LOU 13 kap. 4 a §
Behandling av personuppgifter om lagöverträdelser
Författningstext
Personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning får behandlas av den upphandlande myndigheten och leverantören endast om det är nödvändigt för att bedöma om lagöverträdelserna ska leda till uteslutning på grund av brott vid - upphandlingar enligt detta kapitel, eller - uppföljningar av kontrakt eller ramavtal som ingåtts efter upphandlingar enligt detta kapitel.
Första stycket begränsar inte möjligheten att behandla person- uppgifter enligt 3 kap. 8 § lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning. Lag (2026:880).
Vad betyder det?
Paragrafen handlar om känsliga personuppgifter om brott, till exempel domar och misstankar. Både beställaren och leverantören får bara behandla sådana uppgifter när det verkligen behövs för att avgöra om någon ska uteslutas från en upphandling enligt detta kapitel, eller för att följa upp ett redan tecknat kontrakt eller ramavtal.
I ett byggprojekt betyder det att du som beställare eller entreprenör inte fritt kan samla in eller spara uppgifter om brott. Du får göra det bara i det snäva syfte som paragrafen anger, till exempel vid en uteslutningsprövning eller kontroll av ett pågående avtal.
Paragrafen riktar sig alltså till både den upphandlande myndigheten och leverantören, och den sätter en tydlig gräns för när sådana uppgifter får hanteras.
Förklaringen är skriven med hjälp av AI och är ingen juridisk rådgivning. Det är författningstexten ovan som gäller.
Planium läser paragrafen tillsammans med dina handlingar och ger ett konkret svar: vad som krävs, vem som ansvarar och vad du behöver kontrollera.
Fråga Planium om den här paragrafen