LOU 19 kap. 17 b §
Behandling av personuppgifter om lagöverträdelser
Författningstext
Personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning får behandlas av den upphandlande myndigheten och leverantören endast om det är nödvändigt för att bedöma om lagöverträdelserna ska leda till uteslutning på grund av brott vid - upphandlingar enligt detta kapitel, eller - uppföljningar av kontrakt eller ramavtal som ingåtts efter upphandlingar enligt detta kapitel.
Första stycket begränsar inte möjligheten att behandla person- uppgifter enligt 3 kap. 8 § lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning. Lag (2026:880).
Vad betyder det?
Paragrafen handlar om känsliga personuppgifter om brott. Både beställaren och leverantören får behandla sådana uppgifter bara när det verkligen behövs för att bedöma om någon ska uteslutas på grund av brott – antingen i själva upphandlingen eller när man följer upp ett redan tecknat kontrakt eller ramavtal.
I ett byggprojekt betyder det att du inte får samla in eller spara uppgifter om brott på måfå. Du får bara göra det när det behövs för att pröva en uteslutning, till exempel i en pågående upphandling eller i uppföljningen av ett kontrakt. Annars ska uppgifterna lämnas utanför.
Förklaringen är skriven med hjälp av AI och är ingen juridisk rådgivning. Det är författningstexten ovan som gäller.
Planium läser paragrafen tillsammans med dina handlingar och ger ett konkret svar: vad som krävs, vem som ansvarar och vad du behöver kontrollera.
Fråga Planium om den här paragrafen