🇸🇪GDPR i Sweden
En omfattende guide til overholdelse af GDPR for organisationer i Sweden. Få indsigt i lokal håndhævelse, den nationale databeskyttelsesmyndighed, vigtige fokusområder og bemærkelsesværdige håndhævelsessager.
Om GDPR
The EU's landmark data protection law that governs how organisations collect, store, process, and transfer personal data of individuals in the European Economic Area.
Håndhævelse af GDPR i Sweden
Sveriges IMY (tidligere Datainspektionen) har opbygget et ry for gennemtænkt og præcedensskabende håndhævelse. Sverige supplerede GDPR med dataskyddslagen (2018:218) og dataskyddsförordningen, der afspejler Sveriges stærke tradition for offentlighedsprincippet. IMY har været særligt aktiv mod ansigtsgenkendelse, kameraovervågning og brug af Google Analytics (uforenelig med GDPR efter Schrems II). IMY koordinerer storstilet efterlevelsesarbejde med svenske kommuner og myndigheder. Sverige sætter alderen for digitalt samtykke til 13 år.
Databeskyttelsesmyndighed
Integritetsskyddsmyndigheten (IMY)
Vigtigste håndhævelsesområder i Sweden
- Håndhævelse af kameraovervågning og ansigtsgenkendelse
- Afgørelser om Google Analytics og internationale overførsler
- Balance mellem offentlighed og databeskyttelse
- Behandling af data hos politi og retshåndhævelse
- Efterlevelse hos kommuner og statslige myndigheder
Bemærkelsesværdige håndhævelsessager i Sweden
Spotify AB
Mangelfuld information til brugere om behandling af deres personoplysninger ved indsigtsanmodninger
Klarna Bank AB
Utilstrækkelig gennemsigtighed om, hvordan kunders personoplysninger blev brugt og delt
Swedish Police Authority
Ulovlig brug af Clearview AI's ansigtsgenkendelsesteknologi uden retsgrundlag eller konsekvensanalyse
SkellefteĂĄ Municipality
Pilotprojekt med ansigtsgenkendelse i en skole til fremmødekontrol uden gyldigt retsgrundlag
Tjek din compliance-status
Tag vores gratis vurdering for at analysere din organisations compliance-status. Få på få minutter en personlig rapport med konkrete anbefalinger — ingen registrering påkrævet.
Start gratis vurderingAnsvarsfraskrivelse: oplysningerne på denne side er til informationsformål og udgør ikke juridisk rådgivning. For specifik compliance-vejledning, kontakt en kvalificeret jurist i din jurisdiktion.
Andre regler, der pĂĄvirker Sweden
Network and Information Security Directive (NIS2)
The updated EU cybersecurity directive that expands security requirements to a broader range of sectors and imposes stricter obligations on essential and important entities.
Digital Operational Resilience Act (DORA)
The EU regulation establishing a comprehensive framework for digital operational resilience in the financial sector, covering ICT risk management, incident reporting, testing, and third-party risk.
EU Artificial Intelligence Act (AI Act)
The world's first comprehensive AI regulation, establishing a risk-based framework for the development, deployment, and use of artificial intelligence systems within the EU.
ePrivacy Directive (2002/58/EC)
The EU directive governing privacy in electronic communications, covering cookies, direct marketing, traffic data, and the confidentiality of communications — often called the "Cookie Law".