What does Personal Data Act (LOV-2018-06-15-38) require?

Primary sources

• SFS 2018:218, Lag med kompletterande bestämmelser till EU:s dataskyddsförordning

  Swedish Code of Statutes, the Riksdag

  Open the source

• Prop. 2017/18:105, Ny dataskyddslag

  Riksdag document register

  Open the source

• SOU 2017:39, Ny dataskyddslag

  Riksdag document register

  Open the source

• DIFS 2018:2, Föreskrifter om behandling av personuppgifter

  Integritetsskyddsmyndigheten, regulatory collection

  Open the source

• HDO mål nr Ä 9385-25, Frågor om sekretess och förbehåll enligt offentlighets- och sekretesslagen i en situation där ett företag begärt ut ett större antal domar och andra handlingar och begäran avsett handlingar i såväl brottmål som andra typer av mål.

  Guiding decisions, Supreme Court and Supreme Administrative Court

  Open the source

• HFD 2025 not. 30, Fråga om behandling av personuppgifter.

  Guiding decisions, Supreme Court and Supreme Administrative Court

  Open the source

• NJA 2025:10, Sekretess enligt 21 kap. 7 § offentlighets- och sekretesslagen. Med hänsyn till reglerna i EU:s dataskyddsförordning har sekretess ansetts föreligga när ett företag begärt ut ett större antal domar och andra handlingar i brottmål, trots att företagets verksamhet omfattats av grundlagsskydd. – Eftersom företaget bedriver journalistisk verksamhet har handlingarna lämnats ut med förbehåll. (I och II)

  Guiding decisions, Supreme Court and Supreme Administrative Court

  Open the source

• HFD 2023 ref. 54, Integritetsskyddsmyndighetens beslut att inte utreda ett klagomål vidare (I) respektive att avsluta ett tillsynsärende utan åtgärd (II) är överklagbar

  Guiding decisions, Supreme Court and Supreme Administrative Court

  Open the source

• AD 2021 nr 23, Arbetsdomstolen har funnit att en bestämmelse i tobaksavtalet om att den lokala fackliga organisationen ska erhålla en kopia av anställningsbevis avseende anställningar där anställningstiden överstiger en månad, innebär en skyldighet för arbetsgivaren att lämna ut omaskerade kopior. Arbetsdomstolen har vidare funnit att arbetsgivaren kunnat följa både kollektivavtalsbestämmelsen och dataskyddslagstiftningen (dataskyddsförordningen och dataskyddslagen). En arbetsgivare som av dataskyddsskäl endast lämnat ut kopior där arbetstagarens personuppgifter maskerats, har ålagts att betala allmänt skadestånd för brott mot kollektivavtalet.

  Guiding decisions, Supreme Court and Supreme Administrative Court

  Open the source

Secondary sources

• 32016R0679, Kompletterar förordning (EU) 2016/679

  EUR-Lex

  Open the source

• IMYFS, Integritetsskyddsmyndigheten

  Integritetsskyddsmyndigheten, regulatory collection

  Open the source

Summary

• Dataskyddslagen carries the identifier SFS 2018:218 and entered into force on 2018-05-25.
• Integritetsskyddsmyndigheten is the authority named for supervision and regulations under Dataskyddslagen.
• Dataskyddslagen: Kompletterar förordning (EU) 2016/679.
• The preparatory works for Dataskyddslagen are Prop. 2017/18:105, SOU 2017:39.
• Under Dataskyddslagen the register holds the regulations DIFS 2018:2.
• The register holds 5 read decisions applying Dataskyddslagen: HDO mål nr Ä 9385-25, HFD 2025 not. 30, NJA 2025:10, HFD 2023 ref. 54, AD 2021 nr 23.
• The question sits in Data protection, where the register holds 1 read statutes.

Application

• In comparable situations Dataskyddslagen is read together with the other statutes in Data protection and with the responsible authority's regulations.
• Decision HDO mål nr Ä 9385-25 applies Dataskyddslagen and is read together with the statute text.
• This description rests only on the sources listed above. It is not an assessment of an individual matter and not legal advice.

More questions with their own answer

• What does Act on electronic trust services (LOV-2018-06-15-44) require?
• What must the arbetsgivare do under 6 c § lag (1982:80) om anställningsskydd?
• What must the arbetsgivare do under 7 § lag (1982:80) om anställningsskydd?
• What must the arbetsgivare do under 11 § lag (1982:80) om anställningsskydd?
• What must the arbetsgivare do under 4 § semesterlag (1977:480)?
• What must the arbetsgivare do under 12 § semesterlag (1977:480)?
• What must the arbetsgivare do under 3 kap. 2 a § arbetsmiljölag (1977:1160)?
• What must the arbetsgivare do under 3 kap. 8 och 13 §§ diskrimineringslag (2008:567)?
• What must the bokforingsskyldig do under 5 kap. 2 § bokföringslag (1999:1078)?
• What must the bokforingsskyldig do under 7 kap. 2 § bokföringslag (1999:1078)?
• What must the aktiebolag do under 8 kap. 3 § årsredovisningslag (1995:1554) och 7 kap. 10 § aktiebolagslag (2005:551)?
• What must the arbetsgivare do under 26 kap. skatteförfarandelag (2011:1244)?

Follow-up questions from the source rows

The next step out of the provisions this answer cites.

• What does SFS 2018:218 require?
• Who is covered by Prop. 2017/18:105?
• What penalty applies for breaching SOU 2017:39?

The same question in other editions

Same question, same source rows, read in another language.

• Svenska: Vad kräver Personopplysningsloven (LOV-2018-06-15-38)?
• Norsk: Hva krever Personopplysningsloven (LOV-2018-06-15-38)?
• Deutsch: Was verlangt Personopplysningsloven (LOV-2018-06-15-38)?