Källor
Alla uppgifter på sajten är hämtade ur namngivna källor. Här är den samlade förteckningen, per sida. Hittar du ett fel? Hör av dig så rättar vi och noterar ändringen.
Uppdaterad 30 aug 2026
SportAdmin-läckan: är du drabbad och har du rätt till ersättning?
- IMY, beslut 26 jan 2026, dnr IMY-2025-7801 (sanktionsavgift 6 000 000 kr, antal registrerade, uppgiftskategorier).
- SportAdmin, information till anslutna föreningar, jan–mars 2025 (utskickens omfattning och innehåll).
- Dagens Nyheter, rapportering om läckans omfattning och Darknet-publiceringen, mars 2025.
- Svenska Stöldskyddsföreningen (SSF), råd vid id-kapning och bedrägerispärr.
- Skatteverket, spärr mot obehörig adressändring och skyddade personuppgifter.
- EU-domstolen, C-300/21 (ideell skada kräver bevisad skada).
- Högsta domstolen, NJA 2013 s. 1046 (schablonersättning 3 000 kr vid kränkning genom publicering av personuppgifter).
Skadestånd enligt GDPR vid dataläcka
- GDPR, förordning (EU) 2016/679, artikel 82 (ansvar och rätt till ersättning), svensk språkversion.
- EU-domstolen, dom 4 maj 2023 i mål C-300/21 (Österreichische Post): en överträdelse räcker inte i sig, men det finns ingen allvarlighetströskel.
- EU-domstolen, dom 14 december 2023 i mål C-340/21 (bulgariska skattemyndigheten): välgrundad fruktan för missbruk kan utgöra ideell skada, och den personuppgiftsansvarige har bevisbördan för säkerhetsåtgärderna.
- EU-domstolen, dom 21 december 2023 i mål C-667/21 (Krankenversicherung Nordrhein): ersättningen enligt artikel 82 har en kompenserande, inte bestraffande, funktion.
- Lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning, 6 kap. 5 § (sanktionsavgift tillfaller staten) och 7 kap. 1 §.
- IMY, information om rätt till skadestånd och om att myndigheten inte prövar skadeståndskrav.
- Högsta domstolen, NJA 2013 s. 1046: schablonersättning 3 000 kr vid mindre allvarlig integritetskränkning. Avgörandet gäller personuppgiftslagen, som upphävdes 2018, och en publicering — inte en dataläcka.