sfs-2026-12820262026:128sfssfstFinansdepartementet S312802026-02-26 00:00:002026-04-03 04:35:592026-04-03 04:35:59Kronofogdedatalag (2026:128)Lagens syfte 1 § Syftet med denna lag är att ge Kronofogdemyndigheten möjlighet att behandla personuppgifter på ett ändamålsenligt sätt och att skydda människor mot att deras personliga integritet kränks vid sådan behandling. Lagens tillämpningsområde 2 § Denna lag gäller vid behandling av personuppgifter i Kronofogdemyndighetens verksamhet med 1. utsökning och indrivning, 2. skuldsanering och F-skuldsanering, 3. betalningsföreläggande och handräckning, 4. europeiskt betalningsföreläggande, 5. ansökan om och tillsyn över näringsförbud, 6. tillsyn i konkurs, andra konkursärenden, tillsyn över rekonstruktörer och mål enligt lönegarantilagen (1992:497), 7. att motverka överskuldsättning, 8. analys eller kontroll, 9. fullgörande av förpliktelser som följer av internationella åtaganden, och 10. någon annan liknande uppgift som Kronofogdemyndigheten ska utföra. Lagen gäller endast om behandlingen är helt eller delvis automatiserad eller om personuppgifterna ingår i eller kommer att ingå i ett register. Bestämmelserna i 18 § första stycket 2 och andra stycket och 19 § gäller även vid behandling av uppgifter om juridiska personer. 3 § Denna lag gäller inte vid behandling av personuppgifter i insolvensregistret över skuldsaneringar och F-skuldsaneringar enligt lagen (2017:473) med kompletterande bestämmelser till 2015 års insolvensförordning. Denna lag gäller inte heller vid Kronofogdemyndighetens behandling av personuppgifter i Europeiska unionens gemensamma informationssystem. Förhållandet till annan reglering 4 § Denna lag innehåller bestämmelser som kompletterar Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning. Vid behandlingen av personuppgifter enligt denna lag gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. 5 § De avvikande bestämmelser om behandling av personuppgifter som finns i Europaparlamentets och rådets förordning (EU) nr 655/2014 av den 15 maj 2014 om inrättande av ett europeiskt förfarande för kvarstad på bankmedel för att underlätta gränsöverskridande skuldindrivning i mål och ärenden av privaträttslig natur gäller i stället för denna lag. Personuppgiftsansvar 6 § Kronofogdemyndigheten är personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför enligt denna lag och föreskrifter som har meddelats i anslutning till lagen. Ändamål 7 § Kronofogdemyndigheten får behandla personuppgifter om det är nödvändigt för att utföra verksamhet enligt 2 §. Detta omfattar att göra dataanalyser och urval i syfte att förebygga, förhindra och upptäcka fel i den verksamheten, och i syfte att motverka överskuldsättning. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om ändamålen med behandlingen. 8 § Personuppgifter som behandlas enligt 7 § får också behandlas för att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning. 9 § Personuppgifter som behandlas enligt 7 § får också behandlas för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket de samlades in. Känsliga personuppgifter 10 § Sådana känsliga personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning får behandlas, om det är nödvändigt med hänsyn till ändamålet med behandlingen. Sökbegränsningar 11 § Det är förbjudet att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga personuppgifter. Förbudet omfattar dock inte sökningar i syfte att få fram ett urval av personer grundat på personuppgifter om hälsa, om sökningen är nödvändig för att utföra en uppgift i verksamhet som omfattas av denna lag. Förbudet omfattar inte heller sökningar i en viss handling eller i ett visst ärende. Särskilda bestämmelser om dataanalyser och urval 12 § För att göra dataanalyser och urval enligt 7 § första stycket i syfte att förebygga, förhindra och upptäcka fel eller i syfte att motverka överskuldsättning får följande personuppgifter behandlas: 1. uppgifter som Kronofogdemyndigheten förfogar över eller samlar in till följd av verksamhet enligt 2 §, och 2. uppgifter som lämnas till Kronofogdemyndigheten för att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om vilka uppgifter som får behandlas för sådana dataanalyser och urval. 13 § När personuppgifter behandlas för att göra dataanalyser och urval enligt 7 § första stycket i syfte att förebygga, förhindra och upptäcka fel eller i syfte att motverka överskuldsättning, ska Kronofogdemyndigheten dokumentera avvägningen mellan det avsedda resultatet med åtgärden och intrånget i enskildas personliga integritet. Även de metoder och sökbegrepp som används för att ta fram urval ska dokumenteras. All dokumentation ska göras på ett sådant sätt att det möjliggör kontroll i efterhand. Tillgång till personuppgifter 14 § Tillgången till personuppgifter ska begränsas till vad var och en behöver för att kunna fullgöra sina arbetsuppgifter. Åtkomsten till personuppgifter ska kontrolleras och följas upp regelbundet. Elektroniskt utlämnande av personuppgifter 15 § Personuppgifter får lämnas ut elektroniskt om det inte är olämpligt. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om begränsningar av möjligheten att lämna ut personuppgifter elektroniskt. Längsta tid för behandling 16 § Personuppgifter får inte behandlas under längre tid än vad som behövs med hänsyn till ändamålet med behandlingen. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om att personuppgifter som längst får behandlas under viss tid. Begränsning av rätten att göra invändningar 17 § Artikel 21.1 i EU:s dataskyddsförordning om rätten att göra invändningar gäller inte vid sådan behandling som är tillåten enligt denna lag eller föreskrifter som har meddelats i anslutning till lagen. Rättelse av uppgifter och överklagande 18 § På begäran av en enskild ska Kronofogdemyndigheten snarast rätta, blockera eller utplåna sådana uppgifter om den enskilde som 1. inte har behandlats i enlighet med denna lag eller föreskrifter som har meddelats i anslutning till lagen, eller 2. vid tidpunkten för registreringen är missvisande i fråga om den enskildes vilja eller förmåga att uppfylla sina ekonomiska förpliktelser. Om uppgifterna har lämnats ut till tredje man, ska Kronofogdemyndigheten underrätta denne om en åtgärd som görs enligt första stycket, om den enskilde begär det eller om mer betydande skada eller olägenhet för den enskilde kan undvikas på detta sätt. Någon underrättelse behöver dock inte lämnas, om detta skulle innebära en oproportionerligt stor arbetsinsats. 19 § Beslut om rättelse enligt 18 § första stycket får överklagas till allmän förvaltningsdomstol. Prövningstillstånd krävs vid överklagande till kammarrätten. Övergångsbestämmelser 2026:128 1. Denna lag träder i kraft den 2 april 2026. 2. Genom lagen upphävs lagen (2001:184) om behandling av uppgifter i Kronofogdemyndighetens verksamhet. 3. Den upphävda lagen gäller dock fortfarande för en begäran om rättelse som har kommit in före ikraftträdandet. <style> .document div { overflow: visible !important; width: 550px !important; } </style> <b>SFS nr</b>: 2026:128<br /> <b>Departement/myndighet</b>: Finansdepartementet S3 <br /> <b>Utfärdad</b>: 2026-02-26 <br /> <b>Ändringsregister</b>: <a href="http://rkrattsbaser.gov.se/sfsr?bet=2026:128">SFSR (Regeringskansliet)</a> <br /> <b>Källa</b>: <a href="http://rkrattsbaser.gov.se/sfst?bet=2026:128">Fulltext (Regeringskansliet)</a> <br /> <hr /> <style><!-- div.sfstoc {padding:10px;position:relative;width:90%;border-bottom:#ccc 1px solid;font-size:85%;} --></style> <div class="sfstoc"><h3>Innehåll:</h3> <ul> <li><a href="#overgang">Övergångsbestämmelser</a></li> </ul> </div> <div><p><a name="S1"></a></p><h4 name="Lagens syfte"><a name="Lagens syfte">Lagens syfte</a></h4><p><a name="S2"></a></p><a class="paragraf" name="P1"><b>1 §</b></a>   Syftet med denna lag är att ge Kronofogdemyndigheten möjlighet att behandla personuppgifter på ett ändamålsenligt sätt och att skydda människor mot att deras personliga integritet kränks vid sådan behandling.<p><a name="P1S2"></a></p><h4 name="Lagens tillämpningsområde"><a name="Lagens tillämpningsområde">Lagens tillämpningsområde</a></h4><p><a name="P1S3"></a></p><a class="paragraf" name="P2"><b>2 §</b></a>   Denna lag gäller vid behandling av personuppgifter i Kronofogdemyndighetens verksamhet med<br />    1. utsökning och indrivning,<br />    2. skuldsanering och F-skuldsanering,<br />    3. betalningsföreläggande och handräckning,<br />    4. europeiskt betalningsföreläggande,<br />    5. ansökan om och tillsyn över näringsförbud,<br />    6. tillsyn i konkurs, andra konkursärenden, tillsyn över rekonstruktörer och mål enligt lönegarantilagen (1992:497),<br />    7. att motverka överskuldsättning,<br />    8. analys eller kontroll,<br />    9. fullgörande av förpliktelser som följer av internationella åtaganden, och<br />    10. någon annan liknande uppgift som Kronofogdemyndigheten ska utföra.<p><a name="P2S2"></a></p> Lagen gäller endast om behandlingen är helt eller delvis automatiserad eller om personuppgifterna ingår i eller kommer att ingå i ett register.<p><a name="P2S3"></a></p> Bestämmelserna i 18 § första stycket 2 och andra stycket och 19 § gäller även vid behandling av uppgifter om juridiska personer.<p><a name="P2S4"></a></p><a class="paragraf" name="P3"><b>3 §</b></a>   Denna lag gäller inte vid behandling av personuppgifter i insolvensregistret över skuldsaneringar och F-skuldsaneringar enligt lagen (2017:473) med kompletterande bestämmelser till 2015 års insolvensförordning.<p><a name="P3S2"></a></p> Denna lag gäller inte heller vid Kronofogdemyndighetens behandling av personuppgifter i Europeiska unionens gemensamma informationssystem.<p><a name="P3S3"></a></p><h4 name="Förhållandet till annan reglering"><a name="Förhållandet till annan reglering">Förhållandet till annan reglering</a></h4><p><a name="P3S4"></a></p><a class="paragraf" name="P4"><b>4 §</b></a>   Denna lag innehåller bestämmelser som kompletterar Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning.<p><a name="P4S2"></a></p> Vid behandlingen av personuppgifter enligt denna lag gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen.<p><a name="P4S3"></a></p><a class="paragraf" name="P5"><b>5 §</b></a>   De avvikande bestämmelser om behandling av personuppgifter som finns i Europaparlamentets och rådets förordning (EU) nr 655/2014 av den 15 maj 2014 om inrättande av ett europeiskt förfarande för kvarstad på bankmedel för att underlätta gränsöverskridande skuldindrivning i mål och ärenden av privaträttslig natur gäller i stället för denna lag.<p><a name="P5S2"></a></p><h4 name="Personuppgiftsansvar"><a name="Personuppgiftsansvar">Personuppgiftsansvar</a></h4><p><a name="P5S3"></a></p><a class="paragraf" name="P6"><b>6 §</b></a>   Kronofogdemyndigheten är personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför enligt denna lag och föreskrifter som har meddelats i anslutning till lagen.<p><a name="P6S2"></a></p><h4 name="Ändamål"><a name="Ändamål">Ändamål</a></h4><p><a name="P6S3"></a></p><a class="paragraf" name="P7"><b>7 §</b></a>   Kronofogdemyndigheten får behandla personuppgifter om det är nödvändigt för att utföra verksamhet enligt 2 §. Detta omfattar att göra dataanalyser och urval i syfte att förebygga, förhindra och upptäcka fel i den verksamheten, och i syfte att motverka överskuldsättning.<p><a name="P7S2"></a></p> Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om ändamålen med behandlingen.<p><a name="P7S3"></a></p><a class="paragraf" name="P8"><b>8 §</b></a>   Personuppgifter som behandlas enligt 7 § får också behandlas för att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning.<p><a name="P8S2"></a></p><a class="paragraf" name="P9"><b>9 §</b></a>   Personuppgifter som behandlas enligt 7 § får också behandlas för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket de samlades in.<p><a name="P9S2"></a></p><h4 name="Känsliga personuppgifter"><a name="Känsliga personuppgifter">Känsliga personuppgifter</a></h4><p><a name="P9S3"></a></p><a class="paragraf" name="P10"><b>10 §</b></a>   Sådana känsliga personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning får behandlas, om det är nödvändigt med hänsyn till ändamålet med behandlingen.<p><a name="P10S2"></a></p><h4 name="Sökbegränsningar"><a name="Sökbegränsningar">Sökbegränsningar</a></h4><p><a name="P10S3"></a></p><a class="paragraf" name="P11"><b>11 §</b></a>   Det är förbjudet att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga personuppgifter.<p><a name="P11S2"></a></p> Förbudet omfattar dock inte sökningar i syfte att få fram ett urval av personer grundat på personuppgifter om hälsa, om sökningen är nödvändig för att utföra en uppgift i verksamhet som omfattas av denna lag. Förbudet omfattar inte heller sökningar i en viss handling eller i ett visst ärende.<p><a name="P11S3"></a></p><h4 name="Särskilda bestämmelser om dataanalyser och urval"><a name="Särskilda bestämmelser om dataanalyser och urval">Särskilda bestämmelser om dataanalyser och urval</a></h4><p><a name="P11S4"></a></p><a class="paragraf" name="P12"><b>12 §</b></a>   För att göra dataanalyser och urval enligt 7 § första stycket i syfte att förebygga, förhindra och upptäcka fel eller i syfte att motverka överskuldsättning får följande personuppgifter behandlas:<br />    1. uppgifter som Kronofogdemyndigheten förfogar över eller samlar in till följd av verksamhet enligt 2 §, och<br />    2. uppgifter som lämnas till Kronofogdemyndigheten för att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning.<p><a name="P12S2"></a></p> Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om vilka uppgifter som får behandlas för sådana dataanalyser och urval.<p><a name="P12S3"></a></p><a class="paragraf" name="P13"><b>13 §</b></a>   När personuppgifter behandlas för att göra dataanalyser och urval enligt 7 § första stycket i syfte att förebygga, förhindra och upptäcka fel eller i syfte att motverka överskuldsättning, ska Kronofogdemyndigheten dokumentera avvägningen mellan det avsedda resultatet med åtgärden och intrånget i enskildas personliga integritet. Även de metoder och sökbegrepp som används för att ta fram urval ska dokumenteras.<p><a name="P13S2"></a></p> All dokumentation ska göras på ett sådant sätt att det möjliggör kontroll i efterhand.<p><a name="P13S3"></a></p><h4 name="Tillgång till personuppgifter"><a name="Tillgång till personuppgifter">Tillgång till personuppgifter</a></h4><p><a name="P13S4"></a></p><a class="paragraf" name="P14"><b>14 §</b></a>   Tillgången till personuppgifter ska begränsas till vad var och en behöver för att kunna fullgöra sina arbetsuppgifter.<p><a name="P14S2"></a></p> Åtkomsten till personuppgifter ska kontrolleras och följas upp regelbundet.<p><a name="P14S3"></a></p><h4 name="Elektroniskt utlämnande av personuppgifter"><a name="Elektroniskt utlämnande av personuppgifter">Elektroniskt utlämnande av personuppgifter</a></h4><p><a name="P14S4"></a></p><a class="paragraf" name="P15"><b>15 §</b></a>   Personuppgifter får lämnas ut elektroniskt om det inte är olämpligt.<p><a name="P15S2"></a></p> Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om begränsningar av möjligheten att lämna ut personuppgifter elektroniskt.<p><a name="P15S3"></a></p><h4 name="Längsta tid för behandling"><a name="Längsta tid för behandling">Längsta tid för behandling</a></h4><p><a name="P15S4"></a></p><a class="paragraf" name="P16"><b>16 §</b></a>   Personuppgifter får inte behandlas under längre tid än vad som behövs med hänsyn till ändamålet med behandlingen.<p><a name="P16S2"></a></p> Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om att personuppgifter som längst får behandlas under viss tid.<p><a name="P16S3"></a></p><h4 name="Begränsning av rätten att göra invändningar"><a name="Begränsning av rätten att göra invändningar">Begränsning av rätten att göra invändningar</a></h4><p><a name="P16S4"></a></p><a class="paragraf" name="P17"><b>17 §</b></a>   Artikel 21.1 i EU:s dataskyddsförordning om rätten att göra invändningar gäller inte vid sådan behandling som är tillåten enligt denna lag eller föreskrifter som har meddelats i anslutning till lagen.<p><a name="P17S2"></a></p><h4 name="Rättelse av uppgifter och överklagande"><a name="Rättelse av uppgifter och överklagande">Rättelse av uppgifter och överklagande</a></h4><p><a name="P17S3"></a></p><a class="paragraf" name="P18"><b>18 §</b></a>   På begäran av en enskild ska Kronofogdemyndigheten snarast rätta, blockera eller utplåna sådana uppgifter om den enskilde som<br />    1. inte har behandlats i enlighet med denna lag eller föreskrifter som har meddelats i anslutning till lagen, eller<br />    2. vid tidpunkten för registreringen är missvisande i fråga om den enskildes vilja eller förmåga att uppfylla sina ekonomiska förpliktelser.<p><a name="P18S2"></a></p> Om uppgifterna har lämnats ut till tredje man, ska Kronofogdemyndigheten underrätta denne om en åtgärd som görs enligt första stycket, om den enskilde begär det eller om mer betydande skada eller olägenhet för den enskilde kan undvikas på detta sätt. Någon underrättelse behöver dock inte lämnas, om detta skulle innebära en oproportionerligt stor arbetsinsats.<p><a name="P18S3"></a></p><a class="paragraf" name="P19"><b>19 §</b></a>   Beslut om rättelse enligt 18 § första stycket får överklagas till allmän förvaltningsdomstol.<p><a name="P19S2"></a></p> Prövningstillstånd krävs vid överklagande till kammarrätten.<p><a name="P19S3"></a></p><br /><h3 name="overgang"><a name="overgang">Övergångsbestämmelser</a></h3> 2026:128<br />    1. Denna lag träder i kraft den 2 april 2026.<br />    2. Genom lagen upphävs lagen (2001:184) om behandling av uppgifter i Kronofogdemyndighetens verksamhet.<br />    3. Den upphävda lagen gäller dock fortfarande för en begäran om rättelse som har kommit in före ikraftträdandet.</div>Svensk författningssamlingdokumentartalartal2026utfardadutfardad2026-02-26utdragutdragLagens syfte 1 § Syftet med denna lag är att ge Kronofogdemyndigheten möjlighet att behandla personuppgifter på ett ändamålsenligt sätt och att skydda människor mot att deras personliga integritet kränks vid sådan behandling. Lagens tillämpningsområde 2 § Dennaartalartal2026utfardadutfardad2026-02-26utdragutdragLagens syfte 1 § Syftet med denna lag är att ge Kronofogdemyndigheten möjlighet att behandla personuppgifter på ett ändamålsenligt sätt och att skydda människor mot att deras personliga integritet kränks vid sådan behandling. Lagens tillämpningsområde 2 § Denna