Genom flera svenska söktjänster går det att ta reda på om en person har dömts för brott. Två av dem är Lexbase och Krimfup.
Tjänsterna har grundlagsskydd genom så kallade frivilliga utgivningsbevis. Enligt den svenska regleringen innebär det att skyddet för personuppgifter i GDPR inte ska tillämpas.
Men nu slår Integritetsskyddsmyndigheten, IMY, fast att det svenska undantaget går längre än vad EU-rätten tillåter. När svensk rätt står i konflikt med EU-rätten har EU-rätten företräde.
IMY anser därför att Lexbase och Krimfup har behandlat personuppgifter om brott utan lagligt stöd. Myndigheten kräver att bolagen ser till att användare inte kan ta del av sådana uppgifter genom att söka på namn, personnummer eller adress.
Bolagen bakom tjänsterna, Legal Newsdesk Sweden AB respektive Fuplex AB, får också reprimander av IMY.
MrKoll måste tillåta radering
IMY har samtidigt granskat söktjänsterna MrKoll och Upplysning. Enligt myndigheten har bolagen bakom tjänsterna inte tillgodosett privatpersoners rätt att få personuppgifter raderade enligt GDPR.
– Vi har i Sverige en situation med sökbara uppgiftssamlingar om stora delar av befolkningen. Vem som helst kan enkelt kartlägga oss, för vilka syften som helst. Nu blir det dock tydligt att söktjänster av det slag vi har granskat behöver tillämpa rätten till radering och följa de krav som finns för behandling av uppgifter om brott, säger Eric Leijonram, generaldirektör för IMY, i ett pressmeddelande.
Enligt IMY var avsikten med frivilliga utgivningsbevis aldrig att de skulle möjliggöra den här typen av omfattande söktjänster för personuppgifter.
– Det markerades uttryckligen av lagstiftaren. Mot bakgrund av ny praxis från Högsta domstolen och EU-domstolen finner vi nu att de aktuella söktjänsterna behöver följa dataskyddsförordningen, säger Eric Leijonram.
IMY har fått omkring 3 800 klagomål mot de fyra bolagen.
Kollega söker Lexbase och Krimfup för en kommentar.
Så säger lagen
Uppgifter om brott har ett särskilt skydd i GDPR. De får som huvudregel bara behandlas under myndighetskontroll eller när det finns särskilt stöd i lag. Ett fullständigt register över fällande brottmålsdomar får bara föras under kontroll av en myndighet.
Källa: IMY, GDPR artikel 10
