Datainspektionen har nyligen utfärdat en sanktionsavgift på 4 miljoner kronor, i enlighet med GDPR, mot nämnd för att ha vidtagit bristfälliga tekniska åtgärder för att skydda personuppgifter från obehörig behandling. Utbildningsnämnden i Stockholms…
Aktuella inblickar i vår verksamhet och unika branschinsikter.
Förvaltningsrätten fastslår Googles otillåtna personuppgiftshantering – sanktionsavgiften sätts ner
I ett avgörande den 23 november 2020 konstaterar Förvaltningsrätten i Stockholm att Google brustit i sina rutiner för klagomålshantering, när enskilda begärt att få personuppgifter borttagna från söktjänsten. Den rekordhöga sanktionsavgift som…
Förslag på skärpningar av säkerhetsskyddslagen för att kunna hindra överlåtelser av säkerhetskänslig verksamhet
Den 24 september överlämnade regeringen en proposition till riksdagen med förslag på kompletteringar av säkerhetsskyddslagen (2018:585) avseende åtgärder till skydd för Sveriges säkerhet vid överlåtelse av säkerhetskänslig verksamhet och viss egendom. Säkerhetsskyddslagen…
Leverantörsbyte vid upphandlat kontrakt – Högsta förvaltningsdomstolen begär förhandsavgörande från EU-domstolen
Den 15 september beslutade Högsta förvaltningsdomstolen (HFD) att begära förhandsavgörande från EU domstolen avseende tolkningen av artikel 72.1 d) ii) i upphandlingsdirektivet (2014/24/EU) angående förutsättningarna för ett leverantörsbyte utan genomförande av ett…
Europeiska kommissionen tar initiativ för att motverka cyberattacker och andra ICT-risker i det finansiella systemet
Europeiska kommissionen antog den 24 september 2020 ett nytt paket om digital finansiering, inklusive en strategi för massbetalningar och lagstiftningsförslag om kryptotillgångar och digital motståndskraft. Paketet är omfattande och innehåller ett viktigt…
Ny vägledning för personuppgiftsansvariga och personuppgiftsbiträden
Den 2 september antog Europeiska Dataskyddsstyrelsen (”EDPB”) en ny vägledning för personuppgiftsansvariga och personuppgiftsbiträden inom ramen för GDPR. I vägledningen redogör EDPB för gränsdragningen mellan personuppgiftsansvariga, personuppgiftsbiträden och gemensamt personuppgiftsansvariga samt för…
Ny lag om konsumentskydd vid köp och vissa andra avtal
I början av september överlämnade Utredningen om nya konsumentköpregler ett betänkande avseende en ny lag om konsumentskydd vid köp och vissa andra avtal (SOU 2020:51). Betänkandet genomför två nya EU-direktiv, direktivet om…
Förslag till en ny Visselblåsarlag
Under sommaren överlämnade Utredningen om genomförande av visselblåsardirektivet sitt betänkande ”Ökad trygghet för visselblåsare” (SOU 2020:38) till regeringen. I betänkandet lämnas förslag till en ny lag om visselblåsning som ska genomföra EU:s…
Statlig utredning föreslår ändringar i mediegrundlagarna
2018 års tryck- och yttrandefrihetskommitté har överlämnat sitt slutbetänkande till regeringen. Utredningen föreslår flera grundlagsändringar – men avråder från vissa andra. Under sommaren 2018 tillsattes en parlamentarisk kommitté med uppdrag att utreda…
EU-domstolen ogiltigförklarar Privacy Shield och vägleder avseende modellklausuler
Tidigare idag meddelade EU-domstolen dom i mål C-311/18. Målet, som kommit att kallas ”Schrems II”, rör tillåtligheten av överföring av personuppgifter från aktörer etablerade inom EU till aktörer i länder utanför EU…
Vad krävs för att få sälja covid-19-tester?
Allt fler aktörer säljer eller överväger att sälja covid-19-tester för privat bruk. Kraven vid sådan verksamhet är tämligen detaljerade, vilket under senare tid även medfört att Läkemedelsverket utfärdat flera marknadsförbud mot självtester.…
Nya regler om säkerhetskontroll av utländska investerare
Den 4 juni överlämnade regeringen en lagrådsremiss med förslag på vissa nationella bestämmelser till komplettering EU:s förordning ((EU) 2019/452) om upprättande av en ram för granskning av utländska direktinvesteringar i unionen. Vid…
Sanktionsavgift för olaglig kamerabevakning
Datainspektionen har nyligen utfärdat en administrativ sanktionsavgift mot en bostadsrättsförening. Föreningen hade fyra bevakningskameror uppsatta i trapphus, entré och källarförråd med anledning av skadegörelse och annan brottslighet mot fastighet och medlemmar. Kamerorna…
EU-kommissionen presenterar handlingsplan för plattformsansvar
Tidigare i år meddelade EU-kommissionen att den påbörjar en översyn av regelverken för onlineplattformars ansvar för användargenererat innehåll. Kommissionens initiativ, som förväntas leda till ny EU-lagstiftning under benämningen ”Digital Services Act”, har…
Sanktionsavgift för publicering av känsliga personuppgifter
Datainspektionen utfärdar administrativ sanktionsavgift på 120 000 SEK mot nämnd för publicering av känsliga personuppgifter och bristande rutiner för webbplatspublicering. Hälso- och sjukvårdsnämnden i Region Örebro (”Nämnden”) publicerade en JO-anmälan om rättspsykiatrisk…