2)2018-12-11

  Justerar artikel 91 så att kyrkliga regler får bestå under förutsättning att de anpassas till förordningen.

  CELEX 32018R1725

Tillsynsorgan

• Integritetsskyddsmyndigheten (IMY): Sverige
• Datatilsynet: Norge
• EDPB: Europeiska dataskyddsstyrelsen

Officiell källa

• EUR-Lex, CELEX 32016R0679
• Alla språkversioner
• Konsoliderad text
• Nationella författningar, EUR-Lex NIM

Nationella författningar

• SE Lag med kompletterande bestämmelser till EU:s dataskyddsförordning

  SFS 2018:218 · www.riksdagen.se

• NO Lov om behandling av personopplysninger (personopplysningsloven)

  LOV-2018-06-15-38 · lovdata.no

• DK Lov om supplerende bestemmelser til forordning om beskyttelse af fysiske personer (databeskyttelsesloven)

  LOV nr 502 af 23/05/2018 · www.retsinformation.dk

• FI Tietosuojalaki

  1050/2018 · www.finlex.fi

• DE Bundesdatenschutzgesetz

  BDSG · www.gesetze-im-internet.de

• UK Data Protection Act 2018

  2018 c. 12 · www.legislation.gov.uk