Alla nyheter
Regelverk 3 september 2026 7 min

Det europeiska hälsodataområdet börjar tillämpas om drygt sex månader, och de två invändningar det innehåller är inte samma sak

Förordning (EU) 2025/327: tillämpning från den 26 mars 2027, sekundäranvändning från den 26 mars 2029. Artikel 10 låter staterna välja om de vill införa en invändning vid primäranvändning; artikel 71 ger personen rätt att invända mot sekundäranvändning, när som helst och utan att ange skäl

Kort sagt

Förordning (EU) 2025/327 om det europeiska hälsodataområdet trädde i kraft den 26 mars 2025 och tillämpas från den 26 mars 2027. Kapitel IV om sekundäranvändning tillämpas från den 26 mars 2029. Den innehåller två sinsemellan olika invändningsmekanismer: artikel 10 är en möjlighet som lämnats till medlemsstaterna, artikel 71 är en rättighet som tillkommer personen.

Vad förordningen gör

Förordningen skiljer på två slags användning av elektroniska hälsodata. Primäranvändning är det ändamål uppgifterna samlades in för: vården. Sekundäranvändning är allt annat — forskning, innovation, officiell statistik, politikutformning, regulatorisk verksamhet. För den första bygger förordningen personens tillgång till sina egna uppgifter och hälso- och sjukvårdspersonalens tillgång till uppgifter om den patient som behandlas, också över gränserna. För den andra bygger den en infrastruktur av nationella organ som utfärdar tillstånd till åtkomst.

Det är fyra datum, inte ett

  • 26 mars 2025: ikraftträdande, den tjugonde dagen efter offentliggörandet i Europeiska unionens officiella tidning den 5 mars 2025.
  • 26 mars 2027: allmän tillämpning av förordningen.
  • 26 mars 2029: kapitel IV om sekundäranvändning tillämpas, och artiklarna 3–15 tillämpas på de prioriterade datakategorier som anges i artikel 14.1 a, b och c.
  • 26 mars 2031: samma artiklar tillämpas på kategorierna i leden d, e och f, bland dem provsvar och medicinsk bilddiagnostik.

De två invändningarna

Det är här det är lättast att blanda ihop, eftersom ordet är detsamma men den rättsliga karaktären inte.

Artikel 10 gäller primäranvändning och inleds med att medlemsstaternas lagstiftning får föreskriva en rätt att invända: en möjlighet, inte en skyldighet. En stat som utnyttjar den ska säkerställa att invändningen är återkallelig och fastställa regler och skyddsåtgärder för mekanismen, inbegripet möjligheten för hälso- och sjukvårdspersonal att ändå få åtkomst när behandlingen är nödvändig för att skydda personens eller någon annans grundläggande intressen.

Artikel 71 gäller sekundäranvändning och lämnar ingen något val: den fysiska personen har rätt att när som helst, utan att ange något skäl, invända mot behandling av sina elektroniska hälsodata för sekundäranvändning. Det är inte en möjlighet för staterna, det är en rättighet som ges direkt.

Misstaget man inte ska göra

Förordningen ersätter inte dataskyddsförordningen och avviker inte från den: den läggs till. Rättslig grund, information, registerförteckning och konsekvensbedömning är alltjämt de som följer av förordning 2016/679. Den som läser det europeiska hälsodataområdet som ett särskilt regelverk som slukar resten tar fram dokumentation som inte besvarar frågorna från något av de två regelverken.

Vad man bör göra nu, om man följer en kund inom vården

  • Veta vilka prioriterade kategorier enligt artikel 14 kunden faktiskt behandlar: tillämpningsdatumet varierar med ledet.
  • Kontrollera om och hur den stat där kunden verkar har utnyttjat möjligheten i artikel 10, eftersom svaret inte är detsamma i hela unionen.
  • Titta på de journalsystem som används: kapitel III ställer krav på systemen, inte bara på dem som använder dem, och leverantören måste involveras nu, inte 2027.
  • Vänta inte till 2029 med sekundäranvändningen: den som lämnar ut uppgifter till forskning gör det redan i dag, och det kommande regelverket kommer också att fråga om det som byggdes dessförinnan.
Officiell källa:Förordning (EU) 2025/327 — fulltext på EUR-Lex

Söker du ett verktyg för ditt arbete som dataskyddsombud?

DPO Workspace är byggt av ett certifierat dataskyddsombud. 30 dagar gratis.

Börja gratis

Relaterade artiklar

Regelverk
nullabeslutet om arbetstagaren som algoritmen fattar ensam, från den 23 oktober

Uppsägningen som algoritmen beslutar är ogiltig: från den 23 oktober i Italien

Offentliggjort i författningssamlingen nr 234 av den 8 oktober 2026 och i kraft sedan den 23 oktober föreskriver dekret nr 179/2026 att slutliga beslut om anställningsförhållandet inte får grundas uteslutande på automatiserad behandling, att arbetstagaren kan begära en begriplig motivering och att beslut som strider mot detta är ogiltiga. Parallellt går AI-system som påverkar arbetsorganisationen in i riskbedömningen enligt artikel 28 i dekret 81/2008. För ett dataskyddsombud är detta det sällsynta fall där följden inte är ekonomisk utan civilrättslig.

08 okt. 2026Nytt 8 min
Regelverk
3signaler som gör anmälan nödvändig

Polen, UODO: alla personuppgiftsincidenter ska inte anmälas. Uppgifter ur offentligt register på ena sidan, PESEL, hälsa och ekonomi på den andra

Läcker faktureringssystemet bara namn, firma, skattenummer och adress för en enskild näringsidkare, som redan är offentliga i registret, är en risk normalt osannolik. Läcker även det nationella identitetsnumret, köpuppgifter som avslöjar hälsa eller ekonomiska uppgifter ska incidenten anmälas. Oavsett ska beslutet in i den interna dokumentationen.

05 okt. 2026Nytt 5 min
Regelverk
120dagar för att anklaga, inte för att bötfälla

De 120 dagarna är inte fristen för att bötfälla dig, utan fristen för att rikta anklagelsen

Den som byggt ett bestridande på myndighetens långsamhet bör läsa om kalendern. Kassationsdomstolen klargör tre saker: klagomålsförfarandet och sanktionsförfarandet är självständiga, så ett överskridande av de nio till tolv månaderna upphäver inte sanktionsbefogenheten; de 120 dagarna gäller delgivning av anklagelsen, inte utdömande av sanktionsavgiften; och de löper från det ”slutliga fastställandet”, som inte är den första underrättelsen utan den tidpunkt då myndigheten kan bedöma samtliga omständigheter — inklusive ditt hörande. Efter anklagelsen återstår endast den femåriga preskriptionen.

20 sep. 2026 7 min