<dokumentstatus><dokument><hangar_id></hangar_id><dok_id>sfs-2026-126</dok_id><rm>2026</rm><beteckning>2026:126</beteckning><typ>sfs</typ><subtyp>sfst</subtyp><tempbeteckning></tempbeteckning><organ>Finansdepartementet S3</organ><nummer>126</nummer><slutnummer>0</slutnummer><datum>2026-02-26 00:00:00</datum><publicerad>2026-04-03 04:35:59</publicerad><systemdatum>2026-04-03 04:35:59</systemdatum><titel>Folkbokföringsdatalag (2026:126)</titel><subtitel></subtitel><status></status><text>Lagens syfte

1 § Syftet med denna lag är att ge Skatteverket möjlighet att 
behandla personuppgifter på ett ändamålsenligt sätt och att 
skydda människor mot att deras personliga integritet kränks 
vid sådan behandling.

Lagens tillämpningsområde

2 § Denna lag gäller vid behandling av personuppgifter i 
Skatteverkets folkbokföringsverksamhet med

1. folkbokföring,

2. handläggning av ärenden om samordningsnummer,

3. samordnad behandling, kontroll och analys av 
identifieringsuppgifter för fysiska personer och av andra 
folkbokföringsuppgifter,

4. framställning av personbevis och andra registerutdrag,

5. aktualisering, komplettering och kontroll av 
personuppgifter,

6. uttag av urval av personuppgifter, och

7. någon annan liknande uppgift som Skatteverket ska utföra.

Lagen gäller endast om behandlingen är helt eller delvis 
automatiserad eller om personuppgifterna ingår i eller kommer 
att ingå i ett register.

Förhållandet till annan reglering

3 § Denna lag innehåller bestämmelser som kompletterar 
Europaparlamentets och rådets förordning (EU) 2016/679 av den 
27 april 2016 om skydd för fysiska personer med avseende på 
behandling av personuppgifter och om det fria flödet av sådana 
uppgifter och om upphävande av direktiv 95/46/EG (allmän 
dataskyddsförordning), här benämnd EU:s dataskyddsförordning.

Vid behandlingen av personuppgifter enligt denna lag gäller 
lagen (2018:218) med kompletterande bestämmelser till EU:s 
dataskyddsförordning och föreskrifter som har meddelats i 
anslutning till den lagen, om inte annat följer av denna lag 
eller föreskrifter som har meddelats i anslutning till lagen.

Personuppgiftsansvar

4 § Skatteverket är personuppgiftsansvarig för den behandling 
av personuppgifter som myndigheten utför enligt denna lag och 
föreskrifter som har meddelats i anslutning till lagen.

Ändamål

5 § Skatteverket får behandla personuppgifter om det är 
nödvändigt för att utföra verksamhet enligt 2 §. Detta 
omfattar att göra dataanalyser och urval i syfte att 
förebygga, förhindra och upptäcka fel i den verksamheten.

Regeringen eller den myndighet som regeringen bestämmer kan 
med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om 
ändamålen med behandlingen.

6 § Personuppgifter som behandlas enligt 5 § får också 
behandlas för att fullgöra uppgiftslämnande som sker i 
överensstämmelse med lag eller förordning.

7 § Personuppgifter som behandlas enligt 5 § får också 
behandlas för andra ändamål, under förutsättning att 
uppgifterna inte behandlas på ett sätt som är oförenligt med 
det ändamål för vilket de samlades in.

Känsliga personuppgifter

8 § Sådana känsliga personuppgifter som avses i artikel 9.1 i 
EU:s dataskyddsförordning får behandlas, om det är nödvändigt 
med hänsyn till ändamålet med behandlingen.

Sökbegränsningar

9 § Det är förbjudet att utföra sökningar i syfte att få fram 
ett urval av personer grundat på känsliga personuppgifter.

Förbudet omfattar dock inte sökningar i en viss handling eller 
i ett visst ärende.

10 § Om ett samband inom folkbokföringen är grundat på 
adoption är det förbjudet att som sökbegrepp använda uppgifter 
om barn, föräldrar eller vårdnadshavare.

Särskilda bestämmelser om dataanalyser och urval

11 § För att göra dataanalyser och urval enligt 5 § första 
stycket i syfte att förebygga, förhindra och upptäcka fel får 
följande personuppgifter behandlas:

1. uppgifter som Skatteverket förfogar över eller samlar in 
till följd av verksamhet enligt 2 §, och

2. uppgifter som lämnas till Skatteverket för att fullgöra 
uppgiftslämnande som sker i överensstämmelse med lag eller 
förordning.

Regeringen eller den myndighet som regeringen bestämmer kan 
med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om 
vilka uppgifter som får behandlas för sådana dataanalyser och 
urval.

12 § När personuppgifter behandlas för att göra dataanalyser 
och urval enligt 5 § första stycket i syfte att förebygga, 
förhindra och upptäcka fel ska Skatteverket dokumentera 
avvägningen mellan det avsedda resultatet med åtgärden och 
intrånget i enskildas personliga integritet. Även de metoder 
och sökbegrepp som används för att ta fram urval ska 
dokumenteras.

All dokumentation ska göras på ett sådant sätt att det 
möjliggör kontroll i efterhand.

Tillgång till personuppgifter

13 § Tillgången till personuppgifter ska begränsas till vad 
var och en behöver för att kunna fullgöra sina 
arbetsuppgifter.

Åtkomsten till personuppgifter ska kontrolleras och följas upp 
regelbundet.

Elektroniskt utlämnande av personuppgifter

14 § Personuppgifter får lämnas ut elektroniskt om det inte är 
olämpligt.

Regeringen eller den myndighet som regeringen bestämmer kan 
med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om 
begränsningar av möjligheten att lämna ut personuppgifter 
elektroniskt.

Längsta tid för behandling

15 § Personuppgifter får inte behandlas under längre tid än 
vad som behövs med hänsyn till ändamålet med behandlingen.

Regeringen eller den myndighet som regeringen bestämmer kan 
med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om 
att personuppgifter som längst får behandlas under viss tid.

Begränsning av rätten att göra invändningar

16 § Artikel 21.1 i EU:s dataskyddsförordning om rätten att 
göra invändningar gäller inte vid sådan behandling som är 
tillåten enligt denna lag eller föreskrifter som har meddelats 
i anslutning till lagen.


Övergångsbestämmelser

2026:126

1. Denna lag träder i kraft den 2 april 2026.

2. Genom lagen upphävs lagen (2001:182) om behandling av 
personuppgifter i Skatteverkets folkbokföringsverksamhet.</text><html>


&lt;style&gt;
.document div {
    overflow: visible !important;
    width: 550px !important;
}
&lt;/style&gt;

&lt;b&gt;SFS nr&lt;/b&gt;:     
2026:126&lt;br /&gt;

&lt;b&gt;Departement/myndighet&lt;/b&gt;:   
Finansdepartementet S3 &lt;br /&gt;  

&lt;b&gt;Utfärdad&lt;/b&gt;:   
2026-02-26 &lt;br /&gt;  


&lt;b&gt;Ändringsregister&lt;/b&gt;:   
&lt;a href="http://rkrattsbaser.gov.se/sfsr?bet=2026:126"&gt;SFSR (Regeringskansliet)&lt;/a&gt; &lt;br /&gt;

&lt;b&gt;Källa&lt;/b&gt;: 

&lt;a href="http://rkrattsbaser.gov.se/sfst?bet=2026:126"&gt;Fulltext (Regeringskansliet)&lt;/a&gt; 


&lt;br /&gt;

&lt;hr /&gt;


&lt;style&gt;&lt;!-- 
div.sfstoc {padding:10px;position:relative;width:90%;border-bottom:#ccc 1px solid;font-size:85%;} 
--&gt;&lt;/style&gt;
&lt;div class="sfstoc"&gt;&lt;h3&gt;Innehåll:&lt;/h3&gt;
&lt;ul&gt;
 &lt;li&gt;&lt;a href="#overgang"&gt;Övergångsbestämmelser&lt;/a&gt;&lt;/li&gt;
&lt;/ul&gt;
&lt;/div&gt;
&lt;div&gt;&lt;p&gt;&lt;a name="S1"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Lagens syfte"&gt;&lt;a name="Lagens syfte"&gt;Lagens syfte&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P1"&gt;&lt;b&gt;1 §&lt;/b&gt;&lt;/a&gt;   Syftet med denna lag är att ge Skatteverket möjlighet att  behandla personuppgifter på ett ändamålsenligt sätt och att  skydda människor mot att deras personliga integritet kränks  vid sådan behandling.&lt;p&gt;&lt;a name="P1S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Lagens tillämpningsområde"&gt;&lt;a name="Lagens tillämpningsområde"&gt;Lagens tillämpningsområde&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P1S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P2"&gt;&lt;b&gt;2 §&lt;/b&gt;&lt;/a&gt;   Denna lag gäller vid behandling av personuppgifter i  Skatteverkets folkbokföringsverksamhet med&lt;br /&gt;
   1. folkbokföring,&lt;br /&gt;
   2. handläggning av ärenden om samordningsnummer,&lt;br /&gt;
   3. samordnad behandling, kontroll och analys av  identifieringsuppgifter för fysiska personer och av andra  folkbokföringsuppgifter,&lt;br /&gt;
   4. framställning av personbevis och andra registerutdrag,&lt;br /&gt;
   5. aktualisering, komplettering och kontroll av  personuppgifter,&lt;br /&gt;
   6. uttag av urval av personuppgifter, och&lt;br /&gt;
   7. någon annan liknande uppgift som Skatteverket ska utföra.&lt;p&gt;&lt;a name="P2S2"&gt;&lt;/a&gt;&lt;/p&gt;

Lagen gäller endast om behandlingen är helt eller delvis  automatiserad eller om personuppgifterna ingår i eller kommer  att ingå i ett register.&lt;p&gt;&lt;a name="P2S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Förhållandet till annan reglering"&gt;&lt;a name="Förhållandet till annan reglering"&gt;Förhållandet till annan reglering&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P2S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P3"&gt;&lt;b&gt;3 §&lt;/b&gt;&lt;/a&gt;   Denna lag innehåller bestämmelser som kompletterar  Europaparlamentets och rådets förordning (EU) 2016/679 av den 
27 april 2016 om skydd för fysiska personer med avseende på  behandling av personuppgifter och om det fria flödet av sådana  uppgifter och om upphävande av direktiv 95/46/EG (allmän  dataskyddsförordning), här benämnd EU:s dataskyddsförordning.&lt;p&gt;&lt;a name="P3S2"&gt;&lt;/a&gt;&lt;/p&gt;

Vid behandlingen av personuppgifter enligt denna lag gäller  lagen (2018:218) med kompletterande bestämmelser till EU:s  dataskyddsförordning och föreskrifter som har meddelats i  anslutning till den lagen, om inte annat följer av denna lag  eller föreskrifter som har meddelats i anslutning till lagen.&lt;p&gt;&lt;a name="P3S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Personuppgiftsansvar"&gt;&lt;a name="Personuppgiftsansvar"&gt;Personuppgiftsansvar&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P3S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P4"&gt;&lt;b&gt;4 §&lt;/b&gt;&lt;/a&gt;   Skatteverket är personuppgiftsansvarig för den behandling  av personuppgifter som myndigheten utför enligt denna lag och  föreskrifter som har meddelats i anslutning till lagen.&lt;p&gt;&lt;a name="P4S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Ändamål"&gt;&lt;a name="Ändamål"&gt;Ändamål&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P4S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P5"&gt;&lt;b&gt;5 §&lt;/b&gt;&lt;/a&gt;   Skatteverket får behandla personuppgifter om det är  nödvändigt för att utföra verksamhet enligt 2 §. Detta  omfattar att göra dataanalyser och urval i syfte att  förebygga, förhindra och upptäcka fel i den verksamheten.&lt;p&gt;&lt;a name="P5S2"&gt;&lt;/a&gt;&lt;/p&gt;

Regeringen eller den myndighet som regeringen bestämmer kan  med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om  ändamålen med behandlingen.&lt;p&gt;&lt;a name="P5S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P6"&gt;&lt;b&gt;6 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter som behandlas enligt 5 § får också  behandlas för att fullgöra uppgiftslämnande som sker i  överensstämmelse med lag eller förordning.&lt;p&gt;&lt;a name="P6S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P7"&gt;&lt;b&gt;7 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter som behandlas enligt 5 § får också  behandlas för andra ändamål, under förutsättning att  uppgifterna inte behandlas på ett sätt som är oförenligt med  det ändamål för vilket de samlades in.&lt;p&gt;&lt;a name="P7S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Känsliga personuppgifter"&gt;&lt;a name="Känsliga personuppgifter"&gt;Känsliga personuppgifter&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P7S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P8"&gt;&lt;b&gt;8 §&lt;/b&gt;&lt;/a&gt;   Sådana känsliga personuppgifter som avses i artikel 9.1 i  EU:s dataskyddsförordning får behandlas, om det är nödvändigt  med hänsyn till ändamålet med behandlingen.&lt;p&gt;&lt;a name="P8S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Sökbegränsningar"&gt;&lt;a name="Sökbegränsningar"&gt;Sökbegränsningar&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P8S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P9"&gt;&lt;b&gt;9 §&lt;/b&gt;&lt;/a&gt;   Det är förbjudet att utföra sökningar i syfte att få fram  ett urval av personer grundat på känsliga personuppgifter.&lt;p&gt;&lt;a name="P9S2"&gt;&lt;/a&gt;&lt;/p&gt;

Förbudet omfattar dock inte sökningar i en viss handling eller  i ett visst ärende.&lt;p&gt;&lt;a name="P9S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P10"&gt;&lt;b&gt;10 §&lt;/b&gt;&lt;/a&gt;   Om ett samband inom folkbokföringen är grundat på  adoption är det förbjudet att som sökbegrepp använda uppgifter  om barn, föräldrar eller vårdnadshavare.&lt;p&gt;&lt;a name="P10S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Särskilda bestämmelser om dataanalyser och urval"&gt;&lt;a name="Särskilda bestämmelser om dataanalyser och urval"&gt;Särskilda bestämmelser om dataanalyser och urval&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P10S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P11"&gt;&lt;b&gt;11 §&lt;/b&gt;&lt;/a&gt;   För att göra dataanalyser och urval enligt 5 § första  stycket i syfte att förebygga, förhindra och upptäcka fel får  följande personuppgifter behandlas:&lt;br /&gt;
   1. uppgifter som Skatteverket förfogar över eller samlar in  till följd av verksamhet enligt 2 §, och&lt;br /&gt;
   2. uppgifter som lämnas till Skatteverket för att fullgöra  uppgiftslämnande som sker i överensstämmelse med lag eller  förordning.&lt;p&gt;&lt;a name="P11S2"&gt;&lt;/a&gt;&lt;/p&gt;

Regeringen eller den myndighet som regeringen bestämmer kan  med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om  vilka uppgifter som får behandlas för sådana dataanalyser och  urval.&lt;p&gt;&lt;a name="P11S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P12"&gt;&lt;b&gt;12 §&lt;/b&gt;&lt;/a&gt;   När personuppgifter behandlas för att göra dataanalyser  och urval enligt 5 § första stycket i syfte att förebygga,  förhindra och upptäcka fel ska Skatteverket dokumentera  avvägningen mellan det avsedda resultatet med åtgärden och  intrånget i enskildas personliga integritet. Även de metoder  och sökbegrepp som används för att ta fram urval ska  dokumenteras.&lt;p&gt;&lt;a name="P12S2"&gt;&lt;/a&gt;&lt;/p&gt;

All dokumentation ska göras på ett sådant sätt att det  möjliggör kontroll i efterhand.&lt;p&gt;&lt;a name="P12S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Tillgång till personuppgifter"&gt;&lt;a name="Tillgång till personuppgifter"&gt;Tillgång till personuppgifter&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P12S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P13"&gt;&lt;b&gt;13 §&lt;/b&gt;&lt;/a&gt;   Tillgången till personuppgifter ska begränsas till vad  var och en behöver för att kunna fullgöra sina  arbetsuppgifter.&lt;p&gt;&lt;a name="P13S2"&gt;&lt;/a&gt;&lt;/p&gt;

Åtkomsten till personuppgifter ska kontrolleras och följas upp  regelbundet.&lt;p&gt;&lt;a name="P13S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Elektroniskt utlämnande av personuppgifter"&gt;&lt;a name="Elektroniskt utlämnande av personuppgifter"&gt;Elektroniskt utlämnande av personuppgifter&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P13S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P14"&gt;&lt;b&gt;14 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter får lämnas ut elektroniskt om det inte är  olämpligt.&lt;p&gt;&lt;a name="P14S2"&gt;&lt;/a&gt;&lt;/p&gt;

Regeringen eller den myndighet som regeringen bestämmer kan  med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om  begränsningar av möjligheten att lämna ut personuppgifter  elektroniskt.&lt;p&gt;&lt;a name="P14S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Längsta tid för behandling"&gt;&lt;a name="Längsta tid för behandling"&gt;Längsta tid för behandling&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P14S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P15"&gt;&lt;b&gt;15 §&lt;/b&gt;&lt;/a&gt;   Personuppgifter får inte behandlas under längre tid än  vad som behövs med hänsyn till ändamålet med behandlingen.&lt;p&gt;&lt;a name="P15S2"&gt;&lt;/a&gt;&lt;/p&gt;

Regeringen eller den myndighet som regeringen bestämmer kan  med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om  att personuppgifter som längst får behandlas under viss tid.&lt;p&gt;&lt;a name="P15S3"&gt;&lt;/a&gt;&lt;/p&gt;&lt;h4 name="Begränsning av rätten att göra invändningar"&gt;&lt;a name="Begränsning av rätten att göra invändningar"&gt;Begränsning av rätten att göra invändningar&lt;/a&gt;&lt;/h4&gt;&lt;p&gt;&lt;a name="P15S4"&gt;&lt;/a&gt;&lt;/p&gt;&lt;a class="paragraf" name="P16"&gt;&lt;b&gt;16 §&lt;/b&gt;&lt;/a&gt;   Artikel 21.1 i EU:s dataskyddsförordning om rätten att  göra invändningar gäller inte vid sådan behandling som är  tillåten enligt denna lag eller föreskrifter som har meddelats  i anslutning till lagen.&lt;p&gt;&lt;a name="P16S2"&gt;&lt;/a&gt;&lt;/p&gt;&lt;br /&gt;&lt;h3 name="overgang"&gt;&lt;a name="overgang"&gt;Övergångsbestämmelser&lt;/a&gt;&lt;/h3&gt;
2026:126&lt;br /&gt;
   1. Denna lag träder i kraft den 2 april 2026.&lt;br /&gt;
   2. Genom lagen upphävs lagen (2001:182) om behandling av  personuppgifter i Skatteverkets folkbokföringsverksamhet.&lt;/div&gt;</html><dokumentnamn>Svensk författningssamling</dokumentnamn><avdelningar><avdelning>dokument</avdelning></avdelningar></dokument><dokumentuppgift not="Obsolet - använd dokuppgift"><uppgift><kod>artal</kod><namn>artal</namn><text>2026</text></uppgift><uppgift><kod>utfardad</kod><namn>utfardad</namn><text>2026-02-26</text></uppgift><uppgift><kod>utdrag</kod><namn>utdrag</namn><text>Lagens syfte

1 § Syftet med denna lag är att ge Skatteverket möjlighet att 
behandla personuppgifter på ett ändamålsenligt sätt och att 
skydda människor mot att deras personliga integritet kränks 
vid sådan behandling.

Lagens tillämpningsområde

2 § Denna lag gäller</text></uppgift></dokumentuppgift><dokuppgift><uppgift><kod>artal</kod><namn>artal</namn><text>2026</text></uppgift><uppgift><kod>utfardad</kod><namn>utfardad</namn><text>2026-02-26</text></uppgift><uppgift><kod>utdrag</kod><namn>utdrag</namn><text>Lagens syfte

1 § Syftet med denna lag är att ge Skatteverket möjlighet att 
behandla personuppgifter på ett ändamålsenligt sätt och att 
skydda människor mot att deras personliga integritet kränks 
vid sådan behandling.

Lagens tillämpningsområde

2 § Denna lag gäller</text></uppgift></dokuppgift></dokumentstatus>