Ska en konsekvensbedömning genomföras även om personuppgiftsbehandlingen inte har stöd i en rättslig grund?
Nej, all personuppgiftsbehandling måste ha stöd i minst en rättslig grund i dataskyddsförordningen (GDPR). Den rättsliga grunden ska vara bestämd innan konsekvensbedömningen påbörjas. Om en behandling saknar rättslig grund är den inte laglig och ska inte genomföras. Då saknas det även skäl att göra en konsekvensbedömning.
Senast uppdaterad: 2 november 2026