EU-rättsaktsregister · GDPR
Artikel 24Den personuppgiftsansvariges ansvar
CELEX 32016R0679 · Läst 2026-08-18 · Kapitel IV
Kort svar
1. Med beaktande av behandlingens art, omfattning, sammanhang och ändamål samt riskerna, av varierande sannolikhetsgrad och allvar, för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige genomföra lämpliga tekniska och organisatoriska åtgärder för att säkerställa och kunna visa att behandlingen utförs i enlighet med denna förordning.
Ordagrant ur artikeln. Source: NovaCopilot · https://legal.exploreworldai.com/eu/rattsakter/gdpr-2016-679/artikel-24 · Kort svar som data · Officiell text
Officiell text
Läst hos EU:s publikationsbyrå för det här CELEX-numret. Lydelsen står som den är publicerad, ingenting är omskrivet eller sammanfattat.
1. Med beaktande av behandlingens art, omfattning, sammanhang och ändamål samt riskerna, av varierande sannolikhetsgrad och allvar, för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige genomföra lämpliga tekniska och organisatoriska åtgärder för att säkerställa och kunna visa att behandlingen utförs i enlighet med denna förordning. Dessa åtgärder ska ses över och uppdateras vid behov.
2. Om det står i proportion till behandlingen, ska de åtgärder som avses i punkt 1 omfatta den personuppgiftsansvariges genomförande av lämpliga strategier för dataskydd.
3. Tillämpningen av godkända uppförandekoder som avses i artikel 40 eller godkända certifieringsmekanismer som avses i artikel 42 får användas för att visa att den personuppgiftsansvarige fullgör sina skyldigheter.
Följdfrågor
Andra artiklar i kapitlet
Kunskapskort
- Gäller
- controller: Implement and demonstrate measures that make processing compliant.
- Risk om den inte följs
- medium
- Gör så här
- Implement and demonstrate measures that make processing compliant.
- Frist
- Ingen fast frist i registret
card:eu:article:gdpr--art-24 · sha256 557d2e96ca24 · Source: NovaCopilot
Risk, sanktion och utfall
Art. 24 · controller
Risk: medel · Sanktion: corrective_order · Myndighet: Competent supervisory authority
Avgöranden som tillämpar bestämmelsen: inga i registret
Hela kedjan (JSON)
Utfallen räknas ur lagrade domtexter där paragrafen anges ordagrant. Source: NovaCopilot
EU-domstolens avgöranden
2 avgöranden
- C-687/21EU-domstolen
BL v MediaMarktSaturn Hagen-Iserlohn GmbH
Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Tolkning av artiklarna 5, 24, 32 och 82 – Bedömning av giltigheten av artikel 82 – Begäran om giltighetsbedömning kan inte tas upp till prövning – Rätt till ersättning för skada som uppkommit genom en behandling av sådana uppgifter i strid med denna förordning – Överlämnande av uppgifter till en obehörig tredje part på grund av ett fel som begåtts av den personuppgiftsansvariges anställda – Bedömning av om de skyddsåtgärder som den personuppgiftsansvarige har vidtagits är lämpliga – Den kompensatoriska funktionen uppfylls genom rätten till ersättning – Betydelsen av överträdelsens allvar – Nödvändigheten av att fastställa att denna överträdelse har orsakat en skada – Begreppet ’immateriell skada’.
Fråga NovaCopilot - C-340/21EU-domstolen
VB v Natsionalna agentsia za prihodite
Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Artikel 5 – Principer för behandling av personuppgifter – Artikel 24 – Den personuppgiftsansvariges ansvar – Artikel 32 – Genomförandeåtgärder för att säkerställa säkerhet i samband med personuppgiftsbehandling – Bedömning av huruvida sådana åtgärder är lämpliga – Omfattningen av domstolsprövningen – Bevisupptagning – Artikel 82 – Rätt till ersättning och skadeståndsansvar – Fråga huruvida den personuppgiftsansvarige kan undgå ansvar i fall där överträdelsen av förordningen har begåtts av utomstående aktörer – Begäran från en registrerad om ersättning för ideell skada som grundas på den registrerades fruktan för att hans eller hennes personuppgifter kan komma att missbrukas i framtiden.
Fråga NovaCopilot
Domar som tillämpar artikeln
10 domar i registret hänvisar till artikeln i domtexten. EU 6 · DE 4
Source: NovaCopilot
Vägledning och sekundärrätt
Myndigheternas vägledning och de delegerade eller genomförandeakter som fyller artikeln, med primärkälla hos organet självt. Läst 2026-08-31.
- Vägledning · EDPB2021-07-07Guidelines 07/2020 on the concepts of controller and processor
Gränsdragningen personuppgiftsansvarig-biträde, med konsekvenser för artikel 24, 26 och 28.
artikel 24, 26, 28
Texten är citerad ur den officiella källan och är inte juridisk rådgivning. En nationell domstol läser den språkversion som binder i sin jurisdiktion.
Kontrollerbara förtroendesignaler
- Källbundna svar och tydliga kunskapsluckor
- Skyldigheter, kontroller, risker och konsekvenser
- Stabila objekt och verifierbara kontrollsummor
- Regelstyrda objekt, valbart källbundet resonemang
- Modellkort, källstatus och revision