Hur snabbt måste en personuppgiftsincident anmälas?
Anmälan till Integritetsskyddsmyndigheten ska göras utan onödigt dröjsmål och senast 72 timmar efter att den personuppgiftsansvarige fick kännedom om incidenten. Kommer anmälan senare ska förseningen motiveras. Är risken för de registrerades rättigheter och friheter osannolik behöver ingen anmälan göras, men bedömningen ska dokumenteras. Vid hög risk ska även de registrerade underrättas.
Källa
- Beteckning
- Dataskyddsförordningen (EU) 2016/679 artiklarna 33 och 34
- Lagar
- Dataskyddslagen
- Område
- Dataskydd och cybersäkerhet
- Läsdatum
- 2026-09-09
Lagar svaret vilar på
- Dataskyddslagen · SFS 2018:218
- Integritetsskyddsmyndigheten
Andra lagar i samma område
- Kamerabevakningslagen · SFS 2018:1200
- Kreditupplysningslagen · SFS 1973:1173
- NIS-lagen · SFS 2018:1174
- LEK · SFS 2022:482
Frågor och svar
Färdigt paket
GDPR-incidentpaket
79 €, engångsköp
Det ni behöver när en personuppgiftsincident redan har inträffat: artiklarna om anmälan och underrättelse, riskprofilen och en färdig beviskedja.
Nästa steg
Vill ni använda registret i eget arbete finns tre vägar in.
Börja med din uppgift
Advokat, tvist
Hitta stöd i avgörande
Sök i vägledande domar, se vad som vunnit laga kraft och följ ändringar i rättsläget.
Bolagsjurist, transaktion
Kartlägg regelverket i affären
Gå från tema till rättsakt och vidare till artikeln som bär kravet.
Compliance
Bedöm risken i en behandling
Riskklassning per rättsområde, med källorna bakom varje poäng.