Bedömning innan behandlingen börjar

Vilken dokumenterad bedömning krävs innan uppgifterna behandlas eller förs ut?

EU

Dataskyddsförordningen

art. 35

Konsekvensbedömning krävs när behandlingen sannolikt leder till hög risk, och bedömningen ska vara gjord innan behandlingen inleds.

California Consumer Privacy Act, som ändrad genom CPRA

Cal. Civ. Code § 1798.185(a)(15)

Riskbedömning krävs för behandling som innebär betydande risk, och den lämnas till tillsynsmyndigheten enligt myndighetens föreskrift.

Personal Information Protection Law

art. 55 och 56

Konsekvensbedömning krävs bland annat vid utflöde, vid känsliga uppgifter och vid automatiserat beslutsfattande, och handlingen sparas i tre år.

Registerversion crossover-v1.0.0 · Läst 2026-08-22

Sidan återger skriven rätt med lagrum och officiell källa. Den är inte juridisk rådgivning i ett enskilt ärende.

Nästa steg

Vill ni använda registret i eget arbete finns tre vägar in.

Advokat, tvist
Hitta stöd i avgörande
Sök i vägledande domar, se vad som vunnit laga kraft och följ ändringar i rättsläget.
Bolagsjurist, transaktion
Kartlägg regelverket i affären
Gå från tema till rättsakt och vidare till artikeln som bär kravet.
Compliance
Bedöm risken i en behandling
Riskklassning per rättsområde, med källorna bakom varje poäng.