EU-rättsaktsregister · GDPR
Artikel 5Principer för behandling av personuppgifter
CELEX 32016R0679 · Läst 2026-08-18 · Kapitel II
Kort svar
1. Vid behandling av personuppgifter ska följande gälla:
Ordagrant ur artikeln. Source: NovaCopilot · https://legal.exploreworldai.com/eu/rattsakter/gdpr-2016-679/artikel-5 · Kort svar som data · Officiell text
Officiell text
Läst hos EU:s publikationsbyrå för det här CELEX-numret. Lydelsen står som den är publicerad, ingenting är omskrivet eller sammanfattat.
1. Vid behandling av personuppgifter ska följande gälla:
a)
Uppgifterna ska behandlas på ett lagligt, korrekt och öppet sätt i förhållande till den registrerade (laglighet, korrekthet och öppenhet).
b)
De ska samlas in för särskilda, uttryckligt angivna och berättigade ändamål och inte senare behandlas på ett sätt som är oförenligt med dessa ändamål. Ytterligare behandling för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1 ska inte anses vara oförenlig med de ursprungliga ändamålen (ändamålsbegränsning).
c)
De ska vara adekvata, relevanta och inte för omfattande i förhållande till de ändamål för vilka de behandlas (uppgiftsminimering).
d)
De ska vara korrekta och om nödvändigt uppdaterade. Alla rimliga åtgärder måste vidtas för att säkerställa att personuppgifter som är felaktiga i förhållande till de ändamål för vilka de behandlas raderas eller rättas utan dröjsmål (korrekthet).
e)
De får inte förvaras i en form som möjliggör identifiering av den registrerade under en längre tid än vad som är nödvändigt för de ändamål för vilka personuppgifterna behandlas. Personuppgifter får lagras under längre perioder i den mån som personuppgifterna enbart behandlas för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1, under förutsättning att de lämpliga tekniska och organisatoriska åtgärder som krävs enligt denna förordning genomförs för att säkerställa den registrerades rättigheter och friheter (lagringsminimering).
f)
De ska behandlas på ett sätt som säkerställer lämplig säkerhet för personuppgifterna, inbegripet skydd mot obehörig eller otillåten behandling och mot förlust, förstöring eller skada genom olyckshändelse, med användning av lämpliga tekniska eller organisatoriska åtgärder (integritet och konfidentialitet).
2. Den personuppgiftsansvarige ska ansvara för och kunna visa att punkt 1 efterlevs (ansvarsskyldighet).
Följdfrågor
Andra artiklar i kapitlet
Kunskapskort
- Gäller
- controller: Process personal data in line with the principles of lawfulness, fairness and transparency, purpose limitation, data minimisation, accuracy, storage limitation, integrity and confidentiality, and be able to demonstrate compliance (accountability).
- Risk om den inte följs
- critical
- Gör så här
- Process personal data in line with the principles of lawfulness, fairness and transparency, purpose limitation, data minimisation, accuracy, storage limitation, integrity and confidentiality, and be able to demonstrate compliance (accountability).
- Frist
- Ingen fast frist i registret
card:eu:article:gdpr--art-5 · sha256 4e91fa0e5b40 · Source: NovaCopilot
Risk, sanktion och utfall
Art. 5 · controller
Risk: hög · Sanktion: administrative_fine, högst EUR 20 000 000 · Myndighet: Competent supervisory authority
Avgöranden som tillämpar bestämmelsen: inga i registret
Hela kedjan (JSON)
Utfallen räknas ur lagrade domtexter där paragrafen anges ordagrant. Source: NovaCopilot
EU-domstolens avgöranden
8 avgöranden
- C-247/23EU-domstolen
VP v Országos Idegenrendészeti Főigazgatóság
Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Artikel 5.1 d – Principen om riktighet – Artikel 16 – Rätt till rättelse – Artikel 23 – Begränsningar – Uppgifter avseende könsidentitet – Uppgifter som var oriktiga redan när de fördes in i ett offentligt register – Bevismedel – Administrativ praxis som består i att begära bevis för att en könskorrigerande operation genomgåtts.
Fråga NovaCopilot - C-394/23EU-domstolen
Mousse v Commission nationale de l'informatique et des libertés (CNIL) and SNCF Connect
Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Artikel 5.1 c – Uppgiftsminimering – Artikel 6.1 – Laglig behandling av personuppgifter – Uppgifter avseende tilltalstitel (’herr’ eller ’fru’) och könsidentitet – Onlineförsäljning av färdbevis – Artikel 21 – Rätt att göra invändningar.
Fråga NovaCopilot - C-65/23EU-domstolen
MK v K GmbH
Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Artikel 88.1 och 88.2 – Behandling av personuppgifter i anställningsförhållanden – Anställdas personuppgifter – Mer specifika regler som fastställs av en medlemsstat med stöd av artikel 88 – Skyldighet att iaktta artiklarna 5, 6.1 samt 9.1 och 9.2 i denna förordning – Behandling av personuppgifter enligt kollektivavtal – Utrymme för skönsmässig bedömning för parterna i kollektivavtalet vad gäller nödvändigheten av den behandling av personuppgifter som föreskrivs i avtalet – Omfattningen av domstolsprövningen.
Fråga NovaCopilot - C-446/21EU-domstolen
Maximilian Schrems v Meta Platforms Ireland Limited
Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Sociala onlinenätverk – Allmänna användarvillkor för avtal mellan en digital plattform och en användare – Individanpassad reklam – Artikel 5.1 b – Principen om ändamålsbegränsning – Artikel 5.1 c – Principen om uppgiftsminimering – Artikel 9.1 och 9.2 – Behandling av särskilda kategorier av personuppgifter – Uppgifter som rör sexuell läggning – Uppgifter som har offentliggjorts av den registrerade.
Fråga NovaCopilot - C-621/22EU-domstolen
Koninklijke Nederlandse Lawn Tennisbond v Autoriteit Persoonsgegevens
Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (UE) 2016/679 – Artikel 5.1 a. – Laglig behandling – Artikel 6.1 första stycket f – Behandlingen är nödvändig för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen – Begreppet ’berättigade intressen’ – Kommersiellt intresse – Idrottsförbund – Utlämning mot ersättning av personuppgifter om medlemmar i ett idrottsförbund till sponsorer utan medlemmarnas samtycke.
Fråga NovaCopilot - C-687/21EU-domstolen
BL v MediaMarktSaturn Hagen-Iserlohn GmbH
Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Tolkning av artiklarna 5, 24, 32 och 82 – Bedömning av giltigheten av artikel 82 – Begäran om giltighetsbedömning kan inte tas upp till prövning – Rätt till ersättning för skada som uppkommit genom en behandling av sådana uppgifter i strid med denna förordning – Överlämnande av uppgifter till en obehörig tredje part på grund av ett fel som begåtts av den personuppgiftsansvariges anställda – Bedömning av om de skyddsåtgärder som den personuppgiftsansvarige har vidtagits är lämpliga – Den kompensatoriska funktionen uppfylls genom rätten till ersättning – Betydelsen av överträdelsens allvar – Nödvändigheten av att fastställa att denna överträdelse har orsakat en skada – Begreppet ’immateriell skada’.
Fråga NovaCopilot - C-231/22EU-domstolen
État belge v Autorité de protection des données
Begäran om förhandsavgörande – Tillnärmning av lagstiftning – Skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (allmän dataskyddsförordning) – Förordning (EU) 2016/679 – Artikel 4 led 7 – Begreppet personuppgiftsansvarig – En medlemsstats officiella tidning – Skyldighet att, i oförändrat skick, offentliggöra bolagshandlingar som upprättats av bolagen eller deras rättsliga företrädare – Artikel 5.2 – Behandling i flera på varandra följande led, ombesörjd genom flera olika personers eller enheters försorg, av personuppgifter som finns i sådana bolagshandlingar – Fastställande av vars och ens ansvar.
Fråga NovaCopilot - C-340/21EU-domstolen
VB v Natsionalna agentsia za prihodite
Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Artikel 5 – Principer för behandling av personuppgifter – Artikel 24 – Den personuppgiftsansvariges ansvar – Artikel 32 – Genomförandeåtgärder för att säkerställa säkerhet i samband med personuppgiftsbehandling – Bedömning av huruvida sådana åtgärder är lämpliga – Omfattningen av domstolsprövningen – Bevisupptagning – Artikel 82 – Rätt till ersättning och skadeståndsansvar – Fråga huruvida den personuppgiftsansvarige kan undgå ansvar i fall där överträdelsen av förordningen har begåtts av utomstående aktörer – Begäran från en registrerad om ersättning för ideell skada som grundas på den registrerades fruktan för att hans eller hennes personuppgifter kan komma att missbrukas i framtiden.
Fråga NovaCopilot
Domar som tillämpar artikeln
54 domar i registret hänvisar till artikeln i domtexten. SE 4 · EU 42 · DE 8
- eu:c-77-21
- eu:c-484-24-62024cj0484
- eu:c-175-20-62020cj0175
- eu:c-231-22-62022cj0231
- eu:c-340-21
- eu:c-446-21
- eu:c-60-22
- eu:c-439-19
- eu:c-474-24
- eu:c-129-21-62021cj0129
- eu:c-200-23-62023cj0200
- eu:c-312-24
Source: NovaCopilot
Skäl som bär tolkningen
Skälen i förordningens ingress saknar egen rättsverkan men avgör ofta hur artikeln läses. Kopplingarna är kuraterade mot den officiella texten. Läst 2026-08-31.
Skäl 39 · artikel 5
Principerna i artikel 5 konkretiseras: laglighet, transparens och att den registrerade ska känna till behandlingen.
Vägledning och sekundärrätt
Myndigheternas vägledning och de delegerade eller genomförandeakter som fyller artikeln, med primärkälla hos organet självt. Läst 2026-08-31.
- Yttrande · EDPB2024-12-18Opinion 28/2024 on certain data protection aspects related to the processing of personal data in the context of AI models
När AI-modeller behandlar personuppgifter: anonymitet, berättigat intresse och konsekvenser av olaglig träningsdata.
artikel 4, 5, 6
- Vägledning · EDPB2023-02-14Guidelines 03/2022 on deceptive design patterns in social media interfaces
Vilseledande designmönster i gränssnitt, läst mot artikel 5, 12, 13 och 25.
artikel 5, 12, 13, 25
Texten är citerad ur den officiella källan och är inte juridisk rådgivning. En nationell domstol läser den språkversion som binder i sin jurisdiktion.
Kontrollerbara förtroendesignaler
- Sex fasta block, en källa per rad
- Ingen mening skriven av en språkmodell
- Motorversion och läsdatum på varje svar
- Ingen kunddata, inga dokument, ingen rådgivning
- Modellkort och revision publicerade enligt AI-akten