Söktjänsdatabaser under tillsyn

Av Rebecka Undén, Associate på Advokatfirman Delphi.

Den svenska integritetsskyddsmyndigheten (”IMY”) inledde i april 2025 tillsyn mot två söktjänster med utgivningsbevis som publicerar uppgifter om lagöverträdelser. Det gäller Legal Newsdesk Sweden AB med hemsidan Lexbase.se samt Fuplex AB med hemsidan krimfup.se. I juni 2025 utvidgade IMY tillsynen genom att inleda granskningar av ytterligare två söktjänster med utgivningsbevis; Upplysning Checknode AB med söktjänsten Upplysning.se och Nusvar AB med söktjänsten Mrkoll.se. Dessa söktjänster tillhandahåller bland annat uppgifter om privatpersoners adresser och personnummer. Tidigare har inte IMY ansett sig behörig att granska databaser med utgivningsbevis, men förra året förklarade sig IMY behörig att inleda tillsyn mot sådana söktjänster mot bakgrund av rättsutvecklingen i såväl europeisk som svensk praxis.

IMY har tagit emot en stor mängd klagomål mot Upplysning.se och Mrkoll.se från registrerade som har begärt att få sina uppgifter borttagna. Söktjänsterna har dock inte upphört med publiceringen av uppgifterna när så begärts. Tillsynen fokuserar på om söktjänsterna agerar i strid med artikel 17.1.c) och 21 i GDPR genom att inte radera personuppgifter när den registrerade begär det.

IMY:s tillsynsskrivelser skickades kort efter att frågan om förhållandet mellan databaser med utgivningsbevis och GDPR ställdes på sin spets i svensk domstol. Högsta domstolen meddelade i februari 2025 beslut i två mål som rörde utlämnande av brottmålsdomar till en nyhetsbyrå och ett bakgrundskontrollsföretag. Besluten slår fast att EU:s dataskyddsförordning, GDPR, kan få betydelse för om det råder sekretess för personuppgifter i brottmålsdomar även på det grundlagsskyddade området.

Kritiserade urvalsmetoder hos Försäkringskassan föremål för tillsyn

IMY har även inlett en granskning av Försäkringskassan för att utreda myndighetens arbete med riskbaserade urval för riktade kontroller mot enskilda. En granskning utförd av organisationen Lighthouse Reports visade att Försäkringskassans AI-metoder för riktade kontroller har missgynnat bland annat kvinnor som ansökt om tillfällig föräldrapenning, så kallad vab-ersättning (”vård av sjukt barn”). Granskningen ska undersöka om och i så fall hur Försäkringskassan behandlar personuppgifter i samband med riskbaserade urval för riktade kontroller mot enskilda. Tillsynen är ännu i ett tidigt stadium.

Sanktionsavgift för alkoholtester

Ytterligare en nyhet från IMY är att Aktiebolaget Storstockholms Lokaltrafik (”SL”) och Waxholms Ångfartygs AB (även kallat ”Vaxholmsbolaget”), kommunala bolag inom samma koncern, har tilldelats en sanktionsavgift om 75 000 kronor. IMY mottog klagomål från arbetstagare som genomfört alkoholtester inom ramen för sina anställningar och kom fram till att det inte hade varit nödvändigt att samla in och lagra uppgifter från testerna i sådan stor omfattning som SL och Vaxholmsbolaget hade gjort. SL genomförde i genomsnitt två utandningsprov per arbetspass under tio månaders tid. Varje resultat, positivt som negativ, registrerades och lagrades. IMY framhöll att resultatet hade kunnat uppnås med mindre ingripande åtgärder, genom att använda alkolås och att genomföra utredning vid behov – det vill säga, först när ett alkolås förhindrat ett fordons framförande. IMY påminde också om att arbetsgivare som överväger att införa alkoholtester behöver tänka på att resultat från alkoholtester kan indikera att den anställde har ett alkoholmissbruk, vilket utgör en hälsouppgift och därmed är särskild skyddsvärd enligt GDPR.