Lag (2018:1696) om Skatteverkets behandling av personuppgift Art. 5:1
5 kap. Övriga bestämmelser
En sanktionsavgift får tas ut av den personuppgiftsansvarige vid överträdelse av bestämmelserna i
1. 2 kap. 1 § om rättsliga grunder för behandling av personuppgifter,
2. 3 kap. 3 § om särskilda upplysningar, eller
3. 4 kap. 2-4, 7 eller 8 § om längsta tid som personuppgifter får behandlas.
Sanktionsavgiften ska bestämmas till högst 10 000 000 kronor.
Skadestånd