Hoppa till innehållet
Dataskadestånd.

Källor

Alla uppgifter på sajten är hämtade ur namngivna källor. Här är den samlade förteckningen, per sida. Hittar du ett fel? Hör av dig så rättar jag.

Uppdaterad 1 sep 2026

Miljödata-läckan: är du drabbad och har du rätt till ersättning?

  1. IMY, beslut efter tillsyn 22 sep 2026, dnr IMY-2025-21177, pdf (sanktionsavgift 1 800 000 kr, cirka 2 200 000 registrerade, över 300 kunder, uppgiftskategorier, intrånget 20–23 augusti 2025, publiceringen på Darknet 14 september 2025, Miljödatas inställning).
  2. IMY, 3 nov 2025: IMY inleder granskningar utifrån Miljödata-läckan (tillsyn mot Miljödata, Göteborgs stad, Älmhults kommun och Region Västmanland).
  3. Åklagarmyndigheten, pressmeddelande 14 april 2026: förundersökningen om grovt dataintrång och försök till grov utpressning läggs ned.
  4. SVT Nyheter, 16 sep 2025 (Åklagarmyndigheten: uppgifter om 1,5 miljoner privatpersoner publicerade på darknet, gruppen Datacarry, systemen används av 80 procent av Sveriges kommuner).
  5. SVT Nyheter Halland, 26 sep 2025 (ett tiotal anställda och tidigare anställda kräver skadestånd av Kungsbacka kommun; systemen Adato och Novi).
  6. Have I Been Pwned, posten Miljödata (870 108 e-postadresser, tillagd 16 sep 2025).
  7. Svenska Stöldskyddsföreningen (SSF), säkerhetsguide om id-kapning.
  8. Skatteverket, spärra obehörig adressändring.
  9. GDPR, förordning (EU) 2016/679, artikel 82 (ansvar för personuppgiftsansvarig och personuppgiftsbiträde, solidariskt ansvar).
  10. EU-domstolen, C-300/21 (ideell skada kräver bevisad skada).
  11. EU-domstolen, C-340/21 (välgrundad fruktan för missbruk kan vara ideell skada; den ansvarige har bevisbördan för säkerhetsåtgärderna).
  12. Högsta domstolen, NJA 2013 s. 1046 (schablonersättning 3 000 kr vid kränkning genom publicering av personuppgifter).

SportAdmin-läckan: är du drabbad och har du rätt till ersättning?

  1. IMY, beslut efter tillsyn 26 jan 2026, dnr IMY-2025-7801, pdf (sanktionsavgift 6 000 000 kr, 2 126 075 registrerade, uppgiftskategorier, publiceringen på Darknet 14 mars 2025).
  2. SportAdmin, information till anslutna föreningar, jan–mars 2025 (utskickens omfattning och innehåll). Utskicken gick direkt till föreningarna och är inte publicerade, så de går inte att länka.
  3. SVT Nyheter, 30 mars 2025 (läckans omfattning och publiceringen på darknet — över två miljoner användare, varav 3 500 med skyddade personuppgifter).
  4. Svenska Stöldskyddsföreningen (SSF), säkerhetsguide om id-kapning.
  5. Skatteverket, spärra obehörig adressändring.
  6. EU-domstolen, C-300/21 (ideell skada kräver bevisad skada).
  7. Högsta domstolen, NJA 2013 s. 1046 (schablonersättning 3 000 kr vid kränkning genom publicering av personuppgifter).

Skadestånd enligt GDPR vid dataläcka

  1. GDPR, förordning (EU) 2016/679, artikel 82 (ansvar och rätt till ersättning), svensk språkversion.
  2. EU-domstolen, dom 4 maj 2023 i mål C-300/21 (Österreichische Post): en överträdelse räcker inte i sig, men det finns ingen allvarlighetströskel.
  3. EU-domstolen, dom 14 december 2023 i mål C-340/21 (bulgariska skattemyndigheten): välgrundad fruktan för missbruk kan utgöra ideell skada, och den personuppgiftsansvarige har bevisbördan för säkerhetsåtgärderna.
  4. EU-domstolen, dom 21 december 2023 i mål C-667/21 (Krankenversicherung Nordrhein): ersättningen enligt artikel 82 har en kompenserande, inte bestraffande, funktion.
  5. Lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning, 6 kap. 5 § (sanktionsavgift tillfaller staten) och 7 kap. 1 §.
  6. IMY, information om rätt till skadestånd och om att myndigheten inte prövar skadeståndskrav.
  7. Högsta domstolen, NJA 2013 s. 1046: schablonersättning 3 000 kr vid mindre allvarlig integritetskränkning. Avgörandet gäller personuppgiftslagen, som upphävdes 2018, och en publicering — inte en dataläcka.