En främmande fågel? - Den nya skadetypen skada i data och dess införande i det svenska produktansvaret

Abstract (Swedish)

En skada i data innebär att data förloras eller förvanskas utan att detta sker till följd av en sakskada. Skadetypen härrör från Europaparlamentets och rådets direktiv (EU) 2024/2853 av den 23 oktober 2024 om skadeståndsansvar för produkter med säkerhetsbrister och är ny i förhållande till det gamla produktansvarsdirektivet rådets direktiv av den 25 juli 1985 om tillnärmning av medlemsstaternas lagar och andra författningar om skadeståndsansvar för produkter med säkerhetsbrister 85/374/EEG. Skadetypen har föreslagits införas i en ny svensk produktansvarslag som föreslås träda i kraft den 9 december 2026. Uppsatsen syftar till att med hjälp av en rättsdogmatisk-, en EU-rättslig- och en rättsanalytisk metod utreda innebörden av skada i data, under vilka förutsättningar ersättning kan aktualiseras för skadetypen och skadetypens införande i svensk rätt.
Utredningen visar att en skada i data, i det fall den leder till en ekonomisk förlust, räknas som en ren förmögenhetsskada. I det fall en skada i data enbart lett till en ideell förlust liknar skadetypen inte någon av de andra skadetyperna i svensk rätt och får således ses som en helt egen skadetyp i svensk rätt.
En rad krav ställs upp för att ersättning ska kunna aktualiseras för skada i data. Utöver den grundläggande förutsättning att det måste vara fråga om data som förvanskats eller förlorats måste det vara en fysisk person som har drabbats. Skadan måste ha orsakats av en produkt med en säkerhetsbrist och det ska föreligga adekvat kausalitet mellan skadan och produktens säkerhetsbrist. Det ställs också upp ett krav på datans användningsområde på så sätt att datan enbart får ha använts för personliga ändamål för att den skadade datan ska kunna ersättas. Detta krav visar sig ge upphov till en rad gränsdragningsfall där det inte är klart huruvida dessa fall ska räknas som att datan har använts för yrkesmässiga- eller personliga ändamål. I svensk rätt föreslås även att skadan enbart ska ersättas om den lett till en ekonomisk förlust. Det visar sig dock ge upphov till svårigheter att avgöra vilka förluster vid skada i data som ska räknas som ekonomiska.
Utredningen visar vidare att skadetypen skada i data både vad gäller själva skadetyperna och den ersättning som kan utges för skadetyperna generellt kan sägas ligger närmare en sakskada än en personskada.
Det huvudsakliga utmaningar som kan identifieras med införandet av skadetypen i svensk rätt är tre. Den första är att skadetypen kan passa dåligt in i den svenska skadeståndsrättsliga systematiken. Den andra är att fall där ersättningen för skada i data aktualiseras riskerar att bli få. Den tredje är att flera av kraven för ersättning är svårtillämpade.

Abstract

Damage to data means that data is lost or corrupted without this being the result of physical damage. This type of damage originates from Directive (EU) 2024/2853 of the European Parliament and of the Council of 23 October 2024 on liability for defective products and is new in relation to the old Product Liability Directive Council Directive 85/374/EEC of 25 July 1985 on the approximation of the laws, regulations and administrative provisions of the Member States concerning liability for defective products. This type of damage has been proposed for inclusion in a new Swedish Product Liability Act, which is proposed to come into force on 9 December 2026. The aim of this thesis is to use a legal dogmatic-, EU legal- and legal analytical method to investigate the meaning of damage to data, the conditions under which com-pensation can be claimed for this type of damage and the introduction of this type of damage into Swedish law.
The investigation shows that damage to data, if it leads to financial loss, can be compensated as pure financial loss. In cases where damage to data has only led to an intangible loss, this type of damage is not similar to any of the other types of damage in Swedish law and can therefore be regarded as a completely separate type of damage in Swedish law.
A number of requirements are set out for compensation to be payable for damage to data. In addition to the basic requirement that the data must have been corrupted or lost, the damage must have been suffered by a natural person. The damage must have been caused by a product with a safety defect and there must be an adequate causal link between the damage and the product's safety defect. There is also a requirement regarding the use of the data, in that the data must have been used solely for personal purposes in order for the damaged data to be compensated. This requirement gives rise to a number of borderline cases where it is unclear whether the data should be considered to have been used for professional or personal purposes. The proposal in Swedish law is that damage should only be compensated if it has led to financial loss. However, it has proven difficult to determine which losses resulting from damage to data should be considered financial. ‘
The investigation also shows that damage to data, both in terms of the types of damage themselves and the compensation that can be paid for the types of damage, can generally be said to be closer to property damage than personal injury.
There are three main challenges that can be identified with the introduction of this type of damage into Swedish law. The first is that this type of damage may not fit well into the Swedish tort law system. The second is that cases where compensation for damage to data becomes relevant are likely to be few. The third is that several of the provisions are difficult to apply.

• author: Björklund, Stella
• supervisor: Eva Lindell-Frantz
• organization: Department of Law; Faculty of Law
• alternative title: A strange bird? - The new type of damage: damage to data and its introduction into Swedish product liability
• course: JURM02 20252
• year: 2025
• type: H3 - Professional qualifications (4 Years - )
• subject: Law and Political Science
• keywords: skadeståndsrätt, EU-rätt, förmögenhetsrätt
• language: Swedish
• id: 9217100
• date added to LUP: 2026-01-21 10:49:39
• date last changed: 2026-01-21 10:49:39