Den som skapade ett TikTok-konto som 13-åring under andra halvåret 2020 fick ett offentligt konto från start. Alla kunde se videorna, om man inte själv ändrade inställningen. Tre år senare fick TikTok böter på 345 miljoner euro av Irlands dataskyddsmyndighet.[1] Varför Irland? Och varför spelar det roll vem som ser en 13-årings videor? Här undersöker du integritet som mänsklig rättighet: var den står, vem som vakar över den och vad som händer när den krockar med andra värden.
Integritet är en rättighet
Rättigheterna i kapitel 9 bygger på en äldre idé: att alla människor har rätt till ett privatliv.
Ett vanligt argument är ”jag har inget att dölja”. Men handlar inte om att dölja något, utan om att själv bestämma vem som får veta vad. Din läkare vet saker som din bästa kompis inte vet, och tvärtom. Integriteten spelar också roll för hela samhället:
- Frihet. Den som vet att allt hen söker och skriver kan läsas av andra kanske låter bli att fråga eller säga vad hen tycker.
- Makt. Den som vet mycket om dig kan påverka dig, sälja till dig och fatta beslut om dig. Integriteten sätter gränser för makten hos både staten och stora företag.
- Skydd. Uppgifter om hälsa, tro, sexuell läggning eller var någon bor kan användas för att trakassera eller diskriminera.
Rätten står i flera texter om mänskliga rättigheter. En är ett avtal där stater lovar att följa vissa regler.
| Texten | Från | Vad den säger, förenklat |
|---|---|---|
| FN:s allmänna förklaring om de mänskliga rättigheterna, artikel 12 | 1948 | Ingen får utsättas för godtyckliga ingripanden i privatliv, familj, hem eller korrespondens. |
| Europakonventionen, artikel 8 | 1950 | Var och en har rätt till respekt för sitt privat- och familjeliv, sitt hem och sin korrespondens. |
| EU:s stadga om de grundläggande rättigheterna, artiklarna 7 och 8 | 2000 | Rätt till privatliv och till skydd av personuppgifter. En oberoende myndighet ska kontrollera att reglerna följs. |
| Barnkonventionen, artikel 16 | 1989 | Inget barn får utsättas för godtyckliga eller olagliga ingripanden i sitt privat- och familjeliv, sitt hem eller sin korrespondens. |
| Regeringsformen, 2 kap. 6 § andra stycket | 2011 | Skydd mot betydande intrång i den personliga integriteten från det allmänna, om det sker utan samtycke och innebär övervakning eller kartläggning. |
Förenklat. FN:s förklaring är ingen lag, men konventionerna bygger på den. Regeringsformen är en grundlag.
Tabellen bygger på texterna själva.[2][3][4][5][6] Europakonventionen är svensk lag sedan 1995 och barnkonventionen sedan 1 januari 2020.
Lägg märke till två saker. Rättigheterna skyddar dig främst mot staten. Regeringsformen gäller ”det allmänna”, alltså staten, kommunerna och regionerna. Skolan i Skellefteå i kapitel 9 hörde dit. Mot företag skyddar i stället lagar som GDPR, som bygger på EU-stadgans rätt till skydd av personuppgifter.[7] Dessutom är rätten inte absolut. Enligt Europakonventionen får staten inskränka den med stöd av lag, om det är nödvändigt i ett demokratiskt samhälle, till exempel för att förebygga brott eller skydda andras rättigheter.[3] Regeringsformen har liknande regler.[6] Var gränsen går är en politisk fråga.
Regeringsformen skyddar dig mot övervakning och kartläggning. Mot vem?
Vem vakar över reglerna?
Varje EU-land har minst en oberoende dataskyddsmyndighet, som EU:s stadga kräver. I Sverige är det IMY. Myndigheterna kan granska företag och myndigheter, kräva ändringar och besluta om på upp till 20 miljoner euro, eller 4 procent av ett företags årsomsättning i hela världen om det är mer.[7]
Ett företag som finns i hela EU har en , oftast i landet där företaget har sitt EU-huvudkontor. Den samarbetar med de andra ländernas myndigheter, och om de inte kommer överens avgör Europeiska dataskyddsstyrelsen, där alla EU-ländernas dataskyddsmyndigheter sitter.[8] Du kan ändå alltid klaga i landet där du bor.[7] TikTok och OpenAI har sina EU-huvudkontor i Irland. Därför beslutade Irlands myndighet om TikToks böter, och därför upphävde domstolen i Rom Italiens böter mot OpenAI, som du läste om i kapitel 9.[1][9]
| Beslutet | Vad myndigheten kom fram till | Svaret och vad som hände sedan |
|---|---|---|
| Irland mot TikTok, september 2023 | Konton för 13–17-åringar var offentliga från start år 2020. Ett vuxenkonto kunde kopplas till ett barns konto utan kontroll av att det tillhörde en förälder och då slå på direktmeddelanden för barn över 16. Böter: 345 miljoner euro. | TikTok höll inte med, särskilt inte om beloppet. Enligt företaget gällde kritiken inställningar som redan var ändrade: sedan januari 2021 är konton för barn under 16 privata från start. |
| IMY mot Spotify, juni 2023 | De som begärde ut sina uppgifter fick inte tillräckligt tydliga svar om hur uppgifterna användes. Avgift: 58 miljoner kronor. | Spotify höll inte med och överklagade. Förvaltningsrätten sänkte avgiften till 40 miljoner, men kammarrätten höjde den till 58 miljoner igen i juni 2025. |
| IMY mot Polismyndigheten, februari 2021 | Anställda hade utan stöd i lagen använt appen Clearview AI, som jämför ansikten med bilder som företaget har samlat in från internet. Avgift: 2,5 miljoner kronor. | Polisen överklagade, men förvaltningsrätten i Stockholm gick på IMY:s linje i september 2021. |
Förenklat.
Källor: Spotify [10][11][12][13], Polisen [14][15].
Spotify-fallet visar att det kan gå långsamt. I januari 2019 klagade organisationen noyb i Österrike över att det var svårt för användare att få ut sina uppgifter från Spotify. Spotify har sitt EU-huvudkontor i Sverige, så ärendet skickades till IMY. När inget beslut kom gick noyb till domstol i juni 2022. IMY beslutade i juni 2023, mer än fyra år efter klagomålet.[16] Systemet ger en enda myndighet per företag, men några få myndigheter får ett stort ansvar, och den som klagar kan få vänta länge.
En app med EU-huvudkontor i Irland svarar inte när du begär ut dina uppgifter. Var kan du klaga?
När värden krockar
Ibland krockar integriteten med andra värden: att skydda barn, att förebygga brott eller att tjänster ska vara gratis. Här är tre frågor där gränsen dras just nu. Läromedlet tar inte ställning, men du ska kunna förklara vad som står på spel.
Söka i meddelanden. I maj 2022 föreslog EU-kommissionen en lag mot sexuella övergrepp mot barn på nätet, som ofta kallas chat control. Chattföretag skulle kunna tvingas leta efter övergreppsbilder och efter vuxna som försöker få kontakt med barn. Enligt kommissionen rapporterades 85 miljoner bilder och videor med övergrepp i världen bara under 2021, och företagens frivilliga sökningar räckte inte.[17] EU:s dataskyddsmyndigheter delade målet men varnade för att privata meddelanden kunde sökas igenom hos alla, inte bara hos misstänkta.[18] Många appar är dessutom , så att inte ens företaget kan läsa meddelandena. Läs mer i teknikfördjupningen.
Europaparlamentet ville i november 2023 bara tillåta sökningar som en sista utväg, efter beslut av en domstol och aldrig i krypterade meddelanden.[19] Medlemsländerna enades i november 2025 om att företagen inte ska tvingas söka, men få fortsätta frivilligt.[20] En tillfällig lag tillåter frivilliga sökningar till april 2028, men inte i ändpunktskrypterade meddelanden, och i oktober 2026 pågick förhandlingarna om den permanenta lagen fortfarande.[21]
Åldersgränser. Sedan 10 december 2025 får barn under 16 år i Australien inte ha konton på tio stora plattformar, bland dem TikTok, Instagram, Snapchat och YouTube.[22] Efter tre månader hade andelen barn under 16 med konto sjunkit från 52,4 till 42,1 procent, enligt myndigheten eSafetys enkäter. Men 81,5 procent använde fortfarande någon av plattformarna, med eller utan konto.[23] I september 2026 föreslog EU-kommissionen inga konton i sociala medier före 13 år, konton under föräldrars uppsikt för 13- och 14-åringar och egna konton från 15 år.[24] I Sverige har en utredning föreslagit en gräns vid det år man fyller 15, som du läste om i kapitel 2.[25]
Varje gräns kräver en , och då måste plattformen kontrollera åldern på alla, också vuxna. EU-kommissionen har därför tagit fram en modell för en app där en betrodd utfärdare kontrollerar åldern. Tjänsten får bara veta att användaren är över 18, och utfärdaren får inte veta var beviset används.[26] Men alla tjänster använder inte en sådan lösning.
Betala eller samtyck. I november 2023 lät Meta vuxna i EU välja: godkänn personliga annonser på Facebook och Instagram, eller betala 9,99 euro i månaden på webben och 12,99 euro i mobilen. Meta hänvisade till en dom från EU-domstolen, som enligt företaget godkände modellen.[27] Europeiska dataskyddsstyrelsen skrev i april 2024 att ett sådant val hos stora plattformar i de flesta fall inte ger ett fritt samtycke.[28] I april 2025 bötfällde EU-kommissionen Meta med 200 miljoner euro enligt förordningen om digitala marknader, eftersom användarna inte kunde välja en likvärdig tjänst som använder färre uppgifter.[29] Meta anser att beslutet är fel och har överklagat.[30] Meta har lovat ett sådant val från januari 2026, men kommissionen har inte avslutat ärendet.[31] Modellen gäller vuxna, och till dig under 18 får plattformarna inte visa annonser som bygger på profilering.[32]
Vilket värde lyfter argumentet fram?
Det finns inget facit, och ett argument kan lyfta fram flera värden. Välj det du tycker passar bäst och läs hur vi tänkte.
En förälder: ”Om en app kan stoppa en vuxen som försöker lura min dotter får den gärna söka i meddelanden.”
En journalist: ”Mina källor tipsar mig bara om de vet att ingen annan kan läsa våra meddelanden.”
En polis: ”Brottslingar flyttar till krypterade appar, där vi aldrig kan se vad som skickas.”
En 15-åring: ”Jag vill inte visa min legitimation för en app bara för att få vara där mina kompisar är.”
En skolkurator: ”Många elever mår sämre av flödet. En åldersgräns ger dem ett andrum.”
Ett techföretag: ”Gratistjänster kostar pengar att driva. Den som inte vill ha personliga annonser kan betala.”
Din röst
Var gränsen ska gå avgörs i politiken, och där har du flera vägar in.
- Använd rättigheterna. Begär ut, rätta, radera och invänd, som i kapitel 9, och klaga hos IMY om ett företag inte svarar.
- Gå samman med andra. Organisationer orkar driva det som en ensam person inte orkar, som noyb i Spotify-fallet. Elevrådet, en förening eller ett ungdomsförbund kan driva frågor i skolan och kommunen.
- Svara på remisser. När regeringen förbereder en lag skickar den ofta förslaget på . Myndigheter och organisationer får tycka till, men alla får svara, också du, och svaren publiceras.[33] Förslaget om en svensk åldersgräns var ute på remiss från juni 2026, med svar senast 16 oktober 2026.[34]
- Rösta och påverka. Från 18 år röstar du i val till riksdag, region, kommun och Europaparlament. Redan nu kan du kontakta politiker, skriva insändare och demonstrera.
Du har också rätt att bli hörd. Enligt barnkonventionens artikel 12 har barn rätt att uttrycka sina åsikter i alla frågor som rör dem, och åsikterna ska få betydelse efter ålder och mognad.[5]
Läxappen som ändrade villkoren
Alva är 15 år. Hennes skola använder läxappen Pling. En dag står det i appen att elevernas frågor till chattboten ska användas för att träna företagets AI. Ingen har frågat eleverna.
Slutuppgift: ta ställning i en integritetsfråga
Välj en fråga där integriteten krockar med något annat: någon av de tre ovan eller en egen som läraren godkänner, till exempel kameraövervakning i skolan eller polisens ansiktsigenkänning. Redovisa på ett av två sätt.
- En debattartikel på 400–500 ord. Ta ställning redan i inledningen. Ge minst två argument med exempel ur verkligheten, bemöt det starkaste motargumentet och avsluta med ett konkret förslag: vad ska ändras, och vem kan bestämma det?
- Ett rundabordssamtal i grupper om fyra till fem, i 15–20 minuter. Var och en företräder en aktör, till exempel EU-kommissionen, en barnrättsorganisation, en organisation för integritet, ett techföretag eller polisen. Bygg ett rollkort med aktörens intressen, värden och argument utifrån vad aktören faktiskt har sagt. Efter samtalet kliver du ur rollen och skriver ditt eget ställningstagande på 150–200 ord.
Sex frågor att utgå från:
- Aktörer. Vilka är inblandade: politiker, myndigheter, företag, organisationer, de som berörs?
- Intressen. Vad vill var och en uppnå, och vad kan de vinna eller förlora?
- Värden. Vilka värden ställs mot varandra, till exempel integritet, barns skydd, säkerhet och ekonomi?
- Argument. Vilka är de starkaste argumenten på varje sida, och vad bygger de på?
- Konsekvenser. Vad händer för olika grupper, som unga, vuxna, utsatta grupper, företag och staten?
- Ställningstagande. Vad tycker du, och varför? Vilket motargument är svårast att bemöta?
Använd minst två källor och skriv vilka de är. Kontrollera läget, eftersom det ändras snabbt, och håll isär det som har hänt och det du tycker. Behöver du exempel, hitta på personer i stället för att använda dig själv eller någon du känner.
Planera ditt ställningstagande
Skriv stödord här medan du arbetar. Själva debattartikeln eller rollkortet och ställningstagandet gör du sedan på det sätt som läraren säger.
Tre saker att ta med
Integritet är en mänsklig rättighet som står i FN:s förklaring, Europakonventionen, EU:s stadga, barnkonventionen och regeringsformen. Den sätter gränser för makten hos stat och företag.
Myndigheten i landet där ett företag har sitt EU-huvudkontor leder tillsynen i hela EU. Därför avgörs många frågor om stora techföretag i Irland.
Integriteten är inte absolut och krockar ibland med andra värden, som barns skydd och brottsbekämpning. Var gränsen ska gå avgörs i politiken, och där har du rätt att bli hörd.
Dina svar sparas bara i den här webbläsaren. Ladda ned dem eller skriv ut kapitlet om du vill ha dem kvar.
Kapitel 9 i fler ämnen
- SamhällskunskapPrivatlivets gränser
Vem får veta vad om dig, och vem bestämmer var gränsen går?
Två till tre lektioner · Slutuppgift: debattartikel eller rundabordssamtal - TeknikEtt meddelande, många kopior
Vart tar ett meddelande vägen genom en AI-tjänst, vem kan läsa det och hur bygger man in dataskyddet?
Två till tre lektioner · Slutuppgift: teknisk rapport eller presentation med dataflödesskiss
Ord på sidan
- Personlig integritet
- Rätten till ett privatliv: att själv bestämma vad andra får veta om en och att slippa bli övervakad eller kartlagd utan skäl. Det finns ingen enda juridisk definition.
- Konvention
- Ett avtal mellan stater, till exempel om mänskliga rättigheter. Staterna lovar att följa det.
- Sanktionsavgift
- Ett slags böter som en myndighet kan besluta om när någon har brutit mot reglerna, till exempel GDPR.
- Ansvarig tillsynsmyndighet
- Den dataskyddsmyndighet som leder ett ärende om ett företag som finns i flera EU-länder, oftast myndigheten i landet där företaget har sitt EU-huvudkontor. Kallas också ledande tillsynsmyndighet.
- Ändpunktskryptering
- Kryptering där bara avsändarens och mottagarens enheter har nycklarna. Inte ens företaget som driver appen kan läsa meddelandet.
- Ålderskontroll
- När en tjänst kontrollerar hur gammal användaren är, till exempel med en legitimation, en app eller en uppskattning utifrån en bild.
- Remiss
- När regeringen skickar ett förslag till myndigheter, organisationer och andra för att de ska tycka till innan regeringen bestämmer sig. Alla får svara.
Läs och se mer
- HandledningSvara på remiss – hur och varför
Regeringskansliets vägledning om hur ett remissvar skrivs. Alla får svara på en remiss.
- WebbplatsSamarbete mellan myndigheter
Europeiska dataskyddsstyrelsen om hur EU-ländernas dataskyddsmyndigheter samarbetar när ett företag finns i flera länder.
För lärare
Lektionsstart i Rummet · cirka 15 min
Var rätten till ett privatliv står och om den är absolut, vem som får svara på en remiss, varför TikTok fick böter av Irland, polisens böter för en ansiktsapp, Spotify-klagomålet och en fråga i Fyra hörn om ”jag har inget att dölja”.
Visa storbilden på projektorn och stega med piltangenterna eller en clicker. Det du kan säga står i lärarpanelen. Eleverna ansluter med en kod och svarar på mobilen eller datorn, utan konto.
Starta lektionen i RummetSyfte
Eleven ska kunna förklara varför integritet är en mänsklig rättighet och var rätten står, beskriva hur tillsynen fungerar i Sverige och EU, analysera frågor där integriteten krockar med andra värden och resonera om hur medborgare, också unga, kan påverka. Fördjupningen bygger vidare på kapitel 9 utan att upprepa kapitlets fall.
Centralt innehåll
Fördjupningen hör till de delar av kursplanen i samhällskunskap för åk 7–9 i Lgr22 som handlar om mänskliga rättigheter och barnets rättigheter, lagar och rättigheter i Sverige och EU, demokratiskt beslutsfattande, digital kommunikation och hur individer och grupper kan påverka. Formuleringarna är inte kontrollerade här, så läs Skolverkets kursplan innan du kopplar slutuppgiften till betygskriterierna.
I gymnasiet passar fördjupningen i samhällskunskap på nivå 1. Jämför med ämnesplanen, särskilt om demokrati, mänskliga rättigheter och EU.
Upplägg, tre lektioner
Lektion 1. De två första avsnitten med snabbkollarna. Samtal: när håller argumentet ”jag har inget att dölja”, och när håller det inte?
Lektion 2. När värden krockar: tre grupper läser var sin fråga och berättar för de andra. Gör sorteringen tillsammans. Avsluta med Din röst och läxappen.
Lektion 3. Eleverna väljer fråga och form och planerar slutuppgiften. Rundabordssamtalen hålls lektionen efter, och debattartikeln görs klar på lektionen eller hemma.
Anpassningar
- Mer stöd. Ge eleven en av frågorna och färdiga rollkort med en aktörs intresse och ett argument. Debattartikeln kan skrivas med mallen ”Jag anser att … eftersom … Någon kan invända att … men …”.
- Mer utmaning. Låt eleven pröva ett förslag mot Europakonventionens krav på stöd i lag och nödvändighet i ett demokratiskt samhälle, eller jämföra Australiens gräns med EU-förslaget: hur mäter man om en åldersgräns fungerar?
- Gymnasiet. Låt eleverna analysera frågorna med begreppen proportionalitet och rättighetskonflikt, eller jämföra hur olika ideologier ser på statens och marknadens roll.
Trygghet och integritet
- Ingen elev ska behöva berätta om sina konton, chattar, inställningar eller upplevelser. Alla övningar fungerar med påhittade personer och appar.
- Vill någon frivilligt begära ut sina uppgifter från en tjänst redovisar eleven bara hur det gick, aldrig vad hen fick.
- Frågan om övergreppsmaterial kan väcka oro. Håll samtalet på lagstiftningen, inte på enskilda brott, och påminn om var eleverna kan få stöd, till exempel elevhälsan eller Bris.
- Rundabordssamtalet är ett rollspel. Låt alla kliva ur rollen innan de skriver.
- Målet är att eleverna väljer själva och påverkar, inte att de slutar använda tjänster.
Om faktauppgifterna
- Lagtexterna. Regeringsformen är kontrollerad ordagrant och barnkonventionen mot en återgivning av den svenska lagtexten. Båda är förkortade i tabellen, och övriga texter är förenklade.
- TikTok. Beslutet fattades 1 september 2023 och offentliggjordes 15 september, efter ett bindande beslut från Europeiska dataskyddsstyrelsen sedan andra länders myndigheter hade invänt mot Irlands utkast. Om TikTok överklagade är inte kontrollerat här.
- Spotify. IMY beslutade 13 juni 2023, förvaltningsrätten i juni 2024 och Kammarrätten i Stockholm 3 juni 2025 (mål 4512-24). Om målet har gått vidare är inte kontrollerat. noyb klagade 18 januari 2019 och gick till domstol 22 juni 2022.
- Polisen. IMY:s beslut 10 februari 2021 gällde brott mot brottsdatalagen från hösten 2019 till 3 mars 2020. Förvaltningsrätten i Stockholm dömde i mål 4756-21.
- Chat control. Parlamentets ståndpunkt räknades som antagen 22 november 2023 och rådets kom 26 november 2025. Den tidigare tillfälliga förordningen upphörde 3 april 2026. Den nya, (EU) 2026/1881, trädde i kraft 31 juli 2026, gäller till 3 april 2028 och undantar ändpunktskrypterade tjänster, efter ändringar från Europaparlamentet i juli 2026. Förhandlingsmötet 29 september 2026 slutade enligt bevakare utan enighet om privata meddelanden. En av dem är Patrick Breyer, förre EU-parlamentariker och motståndare till förslaget. Kontrollera läget.
- Australien. Enkätsiffrorna bygger på vad barn och föräldrar själva svarade. Andra siffror förekommer i rapporteringen.
- EU KIDS Act. Kommissionens förslag kom 17 september 2026. Åldrarna i texten bygger på sammanfattningar av förslaget, och det ska förhandlas med Europaparlamentet och medlemsländerna.
Kopplingar
Kapitel 9 har rättigheterna, Skellefteå, Miljödata och Italien. Teknikfördjupningen till samma kapitel förklarar vägen ett meddelande tar, ändpunktskryptering och inbyggt dataskydd. Kapitel 2 har uppgiften om en åldersgräns för sociala medier. Makten över besluten, samhällskunskap till kapitel 10, handlar om automatiserade beslut, rättssäkerhet och offentlighetsprincipen.
Källor
- BreakingNews.ie (15 september 2023). TikTok fined €345m by Data Protection Commission over how it processed children’s data. Med TikToks svar. Irlands dataskyddsmyndighet fattade beslutet 1 september 2023, och det gäller perioden 31 juli–31 december 2020. breakingnews.ie/ireland/tiktok-fined-345m-euro-by-watchdog-over-how-it-processed-childrens-data-1527020.html
- Förenta nationerna (10 december 1948). Den allmänna förklaringen om de mänskliga rättigheterna, artikel 12. www.un.org/en/about-us/universal-declaration-of-human-rights
- Lag (1994:1219) om den europeiska konventionen angående skydd för de mänskliga rättigheterna och de grundläggande friheterna, artikel 8. Konventionen är från 1950 och gäller som svensk lag sedan 1 januari 1995. www.riksdagen.se/sv/dokument-och-lagar/dokument/svensk-forfattningssamling/lag-19941219-om-den-europeiska-konventionen_sfs-1994-1219
- Europeiska unionens stadga om de grundläggande rättigheterna (EUT C 326, 26.10.2012), artiklarna 7 och 8. Stadgan antogs 2000 och är bindande sedan Lissabonfördraget 2009. eur-lex.europa.eu/legal-content/SV/TXT/?uri=CELEX:12012P/TXT
- Lag (2018:1197) om Förenta nationernas konvention om barnets rättigheter, artiklarna 12 och 16. Gäller sedan 1 januari 2020. data.riksdagen.se/dokument/sfs-2018-1197.html
- Regeringsformen (1974:152), 2 kap. 6 § andra stycket samt 20 och 21 §§. Andra stycket i 6 § gäller sedan 1 januari 2011. www.riksdagen.se/sv/dokument-och-lagar/dokument/svensk-forfattningssamling/kungorelse-1974152-om-beslutad-ny-regeringsform_sfs-1974-152
- Förordning (EU) 2016/679 (GDPR), skäl 1 och artiklarna 51, 56, 60, 65, 77 och 83. eur-lex.europa.eu/legal-content/SV/TXT/HTML/?uri=CELEX:32016R0679
- Europeiska dataskyddsstyrelsen (EDPB). Samarbete mellan myndigheter. www.edpb.europa.eu/topics/cooperation-enforcement/cooperation-between-authorities_sv
- Tribunale di Roma (18 mars 2026). Dom som upphäver Garantes beslut om böter för OpenAI, eftersom Irlands dataskyddsmyndighet var behörig. dei.web.uniroma1.it/sites/default/files/allegati/2026-05/Trib_Roma_OpenAI_Garante_2026.pdf
- IMY (13 juni 2023). Sanktionsavgift mot Spotify. www.imy.se/nyheter/sanktionsavgift-mot-spotify
- Börsvärlden (juni 2023). Spotify får sanktionsavgift på 58 miljoner kronor från IMY – tänker överklaga. borsvarlden.com/artiklar/spotify-far-sanktionsavgift-pa-58-miljoner-kronor-fran-imy-tanker-overklaga-uppdatering
- Sveriges Domstolar (juni 2024). Spotify AB får sänkt sanktionsavgift för överträdelser av dataskyddsförordningen. Förvaltningsrätten i Stockholm. www.domstol.se/nyheter/2024/06/spotify-ab-far-sankt-sanktionsavgift-for-overtradelser-av-dataskyddsforordningen
- Ny Teknik (juni 2025). Kammarrätten: Spotify bröt mot GDPR – 58 miljoner i böter. Kammarrätten i Stockholm, dom 3 juni 2025 i mål 4512-24. www.nyteknik.se/tech/kammarratten-spotify-brot-mot-gdpr-58-miljoner-i-boter/4366986
- IMY (februari 2021). Police unlawfully used facial recognition app. Om beslutet 10 februari 2021 mot Polismyndigheten. www.imy.se/en/news/police-unlawfully-used-facial-recognition-app
- Förvaltningsrätten i Stockholm (30 september 2021). Dom i mål 4756-21, Polismyndigheten mot Integritetsskyddsmyndigheten. Publicerad av tidningen Publikt. www.publikt.se/sites/publikt/files/2021-10/Stockholm%20FR%204756-21%20Aktbil%2027%2C%20DOM%20-%20Integritetsskyddsmyndigh.pdf
- EDRi (juni 2023). Spotify gets fine of €5 Million for GDPR violations. Om noybs klagomål 18 januari 2019 och processen mot IMY från 22 juni 2022. edri.org/our-work/spotify-gets-fine-of-e-5-million-for-gdpr-violations
- Europeiska kommissionen (11 maj 2022). Fighting child sexual abuse: Commission proposes new rules to protect children (IP/22/2976). ec.europa.eu/commission/presscorner/detail/en/ip_22_2976
- EDPB och EDPS (28 juli 2022). Joint Opinion 4/2022 on the Proposal for a Regulation to prevent and combat child sexual abuse. edps.europa.eu/system/files/2022-07/22-07-28_edpb-edps-joint-opinion-csam_en.pdf
- Europaparlamentet (14 november 2023). Child sexual abuse online: effective measures, no mass surveillance. Ståndpunkten räknades som antagen av hela parlamentet 22 november 2023. www.europarl.europa.eu/news/en/press-room/20231110IPR10118/child-sexual-abuse-online-effective-measures-no-mass-surveillance
- eucrim (2025). CSA Regulation: Council Position Reached. Om ministerrådets ståndpunkt 26 november 2025. eucrim.eu/news/csa-regulation-council-position-reached
- eucrim (2026). Interim Rules on Voluntary CSAM Detection Reinstated Until 2028. Om förordning (EU) 2026/1881. eucrim.eu/news/interim-rules-on-voluntary-csam-detection-reinstated-until-2028
- eSafety Commissioner, Australien. Social media age restrictions. www.esafety.gov.au/about-us/industry-regulation/social-media-age-restrictions
- eSafety Commissioner (2026). Early insights from eSafety’s comprehensive evaluation project. Enkäter före gränsen (november–december 2025) och tre månader efter (mars–april 2026). esafety.gov.au/newsroom/media-releases/early-insights-from-esafetys-comprehensive-evaluation-project
- Europeiska kommissionen (17 september 2026). EU KIDS Act to restrict social media platforms’ access to children in the EU. digital-strategy.ec.europa.eu/en/news/eu-kids-act-restrict-social-media-platforms-access-children-eu
- SOU 2026:35. En åldersgräns för barns tillgång till sociala medier. Socialdepartementet, juni 2026. www.regeringen.se/rattsliga-dokument/statens-offentliga-utredningar/2026/06/sou-202635
- Europeiska kommissionen (14 juli 2025). Commission makes available an age-verification blueprint. digital-strategy.ec.europa.eu/en/news/commission-makes-available-age-verification-blueprint
- TechCrunch (30 oktober 2023). Om Metas prenumeration utan annonser i EU, priserna och Metas hänvisning till EU-domstolen. techcrunch.com/2023/10/30/meta-ad-free-sub-eu
- Hunton Andrews Kurth (april 2024). EDPB Issues Opinion on Pay or Consent Models. Om EDPB:s yttrande 08/2024, antaget 17 april 2024. hunton.com/privacy-and-information-security-law/edpb-issues-opinion-on-pay-or-consent-models
- Europeiska kommissionen (23 april 2025). Commission finds Apple and Meta in breach of the Digital Markets Act. digital-strategy.ec.europa.eu/en/news/commission-finds-apple-and-meta-breach-digital-markets-act
- Meta Platforms. Kvartalsrapport till amerikanska SEC (Form 10-Q) för första kvartalet 2026. Om överklagandet till EU:s tribunal 4 juli 2025. www.sec.gov/Archives/edgar/data/0001326801/000162828026028526/meta-20260331.htm
- Europeiska kommissionen (8 december 2025). Meta commits to give EU users choice on personalised ads under the Digital Markets Act. digital-markets-act.ec.europa.eu/meta-commits-give-eu-users-choice-personalised-ads-under-digital-markets-act-2025-12-08_en
- Förordning (EU) 2022/2065 om en inre marknad för digitala tjänster (DSA), artikel 28. eur-lex.europa.eu/legal-content/SV/TXT/?uri=CELEX:32022R2065
- Regeringskansliet (reviderad 2026). Svara på remiss – hur och varför (SB PM 2021:1). www.regeringen.se/contentassets/ee59c69b63014c19a08b0e8ca47334b2/svara-pa-remiss-pm2021_1-rev-2026.pdf
- Regeringen (juni 2026). Remiss av SOU 2026:35 En åldersgräns för barns tillgång till sociala medier. Svar senast 16 oktober 2026. www.regeringen.se/remisser/2026/06/remiss-sou-202635-en-aldersgrans-for-barns-tillgang-till-sociala-medier
Vad händer med det du skriver till en chatt?