<dokumentstatus><dokument><hangar_id></hangar_id><dok_id>sfs-2024-500</dok_id><rm>2024</rm><beteckning>2024:500</beteckning><typ>sfs</typ><subtyp>sfst</subtyp><tempbeteckning></tempbeteckning><organ>Finansdepartementet DOF</organ><nummer>500</nummer><slutnummer>0</slutnummer><datum>2024-06-20 00:00:00</datum><publicerad>2025-10-17 04:37:57</publicerad><systemdatum>2025-10-17 04:37:57</systemdatum><titel>Lag (2024:500) med kompletterande bestämmelser till EU:s dataförvaltningsförordning</titel><subtitel></subtitel><status></status><text>1 § Denna lag kompletterar Europaparlamentets och rådets 
förordning (EU) 2022/868 av den 30 maj 2022 om europeisk 
dataförvaltning och om ändring av förordning (EU) 2018/1724 
(dataförvaltningsakten), i denna lag benämnd EU:s 
dataförvaltningsförordning.

Ord och uttryck i lagen har samma betydelse som i EU:s 
dataförvaltningsförordning.

Tillsynsmyndighet

2 § Den myndighet som regeringen bestämmer ska vara 
tillsynsmyndighet enligt denna lag.

Tillsynsmyndigheten ska vara behörig myndighet för 
dataförmedlingstjänster enligt artikel 13 i EU:s 
dataförvaltningsförordning och för registrering av 
dataaltruismorganisationer enligt artikel 23 i EU:s 
dataförvaltningsförordning.

Uppgiftsskyldighet

3 § De myndigheter som regeringen bestämmer ska på begäran 
lämna tillsynsmyndigheten de uppgifter som den behöver i sin 
tillsynsverksamhet.

4 § Tillsynsmyndigheten ska på begäran lämna de uppgifter som 
en annan myndighet behöver i sin tillsynsverksamhet.

Regeringen bestämmer vilka myndigheter som ska ha rätt att få 
uppgifter enligt första stycket.

Varning

5 § Tillsynsmyndigheten får meddela en varning till en 
leverantör av dataförmedlingstjänster som bryter mot 
anmälningsskyldigheten enligt artikel 11, villkoren för 
tillhandahållande av dataförmedlingstjänster enligt artikel 12 
eller villkoren för överföring av andra data än 
personuppgifter till tredjeland enligt artikel 31 i EU:s 
dataförvaltningsförordning. 

6 § Tillsynsmyndigheten får meddela en varning till en fysisk 
eller juridisk person som har beviljats rätten att 
vidareutnyttja andra data än personuppgifter för överträdelser 
av artikel 5.14 i EU:s dataförvaltningsförordning.

7 § Tillsynsmyndigheten får meddela en varning till en erkänd 
dataaltruismorganisation som bryter mot 

1. villkoren för registrering som erkänd 
dataaltruismorganisation enligt artiklarna 18, 20, 21 eller 
22, eller 

2. villkoren för överföring av andra data än personuppgifter 
till tredjeland enligt artikel 31 i EU:s 
dataförvaltningsförordning.

Föreläggande och vite

8 § Tillsynsmyndigheten får besluta de förelägganden som 
behövs för att EU:s dataförvaltningsförordning, denna lag 
eller föreskrifter som har meddelats i anslutning till lagen 
ska följas. 

Tillsynsmyndigheten får förena ett föreläggande enligt 
artikel 14 i EU:s dataförvaltningsförordning med vite.

Sanktionsavgift

9 § Tillsynsmyndigheten ska besluta att ta ut en 
sanktionsavgift från en leverantör av dataförmedlingstjänster 
vid överträdelser av

- anmälningsskyldigheten enligt artikel 11,

- villkoren för tillhandahållande av dataförmedlingstjänster 
enligt artikel 12, eller

- villkoren för överföring av andra data än personuppgifter 
till tredjeland enligt artikel 31 i EU:s 
dataförvaltningsförordning.

Om det kan anses tillräckligt får tillsynsmyndigheten, i 
stället för att besluta en sanktionsavgift vid överträdelser 
enligt första stycket, meddela en varning enligt 5 §.

10 § Tillsynsmyndigheten ska besluta att ta ut en 
sanktionsavgift av en fysisk eller juridisk person som har 
beviljats rätten att vidareutnyttja andra data än 
personuppgifter för överträdelser av artikel 5.14 i EU:s 
dataförvaltningsförordning.

Om det kan anses tillräckligt får tillsynsmyndigheten, i 
stället för att besluta en sanktionsavgift vid överträdelser 
enligt första stycket, meddela en varning enligt 6 §.

11 § En sanktionsavgift enligt 9 eller 10 § ska bestämmas till 
lägst 5 000 kronor och högst 10 000 000 kronor.

När avgiftens storlek bestäms ska hänsyn tas till

1. överträdelsens art, allvar, omfattning och varaktighet,

2. åtgärder som har vidtagits för att begränsa eller avhjälpa 
den skada som överträdelsen har orsakat,

3. tidigare överträdelser,

4. de ekonomiska vinster som har gjorts eller de förluster som 
har undvikits till följd av överträdelsen, och

5. försvårande eller förmildrande omständigheter utöver dem i 
1-4.

Tillsynsmyndigheten får avstå från att ta ut en 
sanktionsavgift helt eller delvis om överträdelsen är ringa 
eller ursäktlig eller om det annars med hänsyn till 
omständigheterna skulle vara oskäligt att ta ut avgiften.

12 § En sanktionsavgift får inte beslutas om överträdelsen 
omfattas av ett föreläggande som har förenats med vite och 
överträdelsen ligger till grund för en ansökan om utdömande av 
vitet.

13 § En sanktionsavgift får beslutas endast om den som 
avgiften ska tas ut av har fått tillfälle att yttra sig inom 
två år från den dag då överträdelsen ägde rum. 

Ett beslut om sanktionsavgift ska delges.

14 § En sanktionsavgift ska betalas till tillsynsmyndigheten 
inom 30 dagar från det att beslutet om att ta ut avgiften har 
fått laga kraft eller inom den längre tid som anges i 
beslutet. 

Om sanktionsavgiften inte betalas i tid, ska myndigheten lämna 
den obetalda avgiften för indrivning. Bestämmelser om 
indrivning finns i lagen (1993:891) om indrivning av statliga 
fordringar m.m. 

Sanktionsavgiften tillfaller staten.

15 § En sanktionsavgift faller bort till den del beslutet om 
avgiften inte har verkställts inom fem år från det att 
beslutet fick laga kraft.

Avgifter

16 § Tillsynsmyndigheten får ta ut avgifter från leverantörer 
av dataförmedlingstjänster för anmälan, registerhållning och 
tillsyn av leverantörer av dataförmedlingstjänster enligt EU:s 
dataförvaltningsförordning och denna lag.

Regeringen eller den myndighet som regeringen bestämmer får 
meddela ytterligare föreskrifter om avgifterna. 

Överklagande

17 § Tillsynsmyndighetens beslut enligt artiklarna 14, 19 och 
24 i EU:s dataförvaltningsförordning eller enligt denna lag 
får överklagas till allmän förvaltningsdomstol.

Prövningstillstånd krävs vid överklagande till kammarrätten.</text><html>


&lt;style&gt;
.document div {
    overflow: visible !important;
    width: 550px !important;
}
&lt;/style&gt;

&lt;b&gt;SFS nr&lt;/b&gt;:     
2024:500&lt;br /&gt;

&lt;b&gt;Departement/myndighet&lt;/b&gt;:   
Finansdepartementet DOF &lt;br /&gt;  

&lt;b&gt;Utfärdad&lt;/b&gt;:   
2024-06-20 &lt;br /&gt;  


&lt;b&gt;Ändringsregister&lt;/b&gt;:   
&lt;a href="http://rkrattsbaser.gov.se/sfsr?bet=2024:500"&gt;SFSR (Regeringskansliet)&lt;/a&gt; &lt;br /&gt;

&lt;b&gt;Källa&lt;/b&gt;: 

&lt;a href="http://rkrattsbaser.gov.se/sfst?bet=2024:500"&gt;Fulltext (Regeringskansliet)&lt;/a&gt; 


&lt;br /&gt;

&lt;hr /&gt;


&lt;div&gt;&lt;p&gt;&lt;a name="S1"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P1"&gt;&lt;b&gt;1 §&lt;/b&gt;&lt;/a&gt;   Denna lag kompletterar Europaparlamentets och rådets  förordning (EU) 2022/868 av den 30 maj 2022 om europeisk  dataförvaltning och om ändring av förordning (EU) 2018/1724 
(dataförvaltningsakten), i denna lag benämnd EU:s  dataförvaltningsförordning.&lt;p&gt;&lt;a name="P1S2"&gt;&lt;/a&gt;&lt;/p&gt;

Ord och uttryck i lagen har samma betydelse som i EU:s  dataförvaltningsförordning.&lt;p&gt;&lt;a name="P1S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Tillsynsmyndighet"&gt;&lt;a name="Tillsynsmyndighet"&gt;Tillsynsmyndighet&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P1S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P2"&gt;&lt;b&gt;2 §&lt;/b&gt;&lt;/a&gt;   Den myndighet som regeringen bestämmer ska vara  tillsynsmyndighet enligt denna lag.&lt;p&gt;&lt;a name="P2S2"&gt;&lt;/a&gt;&lt;/p&gt;

Tillsynsmyndigheten ska vara behörig myndighet för  dataförmedlingstjänster enligt artikel 13 i EU:s  dataförvaltningsförordning och för registrering av  dataaltruismorganisationer enligt artikel 23 i EU:s  dataförvaltningsförordning.&lt;p&gt;&lt;a name="P2S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Uppgiftsskyldighet"&gt;&lt;a name="Uppgiftsskyldighet"&gt;Uppgiftsskyldighet&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P2S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P3"&gt;&lt;b&gt;3 §&lt;/b&gt;&lt;/a&gt;   De myndigheter som regeringen bestämmer ska på begäran  lämna tillsynsmyndigheten de uppgifter som den behöver i sin  tillsynsverksamhet.&lt;p&gt;&lt;a name="P3S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P4"&gt;&lt;b&gt;4 §&lt;/b&gt;&lt;/a&gt;   Tillsynsmyndigheten ska på begäran lämna de uppgifter som  en annan myndighet behöver i sin tillsynsverksamhet.&lt;p&gt;&lt;a name="P4S2"&gt;&lt;/a&gt;&lt;/p&gt;

Regeringen bestämmer vilka myndigheter som ska ha rätt att få  uppgifter enligt första stycket.&lt;p&gt;&lt;a name="P4S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Varning"&gt;&lt;a name="Varning"&gt;Varning&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P4S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P5"&gt;&lt;b&gt;5 §&lt;/b&gt;&lt;/a&gt;   Tillsynsmyndigheten får meddela en varning till en  leverantör av dataförmedlingstjänster som bryter mot  anmälningsskyldigheten enligt artikel 11, villkoren för  tillhandahållande av dataförmedlingstjänster enligt artikel 12  eller villkoren för överföring av andra data än  personuppgifter till tredjeland enligt artikel 31 i EU:s  dataförvaltningsförordning. &lt;p&gt;&lt;a name="P5S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P6"&gt;&lt;b&gt;6 §&lt;/b&gt;&lt;/a&gt;   Tillsynsmyndigheten får meddela en varning till en fysisk  eller juridisk person som har beviljats rätten att  vidareutnyttja andra data än personuppgifter för överträdelser  av artikel 5.14 i EU:s dataförvaltningsförordning.&lt;p&gt;&lt;a name="P6S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P7"&gt;&lt;b&gt;7 §&lt;/b&gt;&lt;/a&gt;   Tillsynsmyndigheten får meddela en varning till en erkänd  dataaltruismorganisation som bryter mot &lt;br /&gt;
   1. villkoren för registrering som erkänd  dataaltruismorganisation enligt artiklarna 18, 20, 21 eller 
22, eller &lt;br /&gt;
   2. villkoren för överföring av andra data än personuppgifter  till tredjeland enligt artikel 31 i EU:s  dataförvaltningsförordning.&lt;p&gt;&lt;a name="P7S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Föreläggande och vite"&gt;&lt;a name="Föreläggande och vite"&gt;Föreläggande och vite&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P7S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P8"&gt;&lt;b&gt;8 §&lt;/b&gt;&lt;/a&gt;   Tillsynsmyndigheten får besluta de förelägganden som  behövs för att EU:s dataförvaltningsförordning, denna lag  eller föreskrifter som har meddelats i anslutning till lagen  ska följas. &lt;p&gt;&lt;a name="P8S2"&gt;&lt;/a&gt;&lt;/p&gt;

Tillsynsmyndigheten får förena ett föreläggande enligt  artikel 14 i EU:s dataförvaltningsförordning med vite.&lt;p&gt;&lt;a name="P8S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Sanktionsavgift"&gt;&lt;a name="Sanktionsavgift"&gt;Sanktionsavgift&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P8S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P9"&gt;&lt;b&gt;9 §&lt;/b&gt;&lt;/a&gt;   Tillsynsmyndigheten ska besluta att ta ut en  sanktionsavgift från en leverantör av dataförmedlingstjänster  vid överträdelser av&lt;br /&gt;
   - anmälningsskyldigheten enligt artikel 11,&lt;br /&gt;
   - villkoren för tillhandahållande av dataförmedlingstjänster  enligt artikel 12, eller&lt;br /&gt;
   - villkoren för överföring av andra data än personuppgifter  till tredjeland enligt artikel 31 i EU:s  dataförvaltningsförordning.&lt;p&gt;&lt;a name="P9S2"&gt;&lt;/a&gt;&lt;/p&gt;

Om det kan anses tillräckligt får tillsynsmyndigheten, i  stället för att besluta en sanktionsavgift vid överträdelser  enligt första stycket, meddela en varning enligt 5 §.&lt;p&gt;&lt;a name="P9S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P10"&gt;&lt;b&gt;10 §&lt;/b&gt;&lt;/a&gt;   Tillsynsmyndigheten ska besluta att ta ut en  sanktionsavgift av en fysisk eller juridisk person som har  beviljats rätten att vidareutnyttja andra data än  personuppgifter för överträdelser av artikel 5.14 i EU:s  dataförvaltningsförordning.&lt;p&gt;&lt;a name="P10S2"&gt;&lt;/a&gt;&lt;/p&gt;

Om det kan anses tillräckligt får tillsynsmyndigheten, i  stället för att besluta en sanktionsavgift vid överträdelser  enligt första stycket, meddela en varning enligt 6 §.&lt;p&gt;&lt;a name="P10S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P11"&gt;&lt;b&gt;11 §&lt;/b&gt;&lt;/a&gt;   En sanktionsavgift enligt 9 eller 10 § ska bestämmas till  lägst 5 000 kronor och högst 10 000 000 kronor.&lt;p&gt;&lt;a name="P11S2"&gt;&lt;/a&gt;&lt;/p&gt;

När avgiftens storlek bestäms ska hänsyn tas till&lt;br /&gt;
   1. överträdelsens art, allvar, omfattning och varaktighet,&lt;br /&gt;
   2. åtgärder som har vidtagits för att begränsa eller avhjälpa  den skada som överträdelsen har orsakat,&lt;br /&gt;
   3. tidigare överträdelser,&lt;br /&gt;
   4. de ekonomiska vinster som har gjorts eller de förluster som  har undvikits till följd av överträdelsen, och&lt;br /&gt;
   5. försvårande eller förmildrande omständigheter utöver dem i 
1-4.&lt;p&gt;&lt;a name="P11S3"&gt;&lt;/a&gt;&lt;/p&gt;

Tillsynsmyndigheten får avstå från att ta ut en  sanktionsavgift helt eller delvis om överträdelsen är ringa  eller ursäktlig eller om det annars med hänsyn till  omständigheterna skulle vara oskäligt att ta ut avgiften.&lt;p&gt;&lt;a name="P11S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P12"&gt;&lt;b&gt;12 §&lt;/b&gt;&lt;/a&gt;   En sanktionsavgift får inte beslutas om överträdelsen  omfattas av ett föreläggande som har förenats med vite och  överträdelsen ligger till grund för en ansökan om utdömande av  vitet.&lt;p&gt;&lt;a name="P12S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P13"&gt;&lt;b&gt;13 §&lt;/b&gt;&lt;/a&gt;   En sanktionsavgift får beslutas endast om den som  avgiften ska tas ut av har fått tillfälle att yttra sig inom  två år från den dag då överträdelsen ägde rum. &lt;p&gt;&lt;a name="P13S2"&gt;&lt;/a&gt;&lt;/p&gt;

Ett beslut om sanktionsavgift ska delges.&lt;p&gt;&lt;a name="P13S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P14"&gt;&lt;b&gt;14 §&lt;/b&gt;&lt;/a&gt;   En sanktionsavgift ska betalas till tillsynsmyndigheten  inom 30 dagar från det att beslutet om att ta ut avgiften har  fått laga kraft eller inom den längre tid som anges i  beslutet. &lt;p&gt;&lt;a name="P14S2"&gt;&lt;/a&gt;&lt;/p&gt;

Om sanktionsavgiften inte betalas i tid, ska myndigheten lämna  den obetalda avgiften för indrivning. Bestämmelser om  indrivning finns i lagen (1993:891) om indrivning av statliga  fordringar m.m. &lt;p&gt;&lt;a name="P14S3"&gt;&lt;/a&gt;&lt;/p&gt;

Sanktionsavgiften tillfaller staten.&lt;p&gt;&lt;a name="P14S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P15"&gt;&lt;b&gt;15 §&lt;/b&gt;&lt;/a&gt;   En sanktionsavgift faller bort till den del beslutet om  avgiften inte har verkställts inom fem år från det att  beslutet fick laga kraft.&lt;p&gt;&lt;a name="P15S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Avgifter"&gt;&lt;a name="Avgifter"&gt;Avgifter&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P15S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P16"&gt;&lt;b&gt;16 §&lt;/b&gt;&lt;/a&gt;   Tillsynsmyndigheten får ta ut avgifter från leverantörer  av dataförmedlingstjänster för anmälan, registerhållning och  tillsyn av leverantörer av dataförmedlingstjänster enligt EU:s  dataförvaltningsförordning och denna lag.&lt;p&gt;&lt;a name="P16S2"&gt;&lt;/a&gt;&lt;/p&gt;

Regeringen eller den myndighet som regeringen bestämmer får  meddela ytterligare föreskrifter om avgifterna. &lt;p&gt;&lt;a name="P16S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Överklagande"&gt;&lt;a name="Överklagande"&gt;Överklagande&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P16S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P17"&gt;&lt;b&gt;17 §&lt;/b&gt;&lt;/a&gt;   Tillsynsmyndighetens beslut enligt artiklarna 14, 19 och 
24 i EU:s dataförvaltningsförordning eller enligt denna lag  får överklagas till allmän förvaltningsdomstol.&lt;p&gt;&lt;a name="P17S2"&gt;&lt;/a&gt;&lt;/p&gt;

Prövningstillstånd krävs vid överklagande till kammarrätten.&lt;/div&gt;</html><dokumentnamn>Svensk författningssamling</dokumentnamn><avdelningar><avdelning>dokument</avdelning></avdelningar></dokument><dokumentuppgift not="Obsolet - använd dokuppgift"><uppgift><kod>artal</kod><namn>artal</namn><text>2024</text></uppgift><uppgift><kod>utfardad</kod><namn>utfardad</namn><text>2024-06-20</text></uppgift><uppgift><kod>utdrag</kod><namn>utdrag</namn><text>1 § Denna lag kompletterar Europaparlamentets och rådets 
förordning (EU) 2022/868 av den 30 maj 2022 om europeisk 
dataförvaltning och om ändring av förordning (EU) 2018/1724 
(dataförvaltningsakten), i denna lag benämnd EU:s 
dataförvaltningsförordning.

Ord och uttryck</text></uppgift></dokumentuppgift><dokuppgift><uppgift><kod>artal</kod><namn>artal</namn><text>2024</text></uppgift><uppgift><kod>utfardad</kod><namn>utfardad</namn><text>2024-06-20</text></uppgift><uppgift><kod>utdrag</kod><namn>utdrag</namn><text>1 § Denna lag kompletterar Europaparlamentets och rådets 
förordning (EU) 2022/868 av den 30 maj 2022 om europeisk 
dataförvaltning och om ändring av förordning (EU) 2018/1724 
(dataförvaltningsakten), i denna lag benämnd EU:s 
dataförvaltningsförordning.

Ord och uttryck</text></uppgift></dokuppgift></dokumentstatus>