Personuppgiftsincident
Vem ska underrättas när uppgifterna läcker, och inom vilken frist?
EU
Dataskyddsförordningen
art. 33 och 34
Tillsynsmyndigheten underrättas vid risk för den enskilde, och den registrerade underrättas vid hög risk.
- Frist
- 72 timmar från att incidenten blev känd
- Sanktion
- Upp till 10 miljoner euro eller två procent av global omsättning
- Tillsyn
- Integritetsskyddsmyndigheten
- Läst
- 2026-08-22
USA
California Civil Code, delstatlig anmälningsplikt
Cal. Civ. Code § 1798.82
Anmälan till de drabbade i den mest skyndsamma ordning som är möjlig. Federal generell anmälningsplikt saknas, sektorsregler gäller vid sidan.
- Frist
- Utan oskäligt dröjsmål, ingen fast timgräns
- Sanktion
- Civilrättslig sanktionsavgift per överträdelse
- Tillsyn
- Delstatens justitiekansler
- Läst
- 2026-08-22
Kina
Personal Information Protection Law
art. 57
Åtgärder vidtas omedelbart, och myndighet och enskilda underrättas. Underrättelsen till den enskilde kan utebli om åtgärderna hindrar skada.
- Frist
- Omedelbart, med kompletterande frister i nätdataförordningen
- Sanktion
- Rättelseföreläggande, varning, avbruten tjänst och avgift
- Tillsyn
- Cyberspace Administration of China
- Läst
- 2026-08-22
Kopplingar
Källor och granskning
Registerversion crossover-v1.0.0 · Läst 2026-08-22
Sidan återger skriven rätt med lagrum och officiell källa. Den är inte juridisk rådgivning i ett enskilt ärende.
Nästa steg
Vill ni använda registret i eget arbete finns tre vägar in.
Börja med din uppgift
Advokat, tvist
Hitta stöd i avgörande
Sök i vägledande domar, se vad som vunnit laga kraft och följ ändringar i rättsläget.
Bolagsjurist, transaktion
Kartlägg regelverket i affären
Gå från tema till rättsakt och vidare till artikeln som bär kravet.
Compliance
Bedöm risken i en behandling
Riskklassning per rättsområde, med källorna bakom varje poäng.