Regeringen vill skapa en ny myndighet: Sveriges utrikes underrättelsetjänst, UND.
Myndigheten föreslås börja arbeta den 1 januari 2027. Samma datum vill regeringen införa en ny lag som styr hur UND får behandla personuppgifter. Det som sticker ut är att GDPR inte ska gälla för personuppgifter som hanteras enligt den nya lagen.
Men vad betyder det egentligen för dig?
Ny lag 2027: gäller inte GDPR för dina personuppgifter längre?
Jo, i de allra flesta fall. GDPR fortsätter att gälla för vanliga företag, kommuner, myndigheter, vården, skolor och andra som hanterar personuppgifter.
Den nya lagen gäller bara när den nya underrättelsetjänsten behandlar uppgifter som rör Sveriges säkerhet och internationellt underrättelse- och säkerhetssamarbete.
Det handlar alltså inte om att GDPR slutar skydda dina uppgifter i vardagen.
Så kan dina personuppgifter påverkas av UND:s nya regler
Personuppgifter är allt som direkt eller indirekt kan kopplas till dig.
Det kan vara namn, kontaktuppgifter, adress, personnummer, uppgifter i register eller annan information som gör att du kan identifieras.
Enligt regeringens förslag ska UND kunna behandla sådana uppgifter när det behövs för myndighetens arbete. Då ska det inte vara GDPR som styr, utan den nya speciallagen.
Regeringens förklaring: därför behövs en ny lag om personuppgifter
Regeringen motiverar den nya lagen med att UND behöver kunna hantera personuppgifter på ett sätt som fungerar för underrättelseverksamhet.
Sådan verksamhet skiljer sig från vanlig myndighetshantering eftersom den rör nationell säkerhet, hotbedömningar och internationellt samarbete.
Samtidigt skriver regeringen att lagen också ska skydda enskildas grundläggande fri- och rättigheter. Det blir alltså en balans mellan två intressen: statens behov av underrättelsearbete och individens rätt till skydd för sina personuppgifter.
1 januari 2027: då börjar den nya lagen för UND att gälla
Om förslaget går vidare är tanken att både den nya myndigheten och den nya personuppgiftslagen ska börja gälla den 1 januari 2027.
