Search

22.5.2023 | Biträdande dataombudsmannen har gett Meteorologiska institutet en anmärkning på grund av överföring utan giltig orsak av personuppgifter till USA genom övervakningsteknologier. Dessutom hade Meteorologiska institutet underlåtit att göra en konsekvensbedömning för dataskydd av internationella dataöverföringar.

25.6.2025 | VERKSAMHETSBERÄTTELSE 2024 DATAOMBUDSMANNENS BYRÅ B 11/2025 rd VERKSAMHETSBERÄTTELSE 2024 DATAOMBUDSMANNENS BYRÅ 3 Innehåll Dataombudsmannens byrå tryggar rättigheter och friheter i behandlingen av personuppgifter.....................................

9.11.2023 | Högsta förvaltningsdomstolen har den 9 november förkastat ParkkiPate Oy:s ansökan om besvärstillstånd i Helsingfors förvaltningsdomstols avgörande. Helsingfors förvaltningsdomstol förkastade i juli 2022 bolagets yrkanden på upphävning av dataombudsmannens byrås förordnanden och anmärkningar samt den administrativa påföljdsavgift som påföljdskollegiet påfört.

21.1.2025 | Europeiska dataskyddsstyrelsen har publicerat en rapport om en åtgärd i hela EU där dataskyddsmyndigheterna redde ut hur en persons rätt till tillgång till uppgifter om sig själv tillgodoses i organisationerna. Sammanlagt 1 185 organisationer av olika storlek bidrog med sina svar till utredningen. Rapporten innehåller beskrivningar av de utvecklingsobjekt som identifierats i utredningen och rekommendationer om vad organisationerna bör beakta när rätten till insyn tillgodoses.

12.1.2024 | Det blir nya skyldigheter för onlineplattformar och andra digitala tjänster när EU:s rättsakt om digitala tjänster börjar tillämpas den 17 februari 2024. Syftet med den nya regleringen är att minska olagligt innehåll och öka tjänsternas öppenhet.

6.8.2018 | ARTICLE 29 DATA PROTECTION WORKING PARTY This Working Party was set up under Article 29 of Directive 95/46/EC. It is an independent European advisory body on data protection and privacy. Its tasks are described in Article 30 of Directive 95/46/EC ...

16.2.2024 | Rättsakten om digitala tjänster (DSA) börjar tillämpas i mitten av februari. Den försöker trygga ställningen för användare av olika nätgemenskaper och marknadsplatser. Om du i framtiden gör en anmälan om misstänkt olagligt innehåll ska tjänsteleverantören behandla ärendet och berätta om sin lösning. Om du producerar innehåll eller säljer via en onlineplattform har du rätt att få information och motivering om allt slags begränsning av användningen av tjänsten.

18.3.2024 | Dataombudsmannens byrås påföljdskollegium har påfört Verkkokauppa.com Abp en administrativ påföljdsavgift på 856 000 euro för att företaget inte hade fastställt hur länge uppgifterna på kundkontona av webbutikens kunder förvaras. Dessutom har Verkkokauppa.com:s praxis där inköp från webbutiken förutsätter att man skapar ett kundkonto stridit mot dataskyddsbestämmelserna.

5.5.2025 | Samordnad åtgärd 2025 Obligatoriska frågor är markerade med en stjärna (*) Enkäten kommer att genomföras anonymt. Därför få r inga personuppgifter föras in i svaren på frå geformuläret. Dessutom få r namnet på den organisation som företräds av upp...

4.6.2025 | Dataombudsmannens byrås påföljdskollegium har påfört apoteket Yliopiston Apteekki en påföljdsavgift på 1 100 000 euro för dataskyddsbrister i användningen av uppföljningstjänster i nätapoteket. Genom webbplatsens analytiktjänster och andra uppföljningstekniker har uppgifter om användningen av nätapoteket läckt till uppföljningsteknikföretag.

16.7.2019 | ARTICLE 29 DATA PROTECTION WORKING PARTY This Working Party was set up under Article 29 of Directive 95/46/EC. It is an independent European advisory body on data protection and privacy. Its tasks are described in Article 30 of Directive 95/46/EC ...

6.8.2025 | På vår webbplats har vi samlat svar på vanliga frågor om alkohol- och narkotikatestning på arbetsplatser. Vi kompletterade också informationen om vad arbetsgivaren ska beakta vid insamling av arbetstagares och arbetssökandes personuppgifter.

25.2.2025 | I EU:s förordning om digitala tjänster föreskrivs det om skyldigheter för tillhandahållare av digitala tjänster att förbättra tjänsternas öppenhet och säkerhet. I fjol fick myndigheterna i Finland nästan 80 klagomål om misstankar om brott mot förordningen om digitala tjänster, och EU-kommissionen har inlett flera undersökningar om digitala jättar. I februari 2025 har förordningen om digitala tjänster tillämpats fullt ut i ett år.

31.5.2018 | ARTICLE 29 DATA PROTECTION WORKING PARTY This Working Party was set up under Article 29 of Directive 95/46/EC. It is an independent European advisory body on data protection and privacy. Its tasks are described in Article 30 of Directive 95/46/EC ...

31.5.2018 | ARTICLE 29 DATA PROTECTION WORKING PARTY This Working Party was set up under Article 29 of Directive 95/46/EC. It is an independent European advisory body on data protection and privacy. Its tasks are described in Article 30 of Directive 95/46/EC ...

5.3.2025 | De europeiska dataskyddsmyndigheterna utreder i år hur organisationerna tillgodoser personers rätt att få sina uppgifter raderade. I den gemensamma utredningen deltar 32 tillsynsmyndigheter för dataskydd från olika delar av Europa. Dataombudsmannens byrå utreder situationen i Finland med en anonym enkät riktad till personuppgiftsansvariga.

3.7.2025 | Europeiska unionens råd och Europaparlamentet har nått en preliminär överenskommelse om en ny lag. Syftet med lagen är att göra samarbetet mellan de europeiska dataskyddsmyndigheterna smidigare i frågor som gäller människor i flera EU-länder. Myndigheternas verksamhet effektiveras bland annat genom att förenkla processerna och ge tidsfrister för behandlingen av klagomål.

16.10.2019 | 1 Adopted Guidelines 2/2019 on the processing of personal data under Article 6(1)(b) GDPR in the context of the provision of online services to data subjects Version 2.0 8 October 2019 2 Adopted Version history Version 2.0 8 October 2019 Adoption ...

25.4.2025 | Dataombudsmannen har godkänt två Nokias ansökningar om bindande företagsbestämmelser (s.k. BCR-bestämmelser, eng. Binding Corporate Rules). BCR-bestämmelserna avser gemensamma, juridiskt bindande bestämmelser om överföring av personuppgifter inom en koncern. Med stöd av dem kan företag som hör till samma koncern överföra personuppgifter sinsemellan till länder utanför EU och EES.

4.7.2025 | Europeiska dataskyddsstyrelsen sammanträdde den 1–2 juli i Helsingfors för att diskutera de gemensamma riktlinjerna för det kommande arbetet. I det uttalande som gavs vid mötet kom dataskyddsmyndigheterna överens om nya åtgärder för att underlätta efterlevnaden av dataskyddsregleringen, öka dialogen med intressentgrupperna och utveckla samarbetet mellan myndigheter inom olika branscher.

6.8.2018 | ARTICLE 29 DATA PROTECTION WORKING PARTY This Working Party was set up under Article 29 of Directive 95/46/EC. It is an independent European advisory body on data protection and privacy. Its tasks are described in Article 30 of Directive 95/46/EC ...

5.5.2025 | Dataombudsmannens byrå utreder genom en enkät hur organisationerna följer kraven i dataskyddslagstiftningen då en person vill få sina uppgifter raderade. Enkäten skickades till 61 organisationer inom olika branscher fredagen den 2 maj. Svarstiden går ut den 13 juni. Utredningen är en del av en åtgärd som omfattar hela Europa och i vilken sammanlagt 32 tillsynsmyndigheter för dataskydd från olika delar av Europa deltar.

24.9.2019 | ARTICLE 29 DATA PROTECTION WORKING PARTY This Working Party was set up under Article 29 of Directive 95/46/EC. It is an independent European advisory body on data protection and privacy. Its tasks are described in Article 30 of Directive 95/46/EC ...

6.8.2018 | WP242 ANNEX – Frequently Asked Questions 1. What is the purpose of the right to data portability? In essence, data portability provides the ability for data subjects to obtain and reuse “their” data for their own purposes and across different serv...

24.9.2019 | ARTICLE 29 Data Protection Working Party This Working Party was set up under Article 29 of Directive 95/46/EC. It is an independent European advisory body on data protection and privacy. Its tasks are described in Article 30 of Directive 95/46/EC ...

24.9.2019 | ARTICLE 29 Data Protection Working Party This Working Party was set up under Article 29 of Directive 95/46/EC. It is an independent European advisory body on data protection and privacy. Its tasks are described in Article 30 of Directive 95/46/EC ...

24.9.2019 | ARTICLE 29 DATA PROTECTION WORKING PARTY This Working Party was set up under Article 29 of Directive 95/46/EC. It is an independent European advisory body on data protection and privacy. Its tasks are described in Article 30 of Directive 95/46/EC ...

20.6.2019 | Adopted Guidelines 1/2018 on certification and identifying certification criteria in accordance with Articles 42 and 43 of the Regulation Version 3.0 4 June 2019 2 Adopted Version history Version 3.0 4 June 2019 Inclusion of Annex 2 (version 2.0 o...

21.7.2025 | Med appen för åldersverifiering kan man begränsa minderårigas åtkomst till webbplatser som är avsedda för vuxna. Med hjälp av appen kan användaren utan att behöva avslöja sin identitet bevisa att hen är tillräckligt gammal för att använda webbtjänsten. Nya anvisningar för att skydda minderåriga har dessutom utarbetats för administratörer av onlineplattformar.

13.5.2019 | 1 Guidelines 2/2018 on derogations of Article 49 under Regulation 2016/679 Adopted on 25 May 2018 2 Contents 1. GENERAL ..................................................................................................................................

16.5.2019 | ANNUAL REPORT 2018 THE OFFICE OF THE DATA PROTECTION OMBUDSMAN 2 Data protection is a success factor The Office of the Data Protection Ombudsman safeguards the rights and freedoms of individuals with regard to the processing of personal data. For ...

20.6.2019 | Adopted Guidelines 1/2018 on certification and identifying certification criteria in accordance with Articles 42 and 43 of the Regulation Version 3.0 4 June 2019 2 Adopted Version history Version 3.0 4 June 2019 Inclusion of Annex 2 (version 2.0 o...

23.5.2018 | ARTICLE 29 DATA PROTECTION WORKING PARTY This Working Party w as set up under Article 29 of Directive 95/46/EC. It is an independent European advisory body on data protection and privacy. Its tasks are described in Article 30 of Directive 95/46/EC...

2.1.2026 | Den 1 januari trädde en ny förordning i kraft inom EU som kompletterar den allmänna dataskyddsförordningen. Förordningen påskyndar dataskyddsmyndigheternas verksamhet i frågor som är kopplade till flera länder inom EU och Europeiska ekonomiska samarbetsområdet. När ärendet berör människor i flera länder behandlar dataskyddsmyndigheterna ärendet i samarbete. Förordningen börjar tillämpas i april 2027.

16.10.2025 | Dataombudsmannens byrå har utvärderat Statens center för informations- och kommunikationsteknik Valtoris, Myndigheten för digitalisering och befolkningsdatas och Skatteförvaltningens förfaranden i användningen av molntjänster år 2022. Utredningen visade att det inte hade säkerställts ett tillräckligt dataskydd för personuppgifter när de överfördes till USA via Valtoris molntjänst. Vid den här tidpunkten hade EU och USA inget gällande ramverk för dataöverföring.

26.9.2019 | ARTICLE 29 DATA PROTECTION WORKING PARTY This Working Party was set up under Article 29 of Directive 95/46/EC. It is an independent European advisory body on data protection and privacy. Its tasks are described in Article 30 of Directive 95/46/EC ...

20.6.2019 | Adopted Guidelines 1/2018 on certification and identifying certification criteria in accordance with Articles 42 and 43 of the Regulation Version 3.0 4 June 2019 2 Adopted Version history Version 3.0 4 June 2019 Inclusion of Annex 2 (version 2.0 o...

6.8.2018 | ARTICLE 29 DATA PROTECTION WORKING PARTY This Working Party was set up under Article 29 of Directive 95/46/EC. It is an independent European advisory body on data protection and privacy. Its tasks are described in Article 30 of Directive 95/46/EC ...

23.5.2018 | ARTICLE 29 DATA PROTECTION WORKING PARTY This Working Party was set up under Article 29 of Directive 95/46/EC. It is an independent European advisory body on data protection and privacy. Its tasks are described in Article 30 of Directive 95/46/EC ...

26.9.2019 | ARTICLE 29 DATA PROTECTION WORKING PARTY This Working Party was set up under Article 29 of Directive 95/46/EC. It is an independent European advisory body on data protection and privacy. Its tasks are described in Article 30 of Directive 95/46/EC ...

23.5.2018 | ARTICLE 29 DATA PROTECTION WORKING PARTY This Working Party w as set up under Article 29 of Directive 95/46/EC. It is an independent European advisory body on data protection and privacy. Its tasks are described in Article 30 of Directive 95/46/EC...

24.9.2019 | ARTICLE 29 DATA PROTECTION WORKING PARTY This Working Party was set up under Article 29 of Directive 95/46/EC. It is an independent European advisory body on data protection and privacy. Its tasks are described in Article 30 of Directive 95/46/EC ...

24.9.2019 | ARTICLE 29 DATA PROTECTION WORKING PARTY This Working Party was set up under Article 29 of Directive 95/46/EC. It is an independent European advisory body on data protection and privacy. Its tasks are described in Article 30 of Directive 95/46/EC ...

24.9.2019 | ARTICLE 29 DATA PROTECTION WORKING PARTY This Working Party was set up under Article 29 of Directive 95/46/EC. It is an independent European advisory body on data protection and privacy. Its tasks are described in Article 30 of Directive 95/46/EC ...

24.9.2019 | ARTICLE 29 DATA PROTECTION WORKING PARTY This Working Party was set up under Article 29 of Directive 95/46/EC. It is an independent European advisory body on data protection and privacy. Its tasks are described in Article 30 of Directive 95/46/EC ...

27.6.2018 | INFORMATION SUBJECT TO THE NOTIFICATION OBLIGATION An asterisk (*) indicates new information that was not required by the Personal Data Act. In addition to this information, data subjects must be clearly notified of the risks to their rights and f...

27.9.2021 | ANNUAL REPORT OF THE OFFICE OF THE DATA PROTECTION OMBUDSMAN 2020 2 ANNUAL REPORT OF THE OFFICE OF THE DATA PROTECTION OMBUDSMAN 2020 3 Contents The Office of the Data Protection Ombudsman safeguards the rights and freedoms of individuals with reg...

23.5.2018 | ARTICLE 29 DATA PROTECTION WORKING PARTY This Working Party was set up under Article 29 of Directive 95/46/EC. It is an independent European advisory body on data protection and privacy. Its tasks are descr bed in Article 30 of Directive 95/46/EC ...

17.12.2020 | ANNUAL REPORT OFFICE OF THE DATA PROTECTION OMBUDSMAN 2019 2 ANNUAL REPORT OFFICE OF THE DATA PROTECTION OMBUDSMAN 2019 3 Contents The Office of the Data Protection Ombudsman safeguards the rights and freedoms of individuals with regard to the pro...

20.10.2025 | Dataombudsmannens byrå har gjort ändringar i webblanketten för anmälan om personuppgiftsincidenter. Den uppdaterade blanketten publiceras måndagen den 27 oktober 2025 kl. 8.00. Syftet är att effektivisera handläggningen av anmälningarna.

30.1.2026 | Statsrådet har torsdagen den 29 januari 2026 utnämnt juris magister Heljä-Tuulia Pihamaa till tjänsten som biträdande dataombudsman för följande femårsperiod från och med den 22 mars. Pihamaa har varit biträdande dataombudsman sedan mars 2021.

10.7.2026 | VERKSAMHETSBERÄTTELSE 2025 DATAOMBUDSMANNENS BYRÅ VERKSAMHETSBERÄTTELSE 2025 DATAOMBUDSMANNENS BYRÅ B 17/2026 rd 3 Innehåll Dataombudsmannens byrå tryggar rättigheter och friheter i behandlingen av personuppgifter.....................................

10.4.2026 | Europeiska dataskyddsstyrelsen har publicerat en rapport om sin verksamhet år 2025. Rapporten överblickar styrelsens arbete och fjolårets viktigaste resultat. Därtill presenterar rapporten samarbetet mellan EU-ländernas dataskyddsmyndigheter och nationella beslut.

25.3.2026 | Påföljdskollegiet vid dataombudsmannens byrå har påfört Suomen Numerokeskus Oy en påföljdsavgift på 5 000 euro, eftersom företaget regelbundet hade försummat kundernas rätt att få inspelningar av kundsamtal som gällde dem. Företaget hade raderat inspelningar av samtal trots kundernas begäran om inspektion.

9.2.2021 | 1 (10) Office of the Data Protection Ombudsman P.O. Box 800, 00531 Helsinki, Finland – tel. +358 29 566 6700 (switchboard) – [email protected] – www.tietosuoja.fi Record no. 572/117/20 29 January 2021 The FI SA accreditation requirements for a GDPR...

19.3.2026 | Euroopan tietosuojaviranomaiset selvittävät tänä vuonna, kuinka organisaatiot noudattavat läpinäkyvyyttä ja avoimuutta koskevia velvoitteitaan henkilötietojen käsittelyssä. Yhteinen selvitys toteutetaan 25 maassa eri puolilla Eurooppaa.

18.2.2026 | Europeiska dataskyddsstyrelsen har publicerat en rapport om en åtgärd där dataskyddsmyndigheter från olika delar av Europa utredde hur organisationer genomför personers rätt att få sina uppgifter raderade. Rapporten beskriver de utvecklingsobjekt som identifierats i utredningen och ger rekommendationer för genomförandet av rätten att radera uppgifter. Vi kompletterade beskrivningen av god praxis på vår webbplats utifrån observationerna.

7.12.2022 | ANNUAL REPORT OF THE OFFICE OF THE DATA PROTECTION OMBUDSMAN 2021 2 ANNUAL REPORT OF THE OFFICE OF THE DATA PROTECTION OMBUDSMAN 2021 3 Contents The Office of the Data Protection Ombudsman safeguards the rights and freedoms of individuals with reg...

14.4.2026 | Biträdande dataombudsmannen har utrett Lepus Asset Management Oy:s praxis i marknadsföringen av eltandborstar i form av robotsamtal. Marknadsföringen bröt mot lagen, eftersom robotsamtal ringdes till människor utan deras samtycke.

Ett berättigat intresse hos den personuppgiftsansvarige Behandling av personuppgifter kan ibland vara motiverat på grund av ett berättigat intresse hos den personuppgiftsansvarige eller en tredje part. En förutsättning för att ett berättigat intre...