Data Advocacy for Sweden

Being a member of the European Union, Sweden implemented the EU Data Protection Directive 95/46/EC in 1998 with the Personal Data Act (Sw. personuppgiftslagen, SFS 1998:204, below ‘the Act’). The previous Swedish Data Act enacted in 1973 had by then already been considered to be outdated for many years.

Scope of the Law

The Swedish Personal Data Act (1998:204) (“PDA”), implementing the Data Protection Directive (95/46/EC).

Camera Monitoring Act (2013:460) (“CMA”), governing privacy and use of camera monitoring.

Debt Recovery Act (1974:182), which contains privacy regulations in relation to debt collection.

Credit Information Act (1973:1173), which contains privacy regulations in relation to credit information.

Electronic Communications Act (2003:389), implementing Directive 2002/58/EC on the protection of privacy in the electronic communications sector (Privacy and Electronic Communications Directive).

Patients’ Personal Data Act (2008:355), which governs the processing of Personal Data in the healthcare sector.

The Data Inspection Board (Sw. Datainspektionen, below ‘DIB’) is the supervisory authority under the Act.

Contact details:

Datainspektionen

Drottninggatan 29, plan 5

Box 8114

104 20 Stockholm

T +46 8 657 61 00

[email protected]

There is no requirement in Sweden for organisations to appoint a data protection officer. It is a voluntary arrangement. However, if a data protection officer has been appointed and notified to the DIB, the general notification obligation does not apply. Instead, the officer has to maintain a register of the processing that the data controller implements and which would have been subject to the notification duty if the data protection officer had not existed.

There is no mandatory requirement in the Act to report data security breaches or losses to the DIB. Data security breaches are handled on a case-by-case basis and addressed by the DIB only if they for instance relate to a large number of data subjects or indicate a general non-compliance issue. There is no DIB guidance on the subject matter.

However, pursuant to the implementation of the ePrivacy Directive as amended, regarding security breach notification obligations, chapter 6 of the Swedish Electronic Communications Act (Sw. lag om elektronisk kommunikation, SFS 2003:389) as of July 2011 provides that a provider of publicly available electronic communications services shall without undue delay notify the Swedish Post and Telecom Authority (Sw. Post och Telestyrelsen) regarding privacy incidents. Where the incident is likely to adversely affect subscribers or users of whom the processed data concerns, or where the Post and Telecom Authority requests it, the provider shall also notify subscribers without undue delay. Incidents that only have a marginal effect on subscribers and users do not have to be notified to the authority. Moreover, notification is not required where the service provider has implemented appropriate security measures which renders the data unreadable to unauthorised persons.

Opt-in regime: no direct marketing electronic mail can be legally sent without the express consent of the receiver, unless a pre-existing business or commercial relationship exists. (Consent is however not mandated for marketing to legal persons.)

Also, a specific opt out must be offered with each message. Disguised sender identities are prohibited, and a valid return address must be provided.

The term “Opt-Out Rule” means that the sending of e-marketing to the recipient is permitted on an opt-out basis if:

the recipient’s details were originally collected “in the context of a sale”.

the entity sending the marketing is the same legal entity that collected the recipient’s details initially.

the marketing relates to “similar” products and/or services for which the recipient’s details were originally obtained.

the recipient is given the opportunity free of charge to object to the e-marketing, both at the time their details were collected and in each subsequent communication.

Applicable Legislation:

Marketing Act (Sw. marknadsföringslagen (1995:450)) dated 1 April 2004

The Electronic Communications Act (Sw. lagen om elektronisk kommunikation (2003:389)) amended 1 July 2011

First party e-marketing

(entity that collects the data will send the e-marketing itself)

B2C: Opt-in. Opt-out permitted where Opt-Out Rule applies.

B2B: Opt-out

Third party e-marketing

(entity that collects the data will share with third party partner for e-marketing)

B2C: Opt-in

B2B: Opt-out

live.se  248886

yahoo.se  83633

spray.se  78881

hotmail.se  75655

comhem.se  36431

home.se  23624

tele2.se  16710

swipnet.se  12486

passagen.se  8280

kth.se  5723

kopparbit.se  4500

student.liu.se  3812

chello.se  3622

gbgsd.se  3126

gmx.se  2862

seb.se  2635

skane.se  2620

bahnhof.se  2122

handelsbanken.se  2114

ki.se  1933

vgregion.se  1918

student.chalmers.se  1840

slaskpost.se  1517

algonet.se  1330

malmo.se  1259

euromail.se  1258

tninet.se  1205

swedbank.se  1176

telia.se  1148

student.uu.se  1147

student.lu.se  1126

svenskakyrkan.se  1076

chalmers.se  1055

med.lu.se  967

skanska.se  958

student.umu.se  939

privat.utfors.se  869

svt.se  838

lsn.se  837

karolinska.se  835

bolina.hsb.se  814

aol.se  814

compaqnet.se  800

blixtmail.se  784

hem.utfors.se  766

speedmail.se  758

3mail.se  740

student.hhs.se  720

sas.se  717

student.ltu.se  716

rixmail.se  715

lio.se  715

posten.se  707

nordea.se  697

sweco.se  695

zonline.se  694

du.se  694

tjohoo.se  680

ica.se  675

ncc.se  659

arbetsformedlingen.se  648

gmail.se  635

liu.se  625

g33k.se  624

sr.se  623

orebro.se  619

sll.se  605

stockholm.se  602

utb.sandviken.se  601

student.vxu.se  594

student.gu.se  574

student.mdh.se  570

manpower.se  569

student.lth.se  568

tyfonmail.se  563

peab.se  560

ltu.se  559

helsingborg.se  552

ive.se  543

tiscali.se  540

umea.se  533

oktv.se  531

skola.gavle.se  527

hyperisland.se  509

webaid.se  505

msn.se  500

crossnet.se  495

foreign.ministry.se  488

wspgroup.se  476

nacka.se  476

lansforsakringar.se  476

mail.kalmar.se  469

skatteverket.se  468

moderat.se  466

if.se  462

gavlenet.se  459

skandia.se  452

tv4.se  451

deloitte.se  442

mah.se  441

allt2.se  437

stud.mah.se  436

edu.gislaved.se  429

forsakringskassan.se  419

atea.se  419

pub.malmo.se  406

student.ki.se  404

mil.se  403

eskilstuna.se  402

ebox.tninet.se  401

trafikverket.se  400

kramnet.se  398

student.hik.se  397

liv.se  396

uppsala.se  395

systeam.se  389

folksam.se  380

chl.chalmers.se  378

edu.nacka.se  375

urk.se  373

tre.se  369

eon.se  369

electrolux.se  357

gavle.se  354

karlstad.se  351

ltdalarna.se  345

fmv.se  345

kpmg.se  338

ihh.hj.se  335

trygghansa.se  333

lansstyrelsen.se  332

seaside.se  329

gu.se  327

naxos.se  325

svenskaspel.se  324

linkoping.se  323

dom.se  323

punkt.se  321

vasteras.se  318

kau.se  314

miun.se  312

aftonbladet.se  312

mdh.se  311

hos.sandnet.se  308

kungsbacka.se  307

stud.slu.se  303

mail.se  301

sogeti.se  299

utbildning.stockholm.se  297

lm.se  295

lg.se  293

zeta.telenordia.se  289

orebroll.se  289

lernia.se  289

utb.hb.se  288

apoteket.se  288

skola.sundsvall.se  285

nll.se  285

adecco.se  285

sj.se  283

ptj.se  283

edu.sollentuna.se  280

banverket.se  278

hhs.se  272

student.bth.se  271

lnu.se  269

knowit.se  269

utb.halmstad.se  268

student.su.se  268

student.his.se  267

riksdagen.se  264

edu.norrkoping.se  264

semcon.se  262

one.se  262

utbildning.lerum.se  261

slu.se  260

mbox301.swipnet.se  260

lfv.se  260

adamomail.se  255

kub.trollhattan.se  254

ramboll.se  251

akademiska.se  251

alfa.telenordia.se  247

vittra.se  244

sh.se  244

msa.se  244

island.liu.se  244

sida.se  240

hig.se  240

utb.kristianstad.se  239

foi.se  239

utb.lund.se  238

dn.se  238

lund.se  237

sodertalje.se  236

vv.se  235

student.kau.se  234

edu.falkenberg.se  233

proffice.se  232

jonkoping.se  232

huddinge.se  232

student.hig.se  231

dof.se  231

folkuniversitetet.se  229

swedishtrade.se  228

hb.se  225

dsv.su.se  224

bth.se  223

norrkoping.se  222

sigma.se  216

hlk.hj.se  215

ltkalmar.se  214

lj.se  213

post.utfors.se  211

kunskapsskolan.se  211

home.sol.se  210

hiq.se  210

abc.se  208

saab.se  207

etanet.se  207

connecta.se  207

preem.se  205

meandi.se  203

lthalland.se  201

ahlsell.se  201

vll.se  199

oru.se  198

hik.se  197

samskolan.se  196

academicwork.se  196

uddevalla.se  195

danskebank.se  195

elefant.se  194

edu.vaggeryd.se  193

svenskfast.se  192

sandviken.se  191

delta.telenordia.se  191

tyrens.se  190

liberal.se  188

sp.se  187

lkpg.visit.se  186

edu.nykoping.se  186

mac.se  184

combitech.se  184

abf.se  183

360spel.se  182

ume.se  181

student.miun.se  181

his.se  181

dll.se  181

tdc.se  180

sundsvall.se  180

edu.boras.se  180

capio.se  180

posthem.se  179

gbg.bonet.se  179

almi.se  179

usmej.se  178

brevet.se  176

vrg.se  175

tyreso.se  174

sydsvenskan.se  174

fastighetsbyran.se  173

vinge.se  172

lvn.se  172

leksand.se  172

sv.se  171

edu.kalmar.se  171

dtek.chalmers.se  171

carnegie.se  170

jll.se  169

choice.se  169

acc.umu.se  169

skola.partille.se  168

hh.se  168

expressen.se  168

coop.se  168

axfood.se  168

hgo.se  166

jm.se  165

tdcmail.se  164

kalmar.se  164

etek.chalmers.se  164

sodersjukhuset.se  163

mailbox.swipnet.se  163

mensa.se  161

ur.se  160

vastervik.se  159

student.lnu.se  159

samhall.se  159

student.hv.se  158

svd.se  156

minervaskolan.se  156

canon.se  156

scb.se  155

husqvarna.se  155

bravida.se  155

skelleftea.se  154

gp.se  154

bilia.se  154

hv.se  153

tele1.se  152

handels.gu.se  152

gtg.se  152

berghs.se  152

qbranch.se  151

ds.se  151

fridaskolan.se  150

idg.se  149

cs.umu.se  149

baesystems.se  149

student.skelleftea.se  148

lidingo.se  148

varmdo.se  147

konstfack.se  147

boras.se  147

skola.ljungby.se  146

searchminds.se  146

polisen.se  146

konsult.lrf.se  146

vxu.se  145

telenor.se  145

gymnasiet.uddevalla.se  145

rytmus.se  144

guide.se  144

halmstad.se  143

transit.se  142

riksbyggen.se  142

karlskrona.se  142

sl.se  141

lul.se  141

skola.ale.se  140

monster.se  140

midroc.se  140

kultur.stockholm.se  140

fsb.se  140

mbox.lidnet.se  139

goteborgenergi.se  139

efd.lth.se  139

strangnas.se  138

kristianstad.se  138

uvtcmail.se  137

migrationsverket.se  137

maxm.se  137

fb.se  137

linux.se  136

educ.goteborg.se  136

skl.se  135

ltv.se  133

alingsas.se  132

velocitybredband.se  131

ragnsells.se  131

lowebrindfors.se  131

hotmil.se  131

hhj.hj.se  131

bahnhofbredband.se  131

carema.se  130

studieframjandet.se  129

spendrups.se  129

hgus.gu.se  129

falun.se  129

edu.vasteras.se  129

beta.telenordia.se  129

student.lhs.se  128

redcross.se  128

ltblekinge.se  128

ifsab.se  128

allt1.se  128

sundbyberg.se  127

sshl.se  127

skola.trelleborg.se  127

setterwalls.se  127

ituniv.se  127

capgemini.se  127

unf.se  126

norrtalje.se  126

bdo.se  126

white.se  125

yit.se  124

visma.se  124

trr.se  124

student.kmh.se  124

soderbergpartners.se  124

haninge.se  124

hogia.se  123

ellos.se  123

solna.se  122

ahlens.se  122

taby.se  121

nykoping.se  121

harnosand.se  121

aller.se  120

previa.se  119

esab.se  119

donnergymnasiet.se  119

cygate.se  119

student.oru.se  118

ifm.liu.se  118

stralfors.se  117

bredband.se  117

spp.se  116

riksbank.se  116

regionhalland.se  116

mp.se  116

sf.se  115

muf.se  115

edu.jonkoping.se  115

stockholm.bonet.se  114

poolia.se  114

pbhome.se  114

lysator.liu.se  114

kommunal.se  114

fritidsresor.se  114

carlsberg.se  114

visit.se  113

teracom.se  113

molndal.se  113

edu.lulea.se  113

botkyrka.se  113

arjang.se  113

uadm.uu.se  112

sensus.se  112

kungalv.se  112

unionen.se  111

dagy.danderyd.se  111

micronic.se  110

itek.chalmers.se  110

edu.botkyrka.se  110

city.vrg.se  110

securitas.se  109

prevas.se  109

nada.kth.se  109

medsci.uu.se  109

mbox301.tele2.se  109

skovde.se  108

neuro.gu.se  108

kommunen.varberg.se  108

aries.vokby.se  108

vellinge.se  107

vectura.se  107

snyggast.se  107

smhi.se  107

forsmark.vattenfall.se  107

fhs.se  107

web.se  106

swerea.se  106

skola.ystad.se  106

robertsfors.se  106

pp.ephone.se  106

landskrona.se  106

jarfalla.se  106

centerpartiet.se  106

student.hh.se  105

playahead.se  105

enigma.se  105

vinnova.se  104

tullverket.se  104

lindahl.se  104

katrineholm.se  104

fryshuset.se  104

dice.se  104

skola.vaxjo.se  103

ped.gu.se  103

lrfmedia.lrf.se  103

koneo.se  103

egmont.se  103

vtek.chalmers.se  102

stadium.se  102

pulsen.se  102

mark.se  102

ebc.uu.se  102

transportstyrelsen.se  101

telecomputing.se  101

socialstyrelsen.se  101

di.se  101

lidkoping.se  100

grantthornton.se  100

foreningssparbanken.se  100

eslov.se  100

aexp.se  100

lunarstorm.se  99

jth.hj.se  99

anticimex.se  99

systembolaget.se  98

lindex.se  98

kentor.se  98

nefab.se  97

mpa.se  97

intersport.se  97

edu.taby.se  97

cowi.se  97

wippies.se  96

veidekke.se  96

raa.se  96

portgot.se  96

mbox302.swipnet.se  96

lodde.se  96

fek.su.se  96

student.luth.se  95

ikano.se  95