Artikel 40 — Uppförandekoder

GDPR, förordning (EU) 2016/679

Vad säger GDPR Artikel 40?

Kort svar, direkt ur den officiella texten

1. Medlemsstaterna, tillsynsmyndigheterna, styrelsen och kommissionen ska uppmuntra utarbetandet av uppförandekoder avsedda att bidra till att denna förordning genomförs korrekt, med hänsyn till särdragen hos de olika sektorer där behandling sker, och de särskilda behoven hos mikroföretag samt små och medelstora företag. 2.

Källa: GDPR, förordning (EU) 2016/679, läst 2026-08-14.

I rättsaktenEU 2016/679
KapitelIV · Personuppgiftsansvarig och personuppgiftsbiträde
CELEX32016R0679
Läst2026-08-14

Officiell text

Läst hos EU:s publikationsbyrå för det här CELEX-numret. Lydelsen står som den är publicerad, ingenting är omskrivet eller sammanfattat.

Hoppa till en punkt: Punkt 1 · Punkt 2 · Punkt 3 · Punkt 4 · Punkt 5 · Punkt 6 · Punkt 7 · Punkt 8 · Punkt 9 · Punkt 10 · Punkt 11 · Punkt 12 · Punkt 13

1. Medlemsstaterna, tillsynsmyndigheterna, styrelsen och kommissionen ska uppmuntra utarbetandet av uppförandekoder avsedda att bidra till att denna förordning genomförs korrekt, med hänsyn till särdragen hos de olika sektorer där behandling sker, och de särskilda behoven hos mikroföretag samt små och medelstora företag.

2. Sammanslutningar och andra organ som företräder kategorier av personuppgiftsansvariga eller personuppgiftsbiträden får utarbeta uppförandekoder, eller ändra eller utöka sådana koder, i syfte att specificera tillämpningen av denna förordning, till exempel när det gäller

a) rättvis och öppen behandling,

b) personuppgiftsansvarigas berättigade intressen i särskilda sammanhang,

c) insamling av personuppgifter,

d) pseudonymisering av personuppgifter,

e) information till allmänheten och de registrerade,

f) utövande av registrerades rättigheter,

g) information till och skydd av barn samt metoderna för att erhålla samtycke från de personer som har föräldraansvar för barn,

h) åtgärder och förfaranden som avses i artiklarna 24 och 25 samt åtgärder för att säkerställa säkerhet vid behandling i enlighet med artikel 32,

i) anmälan av personuppgiftsincidenter till tillsynsmyndigheter och meddelande av sådana personuppgiftsincidenter till registrerade,

j) överföring av personuppgifter till tredjeländer eller internationella organisationer,

k) utomrättsliga förfaranden och andra tvistlösningsförfaranden för lösande av tvister mellan personuppgiftsansvariga och registrerade när det gäller behandling, utan att detta påverkar registrerades rättigheter enligt artiklarna 77 och 79.

Artikeln fortsätter i den officiella texten.

Öppna artikeln på EUR-Lex

Andra artiklar i kapitlet

Samma regel i andra rättsakter

De här artiklarna bär samma officiella rubrik. Lydelsen är inte densamma, läs varje text hos sin egen källa.

Vem gäller det här för

Registret pekar ut fem roller. Öppna en roll för att se vilka skyldigheter rättsakten lägger på den, varje rad med artikel och källa.

Gäller det här oss?

Alla roller i registret · Alla frågor per roll

Texten är citerad ur den officiella källan och är inte juridisk rådgivning. En nationell domstol läser den språkversion som binder i sin jurisdiktion.

Tillbaka till rättsakten · EU-rättsakter, lästa hela vägen ned till nationell lag

ExploreWorldAI is operated by Valkiv Ventures AB (Reg. no. 556995-1311), Kungsgatan 8, 111 43 Stockholm, Sweden. EU-hosted, with data processing assessed against the GDPR. Contact: hello@exploreworldai.com.

Machine-readable summaries for AI agents: /llms.txt and /llms-full.txt.