🇸🇪GDPR en Sweden
Una guía completa sobre el cumplimiento de GDPR para las organizaciones que operan en Sweden. Conozca la aplicación local, la autoridad nacional de protección de datos, las áreas prioritarias y las acciones notables.
Acerca de GDPR
The EU's landmark data protection law that governs how organisations collect, store, process, and transfer personal data of individuals in the European Economic Area.
Aplicación de GDPR en Sweden
La IMY sueca (antes Datainspektionen) se ha ganado fama de aplicación reflexiva y sentadora de precedentes. Suecia complementó el RGPD con la Dataskyddslag (2018:218) y la Dataskyddsförordning, que recogen la sólida tradición sueca de acceso público a los documentos oficiales. La IMY ha sido especialmente activa contra el reconocimiento facial, la videovigilancia y el uso de Google Analytics (incompatible con el RGPD tras Schrems II). La IMY coordina proyectos de cumplimiento a gran escala con municipios y agencias gubernamentales. Suecia fija la edad de consentimiento digital en 13 años.
Autoridad de Protección de Datos
Integritetsskyddsmyndigheten (IMY)
Áreas prioritarias de aplicación en Sweden
- Aplicación de videovigilancia y reconocimiento facial
- Resoluciones sobre Google Analytics y transferencias internacionales
- Equilibrio entre transparencia pública y protección de datos
- Tratamiento de datos por policía y fuerzas de seguridad
- Cumplimiento de municipios y agencias gubernamentales
Acciones de aplicación destacadas en Sweden
Spotify AB
Falta de información adecuada a los usuarios sobre el tratamiento de sus datos personales en respuesta a solicitudes de acceso
Klarna Bank AB
Transparencia insuficiente sobre el uso y la cesión de los datos personales de los clientes
Swedish Police Authority
Uso ilícito de la tecnología de reconocimiento facial de Clearview AI sin base legal ni evaluación de impacto
Skellefteå Municipality
Prueba piloto de reconocimiento facial en una escuela para control de asistencia sin base legal válida
Compruebe su estado de cumplimiento
Realice nuestra evaluación gratuita para analizar la situación de cumplimiento de su organización. Obtenga en minutos un informe personalizado con recomendaciones prácticas — sin necesidad de registrarse.
Iniciar evaluación gratuitaAviso: la información de esta página tiene fines informativos y no constituye asesoramiento jurídico. Para una orientación específica de cumplimiento, consulte a un profesional jurídico cualificado en su jurisdicción.
Otras normativas que afectan a Sweden
Network and Information Security Directive (NIS2)
The updated EU cybersecurity directive that expands security requirements to a broader range of sectors and imposes stricter obligations on essential and important entities.
Digital Operational Resilience Act (DORA)
The EU regulation establishing a comprehensive framework for digital operational resilience in the financial sector, covering ICT risk management, incident reporting, testing, and third-party risk.
EU Artificial Intelligence Act (AI Act)
The world's first comprehensive AI regulation, establishing a risk-based framework for the development, deployment, and use of artificial intelligence systems within the EU.
ePrivacy Directive (2002/58/EC)
The EU directive governing privacy in electronic communications, covering cookies, direct marketing, traffic data, and the confidentiality of communications — often called the "Cookie Law".