Genom flera svenska söktjänster går det att ta reda på om en person har dömts för brott. Två av dem är Lexbase och Krimfup.
Tjänsterna har grundlagsskydd genom så kallade frivilliga utgivningsbevis. Det innebär att skyddet för personuppgifter i EU:s dataskyddsförordning GDPR inte gäller.
Men nu slår Integritetsskyddsmyndigheten, IMY, fast att EU-rätten har företräde.
IMY anser därför att Lexbase och Krimfup har behandlat personuppgifter om brott utan lagligt stöd. Myndigheten kräver att bolagen ser till att användare inte kan ta del av uppgifter om brott genom att söka på namn, personnummer eller adress.
Bolagen bakom tjänsterna, Legal Newsdesk Sweden AB respektive Fuplex AB, får också reprimander av IMY.
Lexbase ska överklaga
Gunnar Axén är ansvarig utgivare på Lexbase. Han kallar IMY:s beslut för "myndighetsaktivism" i en kommentar till Kollega:
"Vi anser att IMY har gjort en långtgående övertolkning av EU-domstolens avgörande och att beslutet är ett tydligt exempel på myndighetsaktivism med allvarliga konsekvenser för tryck- och yttrandefriheten i Sverige. EU-domstolen har dessutom aldrig prövat Lexbase nuvarande, redaktionellt bearbetade nyhetstjänst, utan uttalade sig om den tidigare verksamheten."
Gunnar Axén anser också att det är problematiskt att IMY anser att Lexbase inte bedriver journalistisk verksamhet:
"Det illustrerar enligt vår mening ett grundläggande demokratiskt problem: att en myndighet anser sig ha mandat att dra gränsen för vad som är godtagbar journalistik och vilka journalistiska verksamheter som ska omfattas av grundlagens skydd."
Enligt Lexbase för IMY:s beslut tankarna till auktoritära stater:
"En sådan ordning är djupt oroande och för tankarna till hur myndigheter i auktoritära stater som Ryssland och Turkiet har använts för att begränsa den fria pressen. Vi kommer därför att överklaga beslutet."
MrKoll måste tillåta radering
IMY har samtidigt granskat söktjänsterna MrKoll och Upplysning. Enligt myndigheten har bolagen bakom tjänsterna inte tillgodosett privatpersoners rätt att få personuppgifter raderade enligt GDPR.
– Vi har i Sverige en situation med sökbara uppgiftssamlingar om stora delar av befolkningen. Vem som helst kan enkelt kartlägga oss, för vilka syften som helst. Nu blir det dock tydligt att söktjänster av det slag vi har granskat behöver tillämpa rätten till radering och följa de krav som finns för behandling av uppgifter om brott, säger Eric Leijonram, generaldirektör för IMY, i ett pressmeddelande.
Enligt IMY var avsikten med frivilliga utgivningsbevis aldrig att de skulle möjliggöra den här typen av omfattande söktjänster för personuppgifter.
– Det markerades uttryckligen av lagstiftaren. Mot bakgrund av ny praxis från Högsta domstolen och EU-domstolen finner vi nu att de aktuella söktjänsterna behöver följa dataskyddsförordningen, säger Eric Leijonram.
IMY har fått omkring 3 800 klagomål mot de fyra bolagen.
Kollega söker Krimfup för en kommentar.
Så säger lagen
Uppgifter om brott har ett särskilt skydd i GDPR. De får som huvudregel bara behandlas under myndighetskontroll eller när det finns särskilt stöd i lag. Ett fullständigt register över fällande brottmålsdomar får bara föras under kontroll av en myndighet.
Källa: IMY, GDPR artikel 10
