Integritetsskyddsmyndigheten (IMY) har publicerat ett rättsligt ställningstagande om uppgifter om lagöverträdelser. Ställningstagandet kommer vara styrande för myndighetens tolkning av artikel 10 i dataskyddsförordningen (GDPR) och vägledande för bland annat verksamheter som tillämpar GDPR. Enligt IMY gäller ställningstagandet tills vidare och kan komma att ändras om det kommer ny vägledande domstolspraxis eller vägledning från EDPB.
I ställningstagandet går IMY igenom de rättskällor som finns på området, bland annat domar från EU-domstolen, svenska förarbeten och domstolspraxis enligt nu upphävda personuppgiftslagen. IMY:s målsättning är att ta fram fler rättsliga ställningstagande i olika dataskyddsfrågor.