Persondata över gränser — EU
Varje krav i temat som en rad, med lagrummet, fristen och tillsynen i den här jurisdiktionen.
Frågan sidan svarar på
Vi flyttar personuppgifter mellan EU, USA och Kina, vilken rättslig grund, vilken bedömning och vilken anmälan krävs i respektive jurisdiktion?
Kravrader
- Rättslig grund för överföringen
Dataskyddsförordningen
art. 44 till 46
Överföring till tredjeland kräver beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder, i praktiken kommissionens standardavtalsklausuler.
- Frist:
- Innan överföringen påbörjas
- Sanktion:
- Upp till 20 miljoner euro eller fyra procent av global omsättning
- Tillsyn:
- Integritetsskyddsmyndigheten och EDPB
Läst 2026-08-22
- Bedömning innan behandlingen börjar
Dataskyddsförordningen
art. 35
Konsekvensbedömning krävs när behandlingen sannolikt leder till hög risk, och bedömningen ska vara gjord innan behandlingen inleds.
- Frist:
- Innan överföringen påbörjas
- Sanktion:
- Upp till 10 miljoner euro eller två procent av global omsättning
- Tillsyn:
- Integritetsskyddsmyndigheten
Läst 2026-08-22
- Information och samtycke
Dataskyddsförordningen
art. 6, 13 och 14
Behandlingen kräver en rättslig grund, och informationen lämnas när uppgifterna samlas in. Samtycke är en av flera grunder, inte huvudregeln.
- Frist:
- Löpande, så länge behandlingen pågår
- Sanktion:
- Upp till 20 miljoner euro eller fyra procent av global omsättning
- Tillsyn:
- Integritetsskyddsmyndigheten
Läst 2026-08-22
- Den enskildes rättigheter
Dataskyddsförordningen
art. 15 till 22
Tillgång, rättelse, radering, begränsning, dataportabilitet och invändning, med svar utan onödigt dröjsmål.
- Frist:
- En månad, förlängning med två månader vid komplexitet
- Sanktion:
- Upp till 20 miljoner euro eller fyra procent av global omsättning
- Tillsyn:
- Integritetsskyddsmyndigheten
Läst 2026-08-22
- Personuppgiftsincident
Dataskyddsförordningen
art. 33 och 34
Tillsynsmyndigheten underrättas vid risk för den enskilde, och den registrerade underrättas vid hög risk.
- Frist:
- 72 timmar från att incidenten blev känd
- Sanktion:
- Upp till 10 miljoner euro eller två procent av global omsättning
- Tillsyn:
- Integritetsskyddsmyndigheten
Läst 2026-08-22
- Tillsyn och sanktion
Dataskyddsförordningen
art. 83
Tillsynsmyndigheten i etableringslandet beslutar, med samarbete och tvistlösning i Europeiska dataskyddsstyrelsen.
- Frist:
- Ingen frist angiven
- Sanktion:
- Upp till 20 miljoner euro eller fyra procent av global omsättning
- Tillsyn:
- Integritetsskyddsmyndigheten och EDPB
Läst 2026-08-22
Kopplingar
Källor och granskning
Registerversion crossover-v1.0.0 · Läst 2026-08-22
Sidan återger skriven rätt med lagrum och officiell källa. Den är inte juridisk rådgivning i ett enskilt ärende.
Nästa steg
Vill ni använda registret i eget arbete finns tre vägar in.
Börja med din uppgift
Advokat, tvist
Hitta stöd i avgörande
Sök i vägledande domar, se vad som vunnit laga kraft och följ ändringar i rättsläget.
Bolagsjurist, transaktion
Kartlägg regelverket i affären
Gå från tema till rättsakt och vidare till artikeln som bär kravet.
Compliance
Bedöm risken i en behandling
Riskklassning per rättsområde, med källorna bakom varje poäng.