<dokumentstatus><dokument><hangar_id></hangar_id><dok_id>sfs-2018-219</dok_id><rm>2018</rm><beteckning>2018:219</beteckning><typ>sfs</typ><subtyp>sfst</subtyp><tempbeteckning></tempbeteckning><organ>Justitiedepartementet L6</organ><nummer>219</nummer><slutnummer>0</slutnummer><datum>2018-04-19 00:00:00</datum><publicerad>2025-10-17 04:37:44</publicerad><systemdatum>2025-10-17 04:37:44</systemdatum><titel>Förordning (2018:219) med kompletterande bestämmelser till EU:s dataskyddsförordning</titel><subtitel>t.o.m. SFS 2020:1140</subtitel><status></status><text>Inledande bestämmelser

1 § Denna förordning innehåller bestämmelser som 
kompletterar 

1. Europaparlamentets och rådets förordning (EU) 2016/679 av 
den 27 april 2016 om skydd för fysiska personer med avseende 
på behandling av personuppgifter och om det fria flödet av 
sådana uppgifter och om upphävande av direktiv 95/46/EG 
(allmän dataskyddsförordning), här benämnd EU:s 
dataskyddsförordning, 

2. lagen (2018:218) med kompletterande bestämmelser till EU:s 
dataskyddsförordning, och 

3. Europarådets konvention om skydd för enskilda vid 
automatisk databehandling av personuppgifter, här benämnd 
Europarådets dataskyddskonvention. 

2 § Denna förordning är meddelad med stöd av

- 3 kap. 9 § lagen (2018:218) med kompletterande bestämmelser 
till EU:s dataskyddsförordning i fråga om 5 och 6 §§,

- 2 kap. 3 § och 3 kap. 6 och 9 §§ samma lag i fråga om 
7 §,

- 6 kap. 7 § samma lag i fråga om 10 och 11 §§, och

- 8 kap. 7 § regeringsformen i fråga om övriga bestämmelser.

Tillsynsmyndighet

3 § Integritetsskyddsmyndigheten är tillsynsmyndighet enligt 
EU:s dataskyddsförordning och lagen (2018:218) med 
kompletterande bestämmelser till EU:s dataskyddsförordning.
Förordning (2020:1140).

Ackrediteringsorgan

4 § Styrelsen för ackreditering och teknisk kontroll 
ackrediterar certifieringsorgan enligt artikel 43 i EU:s 
dataskyddsförordning.

Personuppgifter som rör lagöverträdelser

5 § Personuppgifter som avses i artikel 10 i EU:s 
dataskyddsförordning får behandlas av andra än myndigheter om 
behandlingen är nödvändig för att

1. rättsliga anspråk ska kunna fastställas, göras gällande 
eller försvaras, eller

2. en rättslig förpliktelse enligt lag eller förordning ska 
kunna fullgöras.

6 § Integritetsskyddsmyndigheten får meddela ytterligare 
föreskrifter om i vilka fall andra än myndigheter får behandla 
personuppgifter som avses i artikel 10 i EU:s 
dataskyddsförordning.

Integritetsskyddsmyndigheten får även i enskilda fall besluta 
att andra än myndigheter får behandla sådana personuppgifter.
Förordning (2020:1140).

Enskilda arkiv

7 § Riksarkivet får meddela föreskrifter om att 
personuppgiftsansvariga som inte omfattas av föreskrifter om 
arkiv får behandla personuppgifter för arkivändamål av 
allmänt intresse. 

Riksarkivet får även i enskilda fall besluta att sådana 
personuppgiftsansvariga får behandla personuppgifter för 
arkivändamål av allmänt intresse. 

Föreskrifter och beslut som meddelas enligt första och andra 
styckena får avse behandling av personuppgifter som avses i 
artikel 9.1 (känsliga personuppgifter) och artikel 10 i EU:s 
dataskyddsförordning.

8 § Innan Riksarkivet meddelar föreskrifter eller beslut 
enligt 7 § ska Integritetsskyddsmyndigheten ges tillfälle att 
yttra sig över Riksarkivets förslag. Förordning (2020:1140).

Verkställighet av beslut om sanktionsavgift

9 § Sanktionsavgifter ska betalas till Kammarkollegiet. 

10 § En beslutad sanktionsavgift faller bort till den del 
beslutet om avgiften inte har verkställts inom fem år från 
det att beslutet fick laga kraft.

11 § Om betalningsansvaret har upphävts genom ett beslut 
som fått laga kraft, ska sanktionsavgiften betalas tillbaka. 
För sanktionsavgift som betalas tillbaka betalas även ränta 
enligt 5 § räntelagen (1975:635) för tiden från den dag då 
avgiften betalades till och med den dag den betalas 
tillbaka.

Bistånd enligt Europarådets dataskyddskonvention

12 § Den som är bosatt i Sverige och vill utöva sådana 
rättigheter som följer av Europarådets dataskyddskonvention, i 
ett annat land som är anslutet till konventionen, får till 
Integritetsskyddsmyndigheten ge in en sådan framställning om 
bistånd som avses i artikel 14.2 i konventionen. 
Integritetsskyddsmyndigheten förmedlar framställningen till 
det andra landet.

Framställningen ska innehålla uppgifter om

1. namn och adress samt andra uppgifter som behövs för att 
identifiera den person som gör framställningen,

2. den behandling som framställningen avser eller den som är 
personuppgiftsansvarig, och

3. ändamålet med framställningen.
Förordning (2020:1140).


Övergångsbestämmelser

2018:219

1. Denna förordning träder i kraft den 25 maj 2018.

2. Genom förordningen upphävs personuppgiftsförordningen 
(1998:1191).

3. Den upphävda förordningen gäller fortfarande för 
överklagande av beslut som har meddelats med stöd av den 
förordningen.

4. Beslut som har meddelats med stöd av 9 § den upphävda 
förordningen gäller fortfarande.
</text><html>


&lt;style&gt;
.document div {
    overflow: visible !important;
    width: 550px !important;
}
&lt;/style&gt;

&lt;b&gt;SFS nr&lt;/b&gt;:     
2018:219&lt;br /&gt;

&lt;b&gt;Departement/myndighet&lt;/b&gt;:   
Justitiedepartementet L6 &lt;br /&gt;  

&lt;b&gt;Utfärdad&lt;/b&gt;:   
2018-04-19 &lt;br /&gt;  


&lt;b&gt;Ändrad&lt;/b&gt;:   
t.o.m. SFS 2020:1140&lt;br /&gt;  


&lt;b&gt;Ändringsregister&lt;/b&gt;:   
&lt;a href="http://rkrattsbaser.gov.se/sfsr?bet=2018:219"&gt;SFSR (Regeringskansliet)&lt;/a&gt; &lt;br /&gt;

&lt;b&gt;Källa&lt;/b&gt;: 

&lt;a href="http://rkrattsbaser.gov.se/sfst?bet=2018:219"&gt;Fulltext (Regeringskansliet)&lt;/a&gt; 


&lt;br /&gt;

&lt;hr /&gt;


&lt;style&gt;&lt;!-- 
div.sfstoc {padding:10px;position:relative;width:90%;border-bottom:#ccc 1px solid;font-size:85%;} 
--&gt;&lt;/style&gt;
&lt;div class="sfstoc"&gt;&lt;h3&gt;Innehåll:&lt;/h3&gt;
&lt;ul&gt;
 &lt;li&gt;&lt;a href="#overgang"&gt;Övergångsbestämmelser&lt;/a&gt;&lt;/li&gt;
&lt;/ul&gt;
&lt;/div&gt;
&lt;div&gt;&lt;p&gt;&lt;a name="S1"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Inledande bestämmelser"&gt;&lt;a name="Inledande bestämmelser"&gt;Inledande bestämmelser&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P1"&gt;&lt;b&gt;1 §&lt;/b&gt;&lt;/a&gt;   Denna förordning innehåller bestämmelser som  kompletterar &lt;br /&gt;
   1. Europaparlamentets och rådets förordning (EU) 2016/679 av  den 27 april 2016 om skydd för fysiska personer med avseende  på behandling av personuppgifter och om det fria flödet av  sådana uppgifter och om upphävande av direktiv 95/46/EG 
(allmän dataskyddsförordning), här benämnd EU:s  dataskyddsförordning, &lt;br /&gt;
   2. lagen (2018:218) med kompletterande bestämmelser till EU:s  dataskyddsförordning, och &lt;br /&gt;
   3. Europarådets konvention om skydd för enskilda vid  automatisk databehandling av personuppgifter, här benämnd  Europarådets dataskyddskonvention. &lt;p&gt;&lt;a name="P1S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P2"&gt;&lt;b&gt;2 §&lt;/b&gt;&lt;/a&gt;   Denna förordning är meddelad med stöd av&lt;br /&gt;
   - 3 kap. 9 § lagen (2018:218) med kompletterande bestämmelser  till EU:s dataskyddsförordning i fråga om 5 och 6 §§,&lt;br /&gt;
   - 2 kap. 3 § och 3 kap. 6 och 9 §§ samma lag i fråga om 
7 §,&lt;br /&gt;
   - 6 kap. 7 § samma lag i fråga om 10 och 11 §§, och&lt;br /&gt;
   - 8 kap. 7 § regeringsformen i fråga om övriga bestämmelser.&lt;p&gt;&lt;a name="P2S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Tillsynsmyndighet"&gt;&lt;a name="Tillsynsmyndighet"&gt;Tillsynsmyndighet&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P2S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P3"&gt;&lt;b&gt;3 §&lt;/b&gt;&lt;/a&gt;   Integritetsskyddsmyndigheten är tillsynsmyndighet enligt  EU:s dataskyddsförordning och lagen (2018:218) med  kompletterande bestämmelser till EU:s dataskyddsförordning.&lt;br /&gt;
Förordning (2020:1140).&lt;p&gt;&lt;a name="P3S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Ackrediteringsorgan"&gt;&lt;a name="Ackrediteringsorgan"&gt;Ackrediteringsorgan&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P3S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P4"&gt;&lt;b&gt;4 §&lt;/b&gt;&lt;/a&gt;   Styrelsen för ackreditering och teknisk kontroll  ackrediterar certifieringsorgan enligt artikel 43 i EU:s  dataskyddsförordning.&lt;p&gt;&lt;a name="P4S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Personuppgifter som rör lagöverträdelser"&gt;&lt;a name="Personuppgifter som rör lagöverträdelser"&gt;Personuppgifter som rör lagöverträdelser&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P4S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P5"&gt;&lt;b&gt;5 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter som avses i artikel 10 i EU:s  dataskyddsförordning får behandlas av andra än myndigheter om  behandlingen är nödvändig för att&lt;br /&gt;
   1. rättsliga anspråk ska kunna fastställas, göras gällande  eller försvaras, eller&lt;br /&gt;
   2. en rättslig förpliktelse enligt lag eller förordning ska  kunna fullgöras.&lt;p&gt;&lt;a name="P5S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P6"&gt;&lt;b&gt;6 §&lt;/b&gt;&lt;/a&gt;   Integritetsskyddsmyndigheten får meddela ytterligare  föreskrifter om i vilka fall andra än myndigheter får behandla  personuppgifter som avses i artikel 10 i EU:s  dataskyddsförordning.&lt;p&gt;&lt;a name="P6S2"&gt;&lt;/a&gt;&lt;/p&gt;

Integritetsskyddsmyndigheten får även i enskilda fall besluta  att andra än myndigheter får behandla sådana personuppgifter.&lt;br /&gt;
Förordning (2020:1140).&lt;p&gt;&lt;a name="P6S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Enskilda arkiv"&gt;&lt;a name="Enskilda arkiv"&gt;Enskilda arkiv&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P6S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P7"&gt;&lt;b&gt;7 §&lt;/b&gt;&lt;/a&gt;   Riksarkivet får meddela föreskrifter om att  personuppgiftsansvariga som inte omfattas av föreskrifter om  arkiv får behandla personuppgifter för arkivändamål av  allmänt intresse. &lt;p&gt;&lt;a name="P7S2"&gt;&lt;/a&gt;&lt;/p&gt;

Riksarkivet får även i enskilda fall besluta att sådana  personuppgiftsansvariga får behandla personuppgifter för  arkivändamål av allmänt intresse. &lt;p&gt;&lt;a name="P7S3"&gt;&lt;/a&gt;&lt;/p&gt;

Föreskrifter och beslut som meddelas enligt första och andra  styckena får avse behandling av personuppgifter som avses i  artikel 9.1 (känsliga personuppgifter) och artikel 10 i EU:s  dataskyddsförordning.&lt;p&gt;&lt;a name="P7S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P8"&gt;&lt;b&gt;8 §&lt;/b&gt;&lt;/a&gt;   Innan Riksarkivet meddelar föreskrifter eller beslut  enligt 7 § ska Integritetsskyddsmyndigheten ges tillfälle att  yttra sig över Riksarkivets förslag. Förordning (2020:1140).&lt;p&gt;&lt;a name="P8S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Verkställighet av beslut om sanktionsavgift"&gt;&lt;a name="Verkställighet av beslut om sanktionsavgift"&gt;Verkställighet av beslut om sanktionsavgift&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P8S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P9"&gt;&lt;b&gt;9 §&lt;/b&gt;&lt;/a&gt;   Sanktionsavgifter ska betalas till Kammarkollegiet. &lt;p&gt;&lt;a name="P9S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P10"&gt;&lt;b&gt;10 §&lt;/b&gt;&lt;/a&gt;   En beslutad sanktionsavgift faller bort till den del  beslutet om avgiften inte har verkställts inom fem år från  det att beslutet fick laga kraft.&lt;p&gt;&lt;a name="P10S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P11"&gt;&lt;b&gt;11 §&lt;/b&gt;&lt;/a&gt;   Om betalningsansvaret har upphävts genom ett beslut  som fått laga kraft, ska sanktionsavgiften betalas tillbaka.  För sanktionsavgift som betalas tillbaka betalas även ränta  enligt 5 § räntelagen (1975:635) för tiden från den dag då  avgiften betalades till och med den dag den betalas  tillbaka.&lt;p&gt;&lt;a name="P11S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Bistånd enligt Europarådets dataskyddskonvention"&gt;&lt;a name="Bistånd enligt Europarådets dataskyddskonvention"&gt;Bistånd enligt Europarådets dataskyddskonvention&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P11S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P12"&gt;&lt;b&gt;12 §&lt;/b&gt;&lt;/a&gt;   Den som är bosatt i Sverige och vill utöva sådana  rättigheter som följer av Europarådets dataskyddskonvention, i  ett annat land som är anslutet till konventionen, får till  Integritetsskyddsmyndigheten ge in en sådan framställning om  bistånd som avses i artikel 14.2 i konventionen.  Integritetsskyddsmyndigheten förmedlar framställningen till  det andra landet.&lt;p&gt;&lt;a name="P12S2"&gt;&lt;/a&gt;&lt;/p&gt;

Framställningen ska innehålla uppgifter om&lt;br /&gt;
   1. namn och adress samt andra uppgifter som behövs för att  identifiera den person som gör framställningen,&lt;br /&gt;
   2. den behandling som framställningen avser eller den som är  personuppgiftsansvarig, och&lt;br /&gt;
   3. ändamålet med framställningen.&lt;br /&gt;
Förordning (2020:1140).&lt;p&gt;&lt;a name="P12S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;br /&gt;&lt;h3 name="overgang"&gt;&lt;a name="overgang"&gt;Övergångsbestämmelser&lt;/a&gt;&lt;/h3&gt;
2018:219&lt;br /&gt;
   1. Denna förordning träder i kraft den 25 maj 2018.&lt;br /&gt;
   2. Genom förordningen upphävs personuppgiftsförordningen 
(1998:1191).&lt;br /&gt;
   3. Den upphävda förordningen gäller fortfarande för  överklagande av beslut som har meddelats med stöd av den  förordningen.&lt;br /&gt;
   4. Beslut som har meddelats med stöd av 9 § den upphävda  förordningen gäller fortfarande.
&lt;/div&gt;</html><dokumentnamn>Svensk författningssamling</dokumentnamn><avdelningar><avdelning>dokument</avdelning></avdelningar></dokument><dokumentuppgift not="Obsolet - använd dokuppgift"><uppgift><kod>artal</kod><namn>artal</namn><text>2018</text></uppgift><uppgift><kod>utfardad</kod><namn>utfardad</namn><text>2018-04-19</text></uppgift><uppgift><kod>andrattillochmed</kod><namn>andrattillochmed</namn><text>t.o.m. SFS 2020:1140</text></uppgift><uppgift><kod>utdrag</kod><namn>utdrag</namn><text>Inledande bestämmelser

1 § Denna förordning innehåller bestämmelser som 
kompletterar 

1. Europaparlamentets och rådets förordning (EU) 2016/679 av 
den 27 april 2016 om skydd för fysiska personer med avseende 
på behandling av personuppgifter och om det fria flödet av</text></uppgift></dokumentuppgift><dokuppgift><uppgift><kod>artal</kod><namn>artal</namn><text>2018</text></uppgift><uppgift><kod>utfardad</kod><namn>utfardad</namn><text>2018-04-19</text></uppgift><uppgift><kod>andrattillochmed</kod><namn>andrattillochmed</namn><text>t.o.m. SFS 2020:1140</text></uppgift><uppgift><kod>utdrag</kod><namn>utdrag</namn><text>Inledande bestämmelser

1 § Denna förordning innehåller bestämmelser som 
kompletterar 

1. Europaparlamentets och rådets förordning (EU) 2016/679 av 
den 27 april 2016 om skydd för fysiska personer med avseende 
på behandling av personuppgifter och om det fria flödet av</text></uppgift></dokuppgift></dokumentstatus>