Data och integritet: Sverige (2026)
Som EU-medlemsstat tillämpar Sverige den direkt tillämpliga GDPR som sitt övergripande dataskyddssystem, vilket har varit i kraft sedan den 25 maj 2018. Den kompletteras på nationell nivå av personuppgiftslagen (2018:218), som fyller i de områden där GDPR tillåter eller kräver nationella regler, och tillämpas av tillsynsmyndigheten IMY. Branschspecifika lagar (t.ex. patientuppgiftslagen, brottsregisterlagen och lagen om kameraövervakning) gäller dessutom för särskilda områden.
Grundläggande ramverk
EU:s allmänna dataskyddsförordning (GDPR, förordning (EU) 2016/679), som genomförts nationellt genom lagen (2018:218) om kompletterande bestämmelser till EU:s GDPR (dataskyddslagen) och förordningen (2018:219); under tillsyn av Integritetsskyddsmyndigheten (IMY).
Viktiga punkter
Omfattande utgångsläge för GDPR
GDPR gäller direkt i Sverige och är den övergripande dataskyddslagen som omfattar alla sektorer; den ersatte den tidigare personuppgiftslagen (1998:204) den 25 maj 2018.
Nationell tilläggslag
Dataskyddslagen (2018:218) och förordningen (2018:219) innehåller kompletterande bestämmelser i de fall där GDPR medger nationella undantag, och utvidgar framför allt det skydd som föreskrivs i GDPR till att även omfatta behandling som ligger utanför EU-rättens tillämpningsområde.
Tillsynsmyndighet (IMY)
Integritetsskyddsmyndigheten (IMY), tidigare Datainspektionen och omdöpt den 1 januari 2021, är den nationella tillsynsmyndigheten; den ansvarar för tillsyn, klagomål och samarbete med EDPB inom EU.
Branschspecifika lagar
Utöver GDPR tillämpar IMY även lagen om patientuppgifter (vårdjournaler), lagen om brottsregister (som genomför EU:s direktiv om brottsbekämpning för polis och rättsväsende) samt lagen om kameraövervakning.
Reform av kameraövervakningen (2025)
Från och med den 1 april 2025 avskaffades det tidigare kravet på IMY-tillstånd för kameraövervakning i offentliga utrymmen; myndigheterna måste istället dokumentera en intresseavvägning och föra ett register över pågående övervakning.
Tillämpning och påföljder
IMY kan utdöma böter enligt GDPR på upp till 20 miljoner euro eller 4 % av den globala omsättningen (med ett tak på 5–10 miljoner svenska kronor för offentliga myndigheter). År 2025 bötfällde myndigheten apotekskedjorna Apoteket AB och Apohem AB med 37 miljoner SEK respektive 8 miljoner SEK för dataläckor hos Meta-pixel, och vidtog åtgärder mot så kallade ”dark patterns” i samband med samtycke till cookies.
Denna sida är en översättning som tillhandahålls för att underlätta läsningen; den engelska versionen är den giltiga och utgör inte juridisk rådgivning.