På den här sidan kan du läsa om vad Skatteverket gör med dina personuppgifter. Du kan bland annat få information om vilka uppgifter vi behandlar om dig, varför vi behandlar dem och vilka bestämmelser som gäller för behandlingen. Du kan också läsa om hur Skatteverket behandlar dina personuppgifter med anledning av offentlighetsprincipen.
En personuppgift är en uppgift som direkt eller indirekt pekar ut en person. Det är till exempel namn, adress och personnummer – men det kan även vara en bild, ett bankkontonummer, ett bilregistreringsnummer eller ett ärendes diarienummer om det går att koppla uppgiften till en levande person.
Med personuppgiftsbehandling, eller behandling av personuppgifter, menas i princip alla åtgärder som går att vidta med uppgifterna. En behandling kan till exempel vara att samla in, registrera, lagra, organisera, samköra eller skriva ut uppgifterna. Även blockering, utplåning eller förstöring av personuppgifter är en behandling av personuppgifter.
Skatteverket behandlar dina personuppgifter i samband med att vi fullgör vårt myndighetsuppdrag. Det är Skatteverket som är personuppgiftsansvarig för all behandling av personuppgifter som vi gör. Vi utför många olika uppgifter inom flera olika verksamheter och områden.
För att det ska vara tillåtet för Skatteverket att behandla dina personuppgifter måste det finnas en rättslig grund för behandlingen och ett särskilt och uttryckligt ändamål.
Vi behandlar till exempel dina personuppgifter:
Eftersom Skatteverket är en myndighet följer vi offentlighetsprincipen. Syftet med offentlighetsprincipen är att göra det möjligt för allmänheten och massmedia att ha insyn i myndigheternas verksamhet. Det innebär bland annat att de flesta handlingar som skickas in till oss diarieförs och blir allmänna handlingar som på begäran kan lämnas ut, om de inte omfattas av sekretess.
Reglerna om offentlighetsprincipen och allmänna handlingar finns bland annat i grundlagen tryckfrihetsförordningen och i offentlighets- och sekretesslagen.
Tryckfrihetsförordningen har företräde framför EU:s dataskyddsförordning och dataskyddslagens bestämmelser. Skatteverket får därför behandla personuppgifter för att lämna ut dem i enlighet med offentlighetsprincipen även om utlämnandet inte omfattas av ändamålen för behandlingen av uppgifterna.
Det är först och främst våra anställda som behandlar dina personuppgifter efter att vi har samlat in dem. Detta gör vi för att vi ska kunna utföra våra arbetsuppgifter.
Ibland behöver vi även dela dina personuppgifter med andra myndigheter eller lämna ut allmänna handlingar i enlighet med offentlighetsprincipen.
Skatteverket använder olika IT-system i verksamheten. Det innebär att vi ibland behöver anlita utomstående leverantörer som ser till att vår verksamhet fungerar på ett bra sätt.
I de fall utomstående leverantörer behandlar personuppgifter för Skatteverkets räkning, regleras uppdragen i så kallade personuppgiftsbiträdesavtal. Det är Skatteverket som är personuppgiftsansvarig och som bestämmer hur leverantörerna får behandla personuppgifterna.
Skatteverket kan inte ta bort dina personuppgifter från andra webbplatser. Detta eftersom Skatteverket inte är ansvarig för behandling av personuppgifter som andra verksamheter gör. Skatteverket är endast ansvarig för den behandling av personuppgifter som görs för myndighetens verksamhet.
Om du vill ta bort dina personuppgifter från en webbplats kan du kontakta webbplatsens ansvariga för personuppgiftsbehandling och begära att de tar bort uppgifterna.
Du kan även vända dig till Integritetsskyddsmyndigheten med frågor eller klagomål.
De som publicerar personuppgifter på internet gör det ofta med stöd av ett så kallat utgivningsbevis. Det innebär att de har en grundlagsskyddad rätt att publicera sin databas enligt yttrandefrihetsgrundlagen.
Ett utgivningsbevis medför att bestämmelserna i EU:s dataskyddsförordning (GDPR) inte gäller om det skulle strida mot den grundlagsskyddade rätten till yttrandefrihet. Om den som har ett utgivningsbevis inte vill ta bort publicerade personuppgifter är möjligheten att få bort uppgifterna mycket begränsad.
På Mediemyndighetens webbplats kan du läsa mer om utgivningsbevis. Du kan även läsa om utgivningsbevis och EU:s dataskyddsförordning på Integritetsskyddsmyndighetens webbplats.
Arkivlagstiftningen bestämmer vilka handlingar och uppgifter som ska bevaras eller gallras efter en bestämd tid. Handlingar av ringa eller tillfällig betydelse kan gallras direkt. Skatteverket sparar bara de personuppgifter som är nödvändiga för vår verksamhet. Eftersom Skatteverket är en myndighet ska de handlingar som är allmänna bevaras som utgångspunkt.
Skatteverket har tre dataskyddsombud. Dataskyddsombuden utgör en stöd- och kontrollfunktion för dataskyddsfrågor inom Skatteverket.
Dataskyddsombudens uppdrag omfattar bland annat att:
• informera om dataskyddsbestämmelser
• ge råd om dataskydd
• ge råd vid konsekvensbedömningar
• kontrollera att myndigheten följer dataskyddsbestämmelserna
• vara kontaktperson för de registrerade personerna och för tillsynsmyndigheten.
Har du frågor om Skatteverkets personuppgiftsbehandling eller om dina rättigheter som registrerad? Då kan du kontakta Skatteverkets dataskyddsombud genom att mejla, eller använda vårt kontaktformulär.
Tänk på att inte skriva personnummer eller andra känsliga uppgifter i mejlet. Om du behöver lämna känslig information till dataskyddsombuden ber vi dig att använda de angivna fälten i Skatteverkets kontaktformulär. Detta för att skapa en säkrare kommunikation med dig.
Grundläggande bestämmelser om behandling av personuppgifter finns i EU:s dataskyddsförordning, i den kompletterande dataskyddslagen och i den kompletterande dataskyddsförordningen. Reglernas syfte är att skydda fysiska personers grundläggande rättigheter och friheter, särskilt deras rätt till skydd av personuppgifter.
Alla myndigheter och företag ska följa bestämmelserna. Dessutom finns det särskilda bestämmelser, så kallade registerförfattningar, om Skatteverkets behandling av personuppgifter inom olika områden.
I de särskilda bestämmelser som gäller för Skatteverket finns ytterligare regler om vilka uppgifter som får behandlas i våra olika verksamheter, för vilka ändamål de får behandlas och hur länge vi får bevara uppgifterna. Vissa bestämmelser innehåller även regler för behandling av uppgifter om juridiska personer och avlidna.
Det finns särskilda bestämmelser för Skatteverket inom beskattning och fastighetstaxering, folkbokföring, registrering av bouppteckningar, viss brottsbekämpande verksamhet, det statliga personadressregistret (SPAR), äktenskapsregistret och inom området för utfärdande av id-kort för folkbokförda i Sverige. Du kan läsa mer om hur våra olika verksamheter använder dina personuppgifter under Behandling av personuppgifter inom olika områden.
EU:s dataskyddsförordning ger dig som registrerad flera rättigheter. En obegränsad rättighet innebär att du kan utöva den rättigheten fullt ut som den står i EU:s dataskyddsförordning. En begränsad rättighet kan du inte utöva fullt ut eftersom andra regler i den svenska lagstiftningen inskränker rättigheten.
Under varje rubrik kan du ta reda på om en specifik rättighet gäller obegränsad eller begränsad i förhållande till Skatteverkets personuppgiftsbehandling. Oavsett om du kan utöva en rättighet fullt ut eller inte, är vi skyldiga att informera om den.
Rätten till information är en grundläggande del av dina rättigheter. Rättigheten innebär att du har rätt att få klar och tydlig information när vi samlar in och behandlar dina personuppgifter.
Du har rätt att få information om vilken rättslig grund vi använder för behandlingen och för vilket ändamål vi behandlar uppgifterna. Du har också rätt att få veta vem som är personuppgiftsansvarig och kontaktuppgifter till denne. Du har också rätt att få information om kontaktuppgifter till våra dataskyddsombud. Denna rättighet gäller obegränsad för dig som registrerad.
Rätten att ta del av dina uppgifter, eller rätt till registerutdrag som rättigheten också kallas, innebär att du har rätt att få information om vilka uppgifter som Skatteverket behandlar om dig och även få information om hur uppgifterna används.
Du kan begära ett registerutdrag från oss för att få information om vilka uppgifter vi behandlar om dig och med vilket syfte vi behandlar uppgifterna. Denna rättighet gäller obegränsat för dig som registrerad.
Skatteverket är ansvarigt för att se till att de uppgifter vi behandlar om dig är riktiga och uppdaterade. Rätten till rättelse innebär att du, om du upptäcker att en uppgift som rör dig är felaktig, har rätt att få uppgiften rättad utan att det tar onödigt långt tid.
Du har också rätt att komplettera med relevanta uppgifter om några uppgifter som rör dig är ofullständiga. Den här rättigheten gäller bara om Skatteverket har registrerat en uppgift om dig fel.
Rätten till radering innebär att du har rätt att få dina personuppgifter raderade under vissa förutsättningar, bland annat om personuppgifterna inte längre är nödvändiga för ändamålen eller om personuppgifterna har behandlats på ett olagligt sätt.
Rätten till radering är i väldigt många fall begränsad när det gäller personuppgiftsbehandling inom Skatteverkets verksamhet, eftersom vi i de allra flesta fall behandlar uppgifter med stöd av bestämmelser i lagar eller förordningar.
Skatteverket behandlar till exempel uppgifter om dig när det är nödvändigt för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning eller för arkivändamål. I dessa situationer går lagstiftningen före och din rätt att raderas gäller inte.
Du har rätt att kräva att Skatteverket begränsar personuppgiftsbehandlingen om dig under vissa förutsättningar. Med begränsning menas att vissa uppgifter markeras så att de i framtiden bara får behandlas för vissa avgränsade syften.
Du får kräva att uppgifterna begränsas bland annat när du anser att uppgifterna är felaktiga och begär rättelse. I sådana fall kan du även begära att behandlingen av uppgifterna begränsas under tiden som Skatteverket utreder om uppgifterna är korrekta eller inte.
Den här rättigheten skiljer sig från rätten att bli raderad, eftersom det inte handlar om att radera uppgifter, utan istället om att begränsa användningen av dem.
När begränsningen upphör ska Skatteverket informera dig om detta.
Du har rätt att flytta personuppgifter som behandlas automatiskt från en personuppgiftsansvarig till en annan. Det kallas också att du har rätt till dataportabilitet.
Det gäller personuppgiftsbehandlingar av uppgifter som du själv har lämnat till den personuppgiftsansvarige, som görs med stöd av de rättsliga grunderna samtycke eller avtal. Om det är tekniskt möjligt har du rätt att få uppgifterna överförda direkt.
Rätten att flytta dina uppgifter är begränsad när det gäller personuppgiftsbehandling inom Skatteverket eftersom vi i de allra flesta fall behandlar uppgifter med stöd av andra rättsliga grunder än samtycke och avtal.
I vissa fall har du rätt att invända mot en personuppgiftsbehandling. Rätten att göra invändningar är begränsad och gäller inte i de flesta av Skatteverkets verksamheter.
En registrerad kan inte invända mot personuppgiftsbehandling inom beskattningsverksamheten, folkbokföringsverksamheten, SPAR-verksamheten, id-kortsverksamheten eller äktenskapsregister- och bouppteckningsverksamheten.
Om du har synpunkter på hur Skatteverket behandlar dina personuppgifter har du rätt att lämna in klagomål till Integritetsskyddsmyndigheten, IMY. Du kan läsa på Integritetsskyddsmyndighetens webbplats hur det går till.
Om Skatteverket har behandlat dina personuppgifter i strid med EU:s dataskyddsförordning, den kompletterande dataskyddslagen eller andra författningar som kompletterar dataskyddsförordningen kan Skatteverket bli skyldig att ersätta dig för den skada och kränkning som den felaktiga personuppgiftsbehandlingen har orsakat.
Information om hur du gör för att begära skadestånd av Skatteverket finns på Skatteverkets webbplats. Du kan även vända dig till Justitiekanslern med en begäran om skadestånd. Läs mer på Justitiekanslerns webbplats.
Läs mer om hur våra olika verksamheter använder dina personuppgifter i enlighet med de särskilda bestämmelser som gäller för Skatteverket.
Under varje rubrik kan du ta reda på vilka uppgifter som får behandlas, för vilka ändamål de får behandlas och hur länge de får bevaras. Du kan även läsa om vissa behandlingar inom några områden, som endast styrs av de grundläggande bestämmelserna.
Skatteverket behandlar personuppgifter i vår personaladministrativa verksamhet i egenskap av arbetsgivare. Det kan vara när medarbetare börjar eller avslutar sin anställning hos oss och när vi hanterar löneutbetalningar som vi behöver behandla personuppgifter.
Det finns ingen särskild registerförfattning för den personaladministrativa verksamheten. Behandlingen av personuppgifter inom området görs med olika rättsliga grunder.
Vi får till exempel behandla våra anställdas personuppgifter för att vi ska kunna fullgöra en rättslig förpliktelse, för att det bedöms nödvändigt för att utföra en uppgift av allmänt intresse eller som ett led i Skatteverkets myndighetsutövning.
Skatteverket arbetar med att utveckla digitala tjänster utifrån kundernas perspektiv, för att skapa tjänster som möter kundernas behov. Därför vill vi arbeta tillsammans med privatpersoner och företag när vi utvecklar våra digitala tjänster – så kallad tjänsteutveckling.
Skatteverket är personuppgiftsansvarig och ansvarar för behandlingen av personuppgifter i samband med att vi utför användartester.
Den rättsliga grunden för att behandla dina personuppgifter är att behandlingen är nödvändig för att utföra en uppgift av allmänt intresse. Ändamålet med behandlingen är att kunna ta kontakt med dig som anmält intresse och genomföra användbarhetstester, workshoppar och intervjuer. Skatteverket vill involvera privatpersoner och företag i utvecklingen av digitala tjänster för tjänsterna ska vara användbara, tillgängliga och tillgodose användarnas behov.
Vi behandlar följande personuppgifter i våra kontaktformulär:
När du anmäler intresse för att delta i Skatteverkets utveckling av digitala tjänster används dina uppgifter bara för att kunna boka och genomföra till exempel intervjuer, workshoppar och användartester. Din anmälan behandlas av en utsedd handläggare på Skatteverket som bokar in de aktiviteter som är aktuella. Omfattning, form och tider för ditt eventuella deltagande preciseras närmare i anslutning till intresseanmälan.
Efter att du anmält intresse sker ett urval av vilka privatpersoner och företagare som ska involveras i utvecklingen. Personuppgifterna för de användare som inte involveras i tjänsteutvecklingen raderas efter urvalet. Personuppgifterna för involverade användare raderas efter att de planerade aktiviteterna är genomförda. Personuppgifterna raderas senast när utvecklingsinsatsen är avslutad, som längst ett år efter att de samlades in.
Skatteverket behandlar dina personuppgifter i beskattningsverksamheten till exempel för att fastställa och bestämma underlag, fastställa återbetalning av skatt och för att pröva rätt till vissa statsstöd.
Vi får behandla uppgifter i beskattningsverksamheten som vi behöver för att:
Uppgifterna i beskattningsverksamheten används till exempel när vi förtrycker och granskar deklarationer, för att bestämma skatt, avgifter och pensionsgrundande inkomst, när vi skriver ut skattebesked (slutskatteuppgifter), vid urval, kontroll och revision, vid fastighetstaxering, i det automatiska informationsutbytet på skatteområdet samt när vi prövar ärenden om utbetalning av omställningsstöd och korttidsstöd.
Uppgifterna får också behandlas för att tillhandahålla information som behövs i författningsreglerad verksamhet hos andra myndigheter, till exempel Försäkringskassan, Kronofogden och Tullverket. Det kan till exempel vara för att:
Vi får lämna ut uppgifterna i beskattningsverksamheten till andra mottagare också. Till exempel lämnar vi ofta ut uppgifter om fastställda inkomster och beslutade skatter till kommuner och vissa kreditupplysningsföretag.
Kreditupplysningsföretag kan också få uppgifter om skatt, godkännande för F-skatt, registrering till moms och arbetsgivaravgifter och fastighetsinnehav. Vi lämnar också ut uppgifter till banker som behövs för utbetalningar, uppgifter om avgifter till registrerade trossamfund till respektive samfund och uppgifter som behövs för skatteavdrag för preliminärskatt till arbetsgivare eller uppdragsgivare.
Skatteverket behandlar personuppgifter i den brottsbekämpande verksamheten, till exempel för att utreda och förebygga brott som anges i en så kallad brottskatalog. Skattebrottsenheten är skild från Skatteverkets övriga verksamhetsgrenar. Den så kallade brottskatalogen finns i 1 § lagen (1997:1024) om Skatteverkets brottsbekämpande verksamhet.
Skatteverket behandlar personuppgifter i den brottsbekämpande verksamheten. Registerförfattningarna innehåller bestämmelser för hur vi får behandla personuppgifter i underrättelseverksamheten och i den brottsutredande verksamheten.
Skatteverket behandlar dina personuppgifter i folkbokföringsverksamheten till exempel om personer som är eller har varit folkbokförda i Sverige och personer som har fått samordningsnummer. Ändamålet med folkbokföringen är att tillgodose samhällets behov av personuppgifter om befolkningen.
Skatteverket får behandla de här uppgifterna i folkbokföringsdatabasen:
Skatteverket får hantera uppgifter om varför en person fått ett personnummer eller samordningsnummer och vilka handlingar som hen har identifierat sig med, när det gäller personer som tillhör en främmande makts beskickning eller lönade konsulat eller dess betjäning. För personer som fått samordningsnummer får vi även hantera uppgifter om det är osäkert om hen uppger sin rätta identitet.
All handläggning sker på skattekontor där vi registrerar uppgifter med stöd av bland annat födelseanmälan, flyttanmälan, anmälan om flytt till Sverige och dödsfallsintyg. Skattekontoren kan också lämna ut uppgifter i form av personbevis med mera.
Skatteverket lämnar dagligen uppgifter till andra myndigheter, till exempel Försäkringskassan, Lantmäteriet, Migrationsverket, Centrala studiestödsnämnden och Transportstyrelsen. Uppgifterna lämnas även till berörda kommunala förvaltningar, landstingen och till Svenska kyrkan.
Skatteverket behandlar personuppgifter i formulär för att kunna stötta dig som privatperson eller företagare på ett enkelt sätt när du vill ställa frågor, för att svara på tekniska frågor eller när du vill anmäla dig till webbseminarier.
Skatteverket är personuppgiftsansvarig och ansvarar för behandlingen av personuppgifter i enlighet med gällande dataskyddsbestämmelser.
Den rättsliga grunden för att behandla dina personuppgifter är att utföra uppgifter av allmänt intresse och myndighetsutövning. Skatteverket vill ge god service till privatpersoner och företagare genom att stötta dig som privatperson eller företagare på ett enkelt sätt när du vill ställa frågor om till exempel skatt, fastighet eller folkbokföring. Personuppgifterna behövs också för att svara på tekniska frågor eller när du vill anmäla dig till webbseminarier.
Vi behandlar följande personuppgifter i våra kontaktformulär:
Om du vill komplettera ett pågående ärende behöver du också uppge ditt personnummer genom att fylla i det angivna fältet i kontaktformuläret.
De personuppgifter som du lämnar kommer att behandlas av handläggare inom myndigheten antingen för att besvara din aktuella fråga eller för att initiera eller komplettera ett ärende.
För att Skatteverket ska kunna svara på en allmän fråga behöver du bara uppge din mejladress eller ditt telefonnummer – så lämna inga andra personuppgifter i fritextfältet. Om vi behöver mer uppgifter för att kunna svara på din fråga, kommer vi att be dig om det.
Alla uppgifter du mejlar till oss är allmänna handlingar och kan komma att lämnas ut om någon begär det.
Personuppgifterna som behandlas vid allmänna frågor sparas som längst i två år. Vid ärendehandläggning kommer dina personuppgifter att sparas i den utsträckning och under den tid som vi är skyldiga till det enligt lag till exempel i enlighet med arkivlagstiftning.
Skatteverket har en databas med uppgifter om id-kort för folkbokförda i Sverige. I databasen behandlar Skatteverket de personuppgifter som behövs för att utfärda id-kort. Skatteverket får också behandla personuppgifterna i databasen när myndigheten lämnar ut uppgifter i enlighet med lag eller förordning.
Databasen innehåller bland annat följande kategorier personuppgifter:
Skatteverket behandlar dina personuppgifter i SPAR, det statliga personadressregistret. Det är ett offentligt register som omfattar alla personer som är folkbokförda i Sverige, både svenska och utländska medborgare. I registret ingår även i vissa fall personer som fått samordningsnummer. Registret är reglerat i en särskild lag. Inom Skatteverket finns en särskild nämnd, Sparnämnden, som har beslutsbefogenheter i vissa ärenden gällande SPAR.
Uppgifterna i SPAR får behandlas för två ändamål, kontrolländamål och urvalsändamål.
Syftet med det så kallade kontrolländamålet är att användare ska kunna uppdatera sina kundregister och liknande med korrekta uppgifter.
Syftet med det så kallade urvalsändamålet är att ge aktörer på marknaden möjlighet att få namn- och adressuppgifter för att använda vid direktreklam, marknadsundersökningar, forskning och liknande. Urval kan göras utifrån olika parametrar som till exempel kön, ålder, geografi och inkomstintervall.
I SPAR behandlas följande kategorier personuppgifter:
Det krävs ett särskilt ansökningsförfarande hos Skatteverket för att få tillgång till uppgifter från SPAR. Uppgifterna får under vissa förutsättningar lämnas ut i elektronisk form.
Skatteverket är personuppgiftsansvarig för äktenskapsregistret och ett register med bouppteckningar. I äktenskapsregistret finns till exempel uppgifter om äktenskapsförord och gåvor mellan makar. I registret med bouppteckningar finns bland annat personuppgifter om en avliden, namn och adress på de som har kallats till bouppteckningsförrättningen, tillgångar och skulder.
Skatteverket behandlar personuppgifter i äktenskapsregistret om det behövs i vår äktenskapsregisterverksamhet. Vi får också behandla personuppgifterna i databasen när vi lämnar ut uppgifter i enlighet med lag eller förordning.
Äktenskapsregistret innehåller bland annat uppgifter om:
Skatteverket handlägger och registrerar också bouppteckningar och förvarar dödsboanmälningar. Vi får behandla personuppgifter om det behövs i bouppteckningsverksamheten. Vi får också behandla personuppgifterna i databasen när myndigheten lämnar ut uppgifter i enlighet med lag eller förordning.
Registret med bouppteckningar innehåller bland annat personuppgifter om:
Vill du lära dig mer om skatter och företagande? Ta då chansen och möt oss online på våra direktsända webbseminarier. Det är kostnadsfritt och du kan ställa frågor och få svar i en chatt.