Artikel 35 — Konsekvensbedömning avseende dataskydd

GDPR, förordning (EU) 2016/679

Vad säger GDPR Artikel 35?

Kort svar, direkt ur den officiella texten

1. Om en typ av behandling, särskilt med användning av ny teknik och med beaktande av dess art, omfattning, sammanhang och ändamål, sannolikt leder till en hög risk för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige före behandlingen utföra en bedömning av den planerade behandlingens konsekvenser för …

Källa: GDPR, förordning (EU) 2016/679, läst 2026-08-14.

I rättsaktenEU 2016/679
KapitelIV · Personuppgiftsansvarig och personuppgiftsbiträde
CELEX32016R0679
Läst2026-08-14

Officiell text

Läst hos EU:s publikationsbyrå för det här CELEX-numret. Lydelsen står som den är publicerad, ingenting är omskrivet eller sammanfattat.

Hoppa till en punkt: Punkt 1 · Punkt 2 · Punkt 3 · Punkt 4 · Punkt 5 · Punkt 6 · Punkt 7

1. Om en typ av behandling, särskilt med användning av ny teknik och med beaktande av dess art, omfattning, sammanhang och ändamål, sannolikt leder till en hög risk för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige före behandlingen utföra en bedömning av den planerade behandlingens konsekvenser för skyddet av personuppgifter. En enda bedömning kan omfatta en serie liknande behandlingar som medför liknande höga risker.

2. Den personuppgiftsansvarige ska rådfråga dataskyddsombudet, om ett sådant utsetts, vid genomförande av en konsekvensbedömning avseende dataskydd.

3. En konsekvensbedömning avseende dataskydd som avses i punkt 1 ska särskilt krävas i följande fall:

a) En systematisk och omfattande bedömning av fysiska personers personliga aspekter som grundar sig på automatisk behandling, inbegripet profilering, och på vilken beslut grundar sig som har rättsliga följder för fysiska personer eller på liknande sätt i betydande grad påverkar fysiska personer.

b) Behandling i stor omfattning av särskilda kategorier av uppgifter, som avses i artikel 9.1, eller av personuppgifter som rör fällande domar i brottmål och överträdelser som avses i artikel 10.

c) Systematisk övervakning av en allmän plats i stor omfattning.

4. Tillsynsmyndigheten ska upprätta och offentliggöra en förteckning över det slags behandlingsverksamheter som omfattas av kravet på en konsekvensbedömning avseende dataskydd i enlighet med punkt 1. Tillsynsmyndigheten ska översända dessa förteckningar till den styrelse som avses i artikel 68.

Artikeln fortsätter i den officiella texten.

Öppna artikeln på EUR-Lex

Andra artiklar i kapitlet

Samma regel i andra rättsakter

De här artiklarna bär samma officiella rubrik. Lydelsen är inte densamma, läs varje text hos sin egen källa.

Vem gäller det här för

Registret pekar ut fem roller. Öppna en roll för att se vilka skyldigheter rättsakten lägger på den, varje rad med artikel och källa.

Gäller det här oss?

Alla roller i registret · Alla frågor per roll

Texten är citerad ur den officiella källan och är inte juridisk rådgivning. En nationell domstol läser den språkversion som binder i sin jurisdiktion.

Tillbaka till rättsakten · EU-rättsakter, lästa hela vägen ned till nationell lag

ExploreWorldAI is operated by Valkiv Ventures AB (Reg. no. 556995-1311), Kungsgatan 8, 111 43 Stockholm, Sweden. EU-hosted, with data processing assessed against the GDPR. Contact: hello@exploreworldai.com.

Machine-readable summaries for AI agents: /llms.txt and /llms-full.txt.