EU-rättsaktsregister · GDPR
Artikel 6Laglig behandling av personuppgifter
CELEX 32016R0679 · Läst 2026-08-18 · Kapitel II
Vilka rättsliga grunder finns för att behandla personuppgifter enligt GDPR?
Enligt artikel 6 i dataskyddsförordningen (EU) 2016/679 är behandling laglig bara om minst en av sex grunder gäller: samtycke, avtal med den registrerade, rättslig förpliktelse, skydd av grundläggande intressen, uppgift av allmänt intresse eller myndighetsutövning, eller berättigat intresse som väger tyngre än den registrerades intressen. Myndigheter får inte stödja sig på berättigat intresse i sin myndighetsutövning.
EUR-Lex · Source: NovaCopilot
Kort svar
1. Behandling är endast laglig om och i den mån som åtminstone ett av följande villkor är uppfyllt:
Ordagrant ur artikeln. Source: NovaCopilot · https://legal.exploreworldai.com/eu/rattsakter/gdpr-2016-679/artikel-6 · Kort svar som data · Officiell text
Officiell text
Läst hos EU:s publikationsbyrå för det här CELEX-numret. Lydelsen står som den är publicerad, ingenting är omskrivet eller sammanfattat.
1. Behandling är endast laglig om och i den mån som åtminstone ett av följande villkor är uppfyllt:
a)
Den registrerade har lämnat sitt samtycke till att dennes personuppgifter behandlas för ett eller flera specifika ändamål.
b)
Behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade är part eller för att vidta åtgärder på begäran av den registrerade innan ett sådant avtal ingås.
c)
Behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige.
d)
Behandlingen är nödvändig för att skydda intressen som är av grundläggande betydelse för den registrerade eller för en annan fysisk person.
e)
Behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighetsutövning.
f)
Behandlingen är nödvändig för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen, om inte den registrerades intressen eller grundläggande rättigheter och friheter väger tyngre och kräver skydd av personuppgifter, särskilt när den registrerade är ett barn.
Led f i första stycket ska inte gälla för behandling som utförs av offentliga myndigheter när de fullgör sina uppgifter.
Artikeln fortsätter i den officiella texten.
Följdfrågor
Andra artiklar i kapitlet
Relaterade artiklar
Artiklar i andra rättsakter som hänger ihop med den här, med skälet skrivet mot texten. Kartan är en väg mellan rättsakter, inte en bedömning.
- Bygger på · inkommandeePrivacy · 5
Skyddet för kommunikationens konfidentialitet vilar på ett samtycke vars innebörd hämtas i dataskyddsförordningen, som också bär de övriga grunderna.
CELEX 32002L0058 · 2026-08-18
Avgöranden som tillämpar artikeln
Domstol, beteckning och de punkter i domskälen där artikeln behandlas.
EU-domstolen
Om en konkurrensmyndighet får pröva dataskyddsfrågor och på vilken grund uppgifter från tredjepartskällor får behandlas.
Punkter 104, 126, 154
Kunskapskort
- Gäller
- controller: Process personal data only where at least one legal basis in Article 6(1) applies.
- Risk om den inte följs
- critical
- Gör så här
- Process personal data only where at least one legal basis in Article 6(1) applies.
- Frist
- Ingen fast frist i registret
card:eu:article:gdpr--art-6 · sha256 66cdc4b7e6ef · Source: NovaCopilot
Risk, sanktion och utfall
Art. 6 · controller
Risk: hög · Sanktion: administrative_fine, högst EUR 20 000 000 · Myndighet: Competent supervisory authority
Avgöranden som tillämpar bestämmelsen: 1, senaste eu:c-252-21
Hela kedjan (JSON)
Utfallen räknas ur lagrade domtexter där paragrafen anges ordagrant. Source: NovaCopilot
EU-domstolens avgöranden
6 avgöranden
- C-710/23EU-domstolen
L. H. v Ministerstvo zdravotnictví
Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Artikel 4 – Definitioner – Artikel 6 – Laglig behandling av personuppgifter – Artikel 86 – Allmänhetens tillgång till allmänna handlingar – Uppgifter om en juridisk persons företrädare – En nationell domstols rättspraxis enligt vilken det ansvariga organet ska informera och samråda med den registrerade personen innan offentliga handlingar som innehåller sådana uppgifter lämnas ut.
Fråga NovaCopilot - C-394/23EU-domstolen
Mousse v Commission nationale de l'informatique et des libertés (CNIL) and SNCF Connect
Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Artikel 5.1 c – Uppgiftsminimering – Artikel 6.1 – Laglig behandling av personuppgifter – Uppgifter avseende tilltalstitel (’herr’ eller ’fru’) och könsidentitet – Onlineförsäljning av färdbevis – Artikel 21 – Rätt att göra invändningar.
Fråga NovaCopilot - C-65/23EU-domstolen
MK v K GmbH
Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Artikel 88.1 och 88.2 – Behandling av personuppgifter i anställningsförhållanden – Anställdas personuppgifter – Mer specifika regler som fastställs av en medlemsstat med stöd av artikel 88 – Skyldighet att iaktta artiklarna 5, 6.1 samt 9.1 och 9.2 i denna förordning – Behandling av personuppgifter enligt kollektivavtal – Utrymme för skönsmässig bedömning för parterna i kollektivavtalet vad gäller nödvändigheten av den behandling av personuppgifter som föreskrivs i avtalet – Omfattningen av domstolsprövningen.
Fråga NovaCopilot - C-621/22EU-domstolen
Koninklijke Nederlandse Lawn Tennisbond v Autoriteit Persoonsgegevens
Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (UE) 2016/679 – Artikel 5.1 a. – Laglig behandling – Artikel 6.1 första stycket f – Behandlingen är nödvändig för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen – Begreppet ’berättigade intressen’ – Kommersiellt intresse – Idrottsförbund – Utlämning mot ersättning av personuppgifter om medlemmar i ett idrottsförbund till sponsorer utan medlemmarnas samtycke.
Fråga NovaCopilot - C-740/22EU-domstolen
Endemol Shine Finland Oy
Begäran om förhandsavgörande – Skydd av personuppgifter – Förordning (EU) nr 2016/679 – Artiklarna 2, 4, 6, 10 och 86 – Uppgifter som innehas av en domstol och som rör fällande domar i brottmål mot en fysisk person – Muntligt utlämnande av sådana uppgifter till ett bolag på grund av ett uttagningsprov som anordnats av detta bolag – Begreppet behandling av personuppgifter – Nationell lagstiftning som reglerar tillgången till dessa uppgifter – Sammanjämkning av allmänhetens rätt att få tillgång till allmänna handlingar med skyddet av personuppgifter.
Fråga NovaCopilot - C-667/21EU-domstolen
ZQ v Medizinischer Dienst der Krankenversicherung Nordrhein, Körperschaft des öffentlichen Rechts
Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Förordning (EU) 2016/679 – Artikel 6.1 – Villkoren för laglig behandling – Artikel 9.1 – 9.3 – Behandling av särskilda kategorier av uppgifter – Personuppgifter om hälsa – Bedömning av en anställds arbetskapacitet – Läkartjänst för sjukförsäkring vilken behandlar uppgifter om sina egna anställdas hälsa – Laglighet och villkor för en sådan behandling – Artikel 82.1 – Rätt till ersättning och ansvar – Ersättning för immateriell skada – Kompenserande funktion – Betydelse av fel som begåtts av den personuppgiftsansvarige.
Fråga NovaCopilot
Domar som tillämpar artikeln
62 domar i registret hänvisar till artikeln i domtexten. SE 3 · EU 43 · DE 16
- eu:c-252-21
- eu:c-484-24-62024cj0484
- eu:m-l-c-209-23
- eu:c-394-23-62023cj0394
- eu:c-17-22
- eu:c-621-22-62022cj0621
- eu:c-180-21-62021cj0180
- eu:c-184-20
- eu:c-474-24
- eu:c-200-23-62023cj0200
- eu:c-312-24
- eu:c-26-22
Source: NovaCopilot
Skäl som bär tolkningen
Skälen i förordningens ingress saknar egen rättsverkan men avgör ofta hur artikeln läses. Kopplingarna är kuraterade mot den officiella texten. Läst 2026-08-31.
Skäl 47 · artikel 6
Berättigat intresse kan bära direktmarknadsföring och säkerhetsbehandling, men kräver alltid avvägning.
Vägledning och sekundärrätt
Myndigheternas vägledning och de delegerade eller genomförandeakter som fyller artikeln, med primärkälla hos organet självt. Läst 2026-08-31.
- Yttrande · EDPB2024-12-18Opinion 28/2024 on certain data protection aspects related to the processing of personal data in the context of AI models
När AI-modeller behandlar personuppgifter: anonymitet, berättigat intresse och konsekvenser av olaglig träningsdata.
artikel 4, 5, 6
- Vägledning · EDPB2024-10-08Guidelines 1/2024 on processing of personal data based on Article 6(1)(f) GDPR
Intresseavvägningen i artikel 6(1)(f): när berättigat intresse bär behandlingen.
artikel 6
- Vägledning · EDPB2020-05-04Guidelines 05/2020 on consent under Regulation 2016/679
När samtycke är giltigt: frivillighet, informationskrav och återkallelse enligt artikel 4(11) och 7.
artikel 4, 6, 7, 8
Texten är citerad ur den officiella källan och är inte juridisk rådgivning. En nationell domstol läser den språkversion som binder i sin jurisdiktion.
Kontrollerbara förtroendesignaler
- Källbundna svar och tydliga kunskapsluckor
- Skyldigheter, kontroller, risker och konsekvenser
- Stabila objekt och verifierbara kontrollsummor
- Regelstyrda objekt, valbart källbundet resonemang
- Modellkort, källstatus och revision