đžđȘGDPR i Sweden
En heltÀckande guide till efterlevnaden av GDPR för organisationer i Sweden. FÄ insikt i lokal tillsyn, den nationella dataskyddsmyndigheten, viktiga fokusomrÄden och uppmÀrksammade tillsynsÄtgÀrder.
Om GDPR
The EU's landmark data protection law that governs how organisations collect, store, process, and transfer personal data of individuals in the European Economic Area.
Tillsyn av GDPR i Sweden
Sveriges IMY (tidigare Datainspektionen) har byggt upp ett rykte om genomtÀnkt och prejudikatskapande tillsyn. Sverige kompletterade GDPR med dataskyddslagen (2018:218) och dataskyddsförordningen, som speglar Sveriges starka tradition av offentlighetsprincip. IMY har varit sÀrskilt aktiv mot ansiktsigenkÀnning, kameraövervakning och anvÀndning av Google Analytics (oförenligt med GDPR efter Schrems II). IMY samordnar omfattande efterlevnadsprojekt med svenska kommuner och myndigheter. Sverige faststÀller Äldern för digitalt samtycke till 13 Är.
Dataskyddsmyndigheten
Integritetsskyddsmyndigheten (IMY)
Centrala tillsynsomrÄden i Sweden
- Tillsyn av kameraövervakning och ansiktsigenkÀnning
- Beslut om Google Analytics och internationella överföringar
- Balans mellan offentlighet och dataskydd
- Behandling av uppgifter inom polis och brottsbekÀmpning
- Efterlevnad i kommuner och statliga myndigheter
UppmÀrksammade tillsynsÄtgÀrder i Sweden
Spotify AB
Bristande information till anvÀndare om hur deras personuppgifter behandlats vid begÀran om utdrag
Klarna Bank AB
OtillrÀcklig transparens om hur kunders personuppgifter anvÀnts och delats
Swedish Police Authority
Olaglig anvÀndning av Clearview AI:s ansiktsigenkÀnningsteknik utan rÀttslig grund eller konsekvensbedömning
SkellefteÄ Municipality
Pilotprojekt med ansiktsigenkÀnning i skola för nÀrvarokontroll utan giltig rÀttslig grund
Kontrollera din efterlevnadsstatus
Gör vĂ„r kostnadsfria bedömning för att analysera din organisations efterlevnadslĂ€ge. FĂ„ pĂ„ nĂ„gra minuter en personlig rapport med konkreta rekommendationer â ingen registrering krĂ€vs.
Starta kostnadsfri bedömningFriskrivning: informationen pÄ denna sida Àr i utbildningssyfte och utgör inte juridisk rÄdgivning. För specifik vÀgledning om efterlevnad, kontakta en kvalificerad jurist i din jurisdiktion.
Andra regelverk som pÄverkar Sweden
Network and Information Security Directive (NIS2)
The updated EU cybersecurity directive that expands security requirements to a broader range of sectors and imposes stricter obligations on essential and important entities.
Digital Operational Resilience Act (DORA)
The EU regulation establishing a comprehensive framework for digital operational resilience in the financial sector, covering ICT risk management, incident reporting, testing, and third-party risk.
EU Artificial Intelligence Act (AI Act)
The world's first comprehensive AI regulation, establishing a risk-based framework for the development, deployment, and use of artificial intelligence systems within the EU.
ePrivacy Directive (2002/58/EC)
The EU directive governing privacy in electronic communications, covering cookies, direct marketing, traffic data, and the confidentiality of communications â often called the "Cookie Law".