2018년도에 실질적으로 적용되는 스웨덴의 개인정보 보호법은 EU의 '데이터 보호 지침'에 큰 영향을 받았는데, 이 지침에 따라 '개인 정보'와 '민감한 개인 정보'는 구분되며 이중 후자의 접근, 활용 및 분석은 금지된다.
스웨덴 개인 데이터 보호법과 정책은 90년대 EU 가입으로 큰 변화를 겪었다. 1995년 스웨덴이 EU에 가입하면서, 스웨덴의 개인 데이터 보호와 관련된 법과 제도도 변화를 보였다. 1995년 EU는 ‘데이터 보호 지침’(Data Protection Directive 95/46/EC, DPD)을 규정하여 개인 데이터 보호를 위한 제도를 도입하였다. 1998년 개인 데이터법은 개인 정보의 수집, 처리와 사용에 관한 조항을 포함하고, ‘개인 정보’와 ‘민감한 개인 정보’를 구분하고 있다. 민감한 개인 정보는 인종과 민족, 정치적 견해, 종교와 철학적 신념, 노조가입 여부, 건강과 성생활에 관한 정보들이다. ‘민감한 개인정보의 접근, 활용 및 분석’은 금지된다. 민감한 데이터의 분석은 당사자들의 명백한 동의가 있는 경우, 본인에 의해서 출판된 경우, 고용법에서 요구하는 의무를 완수하기 위한 경우, 비영리 기구 내에서 정보를 처리하는 경우, 건강과 의료 보장을 위해 필요한 경우에만 예외를 인정하였다. 개인정보의 보호는 디지털 기술의 발달에 따라서도 각기 다른 기준과 규제가 필요한 부분이기 때문에, 정보처리 기술과 맞물려, 끊임없이 갱신되는 규제에 속한다. 분야에 따라서도 정보의 내용과 보호 수준이 다르기 때문에, 각 부문에서 개인 정보를 보호하는 법률이 제정되어 집행되고 있다. 스웨덴 의회는 2016년 5월 4일 개인정보 보호에 관한 규제와 조례들을 공포하고, 규제는 2016년 5월 24일부터 효력을 발휘하지만, 실질적인 적용은 2018년 5월 25일부터 이루어질 예정이다.