Miljödata utsattes i augusti 2025 för en cyberattack, vilket påverkade 2,2 miljoner personer. Nu meddelar IMY att bolaget brustit i sina skyldigheter enligt artikel 32 i GDPR, och tilldelar Miljödata en omfattande sanktionsavgift. Bakgrund Miljödata är en leverantör av webbaserade systemstöd för ol...
En särskild utredare har tillsatts för att analysera och klarlägga hur informationshantering ska förhålla sig till offentlighetsprincipen när myndigheter använder artificiell intelligens (AI) och externa molntjänster (Dir. 2026:116). Under de senaste åren har användningen av AI ökat hos den offentli...
Den 9 juli 2026 meddelade EU-domstolen dom i det uppmärksammade ”Lexbase-målet” (mål C-199/24). Domen slår fast att ett utgivningsbevis inte är tillräckligt för att undanta en verksamhet från GDPR. Bakgrund Delphi har tidigare rapporterat om målet i samband med att generaladvokat Maciej Szpunar lämn...
HD meddelade den 12 juni 2026 ett avgörande rörande sekretessprövning och förbehåll vid massutlämning av domar och andra allmänna handlingar i en situation där begäran inte enbart avser brottmål (Ä 9385-25 ”Quras begäran”). Avgörandet kommer drygt ett år efter ”GDPR och brottmålsdomarna I och II”, s...
IMY har publicerat en ny rapport från sin innovationssandlåda som utreder förutsättningarna för socialtjänsten att använda externa AI-verktyg för transkribering av möten. Rapporten, som bygger på ett projekt med Kalmar kommun, tar sig an centrala dataskyddsfrågor – från rättslig grund och hantering...
EU-domstolen meddelade under torsdagen den 19 mars dom i Brillen Rottler-målet. Bakgrund I mars 2023 registrerade sig en privatperson bosatt i Wien, i målet benämnd TC, för ett nyhetsbrev från det tyska familjeägda optikföretaget Brillen Rottler GmbH & Co. KG med säte i Arnsberg. Han angav sina...
Ny utveckling avseende Digital Omnibus: tillsynsmyndigheterna yttrar sig och rådet lyssnar – men ännu är ingenting avgjort. Bakgrund Den 19 november 2025 presenterade EU-kommissionen sitt förslag till en ”Digital Omnibus”, ett av de mest omfattande förslagen till revidering av EU:s digit...
Bakgrund Regeringen har beslutat om en lagrådsremiss med förslag på en ny lag som ska möjliggöra för Polismyndigheten och Säkerhetspolisen att använda AI-system för ansiktsigenkänning (och annan biometrisk fjärridentifiering) i realtid på allmän plats för brottsbekämpande ändamål. Förslaget aktualis...
I januari 2026 presenterade regeringen ett nytt förslag om införandet av en ny lag om statlig-e-legitimation som föreslås träda i kraft i december detta år. Förslaget motiveras av en ambition att säkerställa samhällstillgången av statlig e-legitimation, och att uppfylla kraven i EU:s förordning om e...
Den 10 februari 2026 publicerades EU-domstolens avgörande i mål C-97/23 P, WhatsApp Ireland mot Europeiska dataskyddsstyrelsen (EDPB). I domen fastslår EU-domstolen att ett bindande beslut från EDPB avseende en överträdelse av dataskyddsförordningen (GDPR) utgör en rättsakt som kan angripas direkt v...
Rykande färskt: EU-kommissionen föreslår förändringar och förenklingar i dagens digitala regelverk! Den 19 november kom EU-kommissionens nya förslag till en ”Digital Omnibus”, som i korthet är förslag på omfattande förändringar till dagens digitala regelverk. Förslaget är en av de mest omfattande re...
Den 13 november, kom EU-domstolens förhandsavgörande i mål C-654/23. Genom detta avgörande har EU-domstolen bedömt möjligheten att använda ”soft-opt-in” för att skicka direktmarknadsföring till kunder. Avgörandet handlar om möjligheten att skicka nyhetsbrev till kunder med stöd av undantaget för egn...