LOU 19 a kap. 3 a §
Behandling av personuppgifter om lagöverträdelser
Författningstext
Personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning får behandlas av den upphandlande myndigheten och leverantören endast om det är nödvändigt för att bedöma om lagöverträdelserna ska leda till uteslutning på grund av brott vid - upphandlingar enligt detta kapitel, eller - uppföljningar av kontrakt eller ramavtal som ingåtts efter upphandlingar enligt detta kapitel.
Första stycket begränsar inte möjligheten att behandla person- uppgifter enligt 3 kap. 8 § lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning. Lag (2026:880).
Vad betyder det?
Paragrafen gäller personuppgifter om brott och lagöverträdelser. Den säger att du som upphandlande myndighet eller leverantör bara får behandla sådana uppgifter när det verkligen behövs för att bedöma om någon ska uteslutas på grund av brott. Det gäller vid upphandlingar enligt detta kapitel och vid uppföljning av kontrakt eller ramavtal som ingåtts efter sådana upphandlingar.
I ett byggprojekt betyder det att du inte fritt kan samla in eller spara uppgifter om brottsmisstankar mot en entreprenör eller en person i dennes organisation. Du får bara göra det när det behövs för att avgöra om uteslutning är aktuell, till exempel vid en pågående upphandling eller när du följer upp ett redan ingånget avtal.
Paragrafen riktar sig alltså både till beställaren och till leverantören. Tänk på att uppgifterna bara får användas för just detta ändamål, inte för annat.
Förklaringen är skriven med hjälp av AI och är ingen juridisk rådgivning. Det är författningstexten ovan som gäller.
Planium läser paragrafen tillsammans med dina handlingar och ger ett konkret svar: vad som krävs, vem som ansvarar och vad du behöver kontrollera.
Fråga Planium om den här paragrafen