EU-rättsaktsregister · GDPR
Artikel 5Principer för behandling av personuppgifter
CELEX 32016R0679 · Läst 2026-08-18 · Kapitel II
Officiell text
Läst hos EU:s publikationsbyrå för det här CELEX-numret. Lydelsen står som den är publicerad, ingenting är omskrivet eller sammanfattat.
1. Vid behandling av personuppgifter ska följande gälla:
a)
Uppgifterna ska behandlas på ett lagligt, korrekt och öppet sätt i förhållande till den registrerade (laglighet, korrekthet och öppenhet).
b)
De ska samlas in för särskilda, uttryckligt angivna och berättigade ändamål och inte senare behandlas på ett sätt som är oförenligt med dessa ändamål. Ytterligare behandling för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1 ska inte anses vara oförenlig med de ursprungliga ändamålen (ändamålsbegränsning).
c)
De ska vara adekvata, relevanta och inte för omfattande i förhållande till de ändamål för vilka de behandlas (uppgiftsminimering).
d)
De ska vara korrekta och om nödvändigt uppdaterade. Alla rimliga åtgärder måste vidtas för att säkerställa att personuppgifter som är felaktiga i förhållande till de ändamål för vilka de behandlas raderas eller rättas utan dröjsmål (korrekthet).
e)
De får inte förvaras i en form som möjliggör identifiering av den registrerade under en längre tid än vad som är nödvändigt för de ändamål för vilka personuppgifterna behandlas. Personuppgifter får lagras under längre perioder i den mån som personuppgifterna enbart behandlas för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1, under förutsättning att de lämpliga tekniska och organisatoriska åtgärder som krävs enligt denna förordning genomförs för att säkerställa den registrerades rättigheter och friheter (lagringsminimering).
f)
De ska behandlas på ett sätt som säkerställer lämplig säkerhet för personuppgifterna, inbegripet skydd mot obehörig eller otillåten behandling och mot förlust, förstöring eller skada genom olyckshändelse, med användning av lämpliga tekniska eller organisatoriska åtgärder (integritet och konfidentialitet).
2. Den personuppgiftsansvarige ska ansvara för och kunna visa att punkt 1 efterlevs (ansvarsskyldighet).
Andra artiklar i kapitlet
EU-domstolens avgöranden
8 avgöranden
- C-247/23EU-domstolen
VP v Országos Idegenrendészeti Főigazgatóság
Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Artikel 5.1 d – Principen om riktighet – Artikel 16 – Rätt till rättelse – Artikel 23 – Begränsningar – Uppgifter avseende könsidentitet – Uppgifter som var oriktiga redan när de fördes in i ett offentligt register – Bevismedel – Administrativ praxis som består i att begära bevis för att en könskorrigerande operation genomgåtts.
- C-394/23EU-domstolen
Mousse v Commission nationale de l'informatique et des libertés (CNIL) and SNCF Connect
Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Artikel 5.1 c – Uppgiftsminimering – Artikel 6.1 – Laglig behandling av personuppgifter – Uppgifter avseende tilltalstitel (’herr’ eller ’fru’) och könsidentitet – Onlineförsäljning av färdbevis – Artikel 21 – Rätt att göra invändningar.
- C-65/23EU-domstolen
MK v K GmbH
Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Artikel 88.1 och 88.2 – Behandling av personuppgifter i anställningsförhållanden – Anställdas personuppgifter – Mer specifika regler som fastställs av en medlemsstat med stöd av artikel 88 – Skyldighet att iaktta artiklarna 5, 6.1 samt 9.1 och 9.2 i denna förordning – Behandling av personuppgifter enligt kollektivavtal – Utrymme för skönsmässig bedömning för parterna i kollektivavtalet vad gäller nödvändigheten av den behandling av personuppgifter som föreskrivs i avtalet – Omfattningen av domstolsprövningen.
- C-446/21EU-domstolen
Maximilian Schrems v Meta Platforms Ireland Limited
Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Sociala onlinenätverk – Allmänna användarvillkor för avtal mellan en digital plattform och en användare – Individanpassad reklam – Artikel 5.1 b – Principen om ändamålsbegränsning – Artikel 5.1 c – Principen om uppgiftsminimering – Artikel 9.1 och 9.2 – Behandling av särskilda kategorier av personuppgifter – Uppgifter som rör sexuell läggning – Uppgifter som har offentliggjorts av den registrerade.
- C-621/22EU-domstolen
Koninklijke Nederlandse Lawn Tennisbond v Autoriteit Persoonsgegevens
Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (UE) 2016/679 – Artikel 5.1 a. – Laglig behandling – Artikel 6.1 första stycket f – Behandlingen är nödvändig för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen – Begreppet ’berättigade intressen’ – Kommersiellt intresse – Idrottsförbund – Utlämning mot ersättning av personuppgifter om medlemmar i ett idrottsförbund till sponsorer utan medlemmarnas samtycke.
- C-687/21EU-domstolen
BL v MediaMarktSaturn Hagen-Iserlohn GmbH
Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Tolkning av artiklarna 5, 24, 32 och 82 – Bedömning av giltigheten av artikel 82 – Begäran om giltighetsbedömning kan inte tas upp till prövning – Rätt till ersättning för skada som uppkommit genom en behandling av sådana uppgifter i strid med denna förordning – Överlämnande av uppgifter till en obehörig tredje part på grund av ett fel som begåtts av den personuppgiftsansvariges anställda – Bedömning av om de skyddsåtgärder som den personuppgiftsansvarige har vidtagits är lämpliga – Den kompensatoriska funktionen uppfylls genom rätten till ersättning – Betydelsen av överträdelsens allvar – Nödvändigheten av att fastställa att denna överträdelse har orsakat en skada – Begreppet ’immateriell skada’.
- C-231/22EU-domstolen
État belge v Autorité de protection des données
Begäran om förhandsavgörande – Tillnärmning av lagstiftning – Skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (allmän dataskyddsförordning) – Förordning (EU) 2016/679 – Artikel 4 led 7 – Begreppet personuppgiftsansvarig – En medlemsstats officiella tidning – Skyldighet att, i oförändrat skick, offentliggöra bolagshandlingar som upprättats av bolagen eller deras rättsliga företrädare – Artikel 5.2 – Behandling i flera på varandra följande led, ombesörjd genom flera olika personers eller enheters försorg, av personuppgifter som finns i sådana bolagshandlingar – Fastställande av vars och ens ansvar.
- C-340/21EU-domstolen
VB v Natsionalna agentsia za prihodite
Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Artikel 5 – Principer för behandling av personuppgifter – Artikel 24 – Den personuppgiftsansvariges ansvar – Artikel 32 – Genomförandeåtgärder för att säkerställa säkerhet i samband med personuppgiftsbehandling – Bedömning av huruvida sådana åtgärder är lämpliga – Omfattningen av domstolsprövningen – Bevisupptagning – Artikel 82 – Rätt till ersättning och skadeståndsansvar – Fråga huruvida den personuppgiftsansvarige kan undgå ansvar i fall där överträdelsen av förordningen har begåtts av utomstående aktörer – Begäran från en registrerad om ersättning för ideell skada som grundas på den registrerades fruktan för att hans eller hennes personuppgifter kan komma att missbrukas i framtiden.
Texten är citerad ur den officiella källan och är inte juridisk rådgivning. En nationell domstol läser den språkversion som binder i sin jurisdiktion.
Kontrollerbara förtroendesignaler
- Sex fasta block, en källa per rad
- Ingen mening skriven av en språkmodell
- Motorversion och läsdatum på varje svar
- Ingen kunddata, inga dokument, ingen rådgivning
- Modellkort och revision publicerade enligt AI-akten