🇸🇪GDPR – Sweden
Kattava opas GDPR-vaatimustenmukaisuuteen organisaatioille. Toiminta-alue: Sweden. Tutustu paikalliseen valvontaan, kansalliseen tietosuojaviranomaiseen, keskeisiin painopistealueisiin ja merkittäviin täytäntöönpanotoimiin.
Tietoa – GDPR
The EU's landmark data protection law that governs how organisations collect, store, process, and transfer personal data of individuals in the European Economic Area.
GDPR-täytäntöönpano – Sweden
Ruotsin IMY (entinen Datainspektionen) on rakentanut maineen harkitusta ja ennakkotapauksia luovasta valvonnasta. Ruotsi täydensi GDPR:ää tietosuojalailla (2018:218) ja tietosuoja-asetuksella, jotka heijastavat Ruotsin vahvaa julkisuusperiaatteen perinnettä. IMY on ollut erityisen aktiivinen kasvojentunnistusta, kameravalvontaa ja Google Analyticsin käyttöä vastaan (yhteensopimaton GDPR:n kanssa Schrems II:n jälkeen). IMY koordinoi laajamittaisia vaatimustenmukaisuushankkeita Ruotsin kuntien ja viranomaisten kanssa. Ruotsi asettaa digitaalisen suostumuksen ikärajaksi 13 vuotta.
Tietosuojaviranomainen
Integritetsskyddsmyndigheten (IMY)
Keskeiset täytäntöönpanon painopisteet – Sweden
- Kameravalvonnan ja kasvojentunnistuksen valvonta
- Google Analyticsia ja kansainvälisiä siirtoja koskevat ratkaisut
- Tasapaino julkisuuden ja tietosuojan välillä
- Poliisin ja lainvalvontaviranomaisten tietojen käsittely
- Kuntien ja valtion viranomaisten vaatimustenmukaisuus
Merkittävät täytäntöönpanotoimet – Sweden
Spotify AB
Puutteellinen tieto käyttäjille henkilötietojensa käsittelystä tarkastuspyyntöihin vastattaessa
Klarna Bank AB
Riittämätön avoimuus asiakkaiden henkilötietojen käytöstä ja jakamisesta
Swedish Police Authority
Lainvastainen Clearview AI:n kasvojentunnistuksen käyttö ilman oikeusperustaa tai vaikutustenarviointia
SkellefteĂĄ Municipality
Kasvojentunnistuksen pilotointi koulussa läsnäolovalvonnassa ilman pätevää oikeusperustaa
Tarkista vaatimustenmukaisuutesi tila
Tee maksuton arviointimme analysoidaksesi organisaatiosi vaatimustenmukaisuuden tilaa. Saat muutamassa minuutissa henkilökohtaisen raportin konkreettisin suosituksin — ilman rekisteröitymistä.
Aloita maksuton arviointiVastuuvapauslauseke: tällä sivulla olevat tiedot ovat informatiivisia eivätkä muodosta oikeudellista neuvontaa. Tarkempaa vaatimustenmukaisuusneuvontaa varten käänny pätevän juridisen ammattilaisen puoleen omalla lainkäyttöalueellasi.
Muut säädökset – Sweden
Network and Information Security Directive (NIS2)
The updated EU cybersecurity directive that expands security requirements to a broader range of sectors and imposes stricter obligations on essential and important entities.
Digital Operational Resilience Act (DORA)
The EU regulation establishing a comprehensive framework for digital operational resilience in the financial sector, covering ICT risk management, incident reporting, testing, and third-party risk.
EU Artificial Intelligence Act (AI Act)
The world's first comprehensive AI regulation, establishing a risk-based framework for the development, deployment, and use of artificial intelligence systems within the EU.
ePrivacy Directive (2002/58/EC)
The EU directive governing privacy in electronic communications, covering cookies, direct marketing, traffic data, and the confidentiality of communications — often called the "Cookie Law".