Artikel 34 — Information till den registrerade om en personuppgiftsincident
GDPR, förordning (EU) 2016/679
Vad säger GDPR Artikel 34?
Kort svar, direkt ur den officiella texten
1. Om personuppgiftsincidenten sannolikt leder till en hög risk för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige utan onödigt dröjsmål informera den registrerade om personuppgiftsincidenten. 2.
Källa: GDPR, förordning (EU) 2016/679, läst 2026-08-14.
| I rättsakten | EU 2016/679 |
| Kapitel | IV · Personuppgiftsansvarig och personuppgiftsbiträde |
| CELEX | 32016R0679 |
| Läst | 2026-08-14 |
Officiell text
Läst hos EU:s publikationsbyrå för det här CELEX-numret. Lydelsen står som den är publicerad, ingenting är omskrivet eller sammanfattat.
Hoppa till en punkt: Punkt 1 · Punkt 2 · Punkt 3 · Punkt 4 · Punkt 5 · Punkt 6
1. Om personuppgiftsincidenten sannolikt leder till en hög risk för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige utan onödigt dröjsmål informera den registrerade om personuppgiftsincidenten.
2. Den information till den registrerade som avses i punkt 1 i denna artikel ska innehålla en tydlig och klar beskrivning av personuppgiftsincidentens art och åtminstone de upplysningar och åtgärder som avses i artikel 33.3 b, c och d.
3. Information till den registrerade i enlighet med punkt 1 krävs inte om något av följande villkor är uppfyllt:
a) Den personuppgiftsansvarige har genomfört lämpliga tekniska och organisatoriska skyddsåtgärder och dessa åtgärder tillämpats på de personuppgifter som påverkades av personuppgiftsincidenten, i synnerhet sådana som ska göra uppgifterna oläsbara för alla personer som inte är behöriga att få tillgång till personuppgifterna, såsom kryptering.
b) Den personuppgiftsansvarige har vidtagit ytterligare åtgärder som säkerställer att den höga risk för registrerades rättigheter och friheter som avses i punkt 1 sannolikt inte längre kommer att uppstå.
c) Det skulle inbegripa en oproportionell ansträngning. I så fall ska i stället allmänheten informeras eller en liknande åtgärd vidtas genom vilken de registrerade informeras på ett lika effektivt sätt.
Artikeln fortsätter i den officiella texten.
Andra artiklar i kapitlet
- Artikel 24
- Artikel 25
- Artikel 26
- Artikel 27
- Artikel 28
- Artikel 29
- Artikel 30
- Artikel 31
- Artikel 32
- Artikel 33
- Artikel 35
- Artikel 36
Samma regel i andra rättsakter
De här artiklarna bär samma officiella rubrik. Lydelsen är inte densamma, läs varje text hos sin egen källa.
- EUDPR Artikel 35 — Information till den registrerade om en personuppgiftsincident
- EUDPR Artikel 93 — Information till den registrerade om en personuppgiftsincident
Vem gäller det här för
Registret pekar ut fem roller. Öppna en roll för att se vilka skyldigheter rättsakten lägger på den, varje rad med artikel och källa.
Gäller det här oss?
- Do ai governance rules apply to a cloud provider?
- Do personal data rules apply to a cloud provider?
- Do cross-border data rules apply to a cloud provider?
- Do cybersecurity rules apply to a cloud provider?
- Do health data rules apply to a cloud provider?
- Do online platforms rules apply to a cloud provider?
Alla roller i registret · Alla frågor per roll
Texten är citerad ur den officiella källan och är inte juridisk rådgivning. En nationell domstol läser den språkversion som binder i sin jurisdiktion.
Tillbaka till rättsakten · EU-rättsakter, lästa hela vägen ned till nationell lag
ExploreWorldAI is operated by Valkiv Ventures AB (Reg. no. 556995-1311), Kungsgatan 8, 111 43 Stockholm, Sweden. EU-hosted, with data processing assessed against the GDPR. Contact: hello@exploreworldai.com.
Machine-readable summaries for AI agents: /llms.txt and /llms-full.txt.
