IMY:s granskningar av söktjänster är avslutade

IMY har granskat fyra söktjänster: Lexbase, Krimfup, MrKoll och Upplysning.

IMY har bedömt att Lexbase och Krimfup har behandlat personuppgifter om brott i strid med dataskyddsförordningen (GDPR). Bolagen bakom dessa söktjänster har därför fått reprimander och förelägganden om att ändra sina tjänster.

IMY har också bedömt att MrKoll och Upplysning har brustit i sin hantering av enskildas begäranden om radering. Bolagen bakom dessa söktjänster har fått reprimander.

Nej. IMY har inte beslutat att söktjänsterna ska stängas.

Besluten innebär däremot att bolagen måste följa de krav i dataskyddsförordningen (GDPR) som IMY har prövat. Lexbase och Krimfup måste bland annat ändra sina tjänster så att användare inte kan få fram uppgifter om brott genom att söka på en persons namn, personnummer eller adress.

MrKoll och Upplysning måste följa rätten till radering som finns i GDPR.

Nej, så är det inte. För att avgöra hur GDPR ska tillämpas på en annan söktjänst behöver man bedöma just den tjänsten. Det kommer även att variera vilka konsekvenser det i så fall får för den söktjänsten. Det kan i sådana fall till exempel handla om att söktjänsten kan fortsätta men måste tillämpa rätten till radering.

IMY:s beslut gäller de fyra bolag som har granskats. Men besluten kan vara vägledande för andra söktjänster som behandlar personuppgifter på liknande sätt. En bedömning behöver göras utifrån hur varje enskild tjänst fungerar och vilka personuppgifter som behandlas.

Det är bolagens ansvar att följa dataskyddsförordningen (GDPR) och genomföra de ändringar som IMY har beslutat om. Om besluten överklagas kan det dock dröja innan bolagen måste genomföra ändringarna.

Om du har frågor om dina egna uppgifter ska du i första hand kontakta det aktuella bolaget.

Om dina personuppgifter har behandlats i strid med GDPR och du har lidit skada kan du ha rätt till skadestånd.

IMY kan inte besluta om skadestånd. Du kan i stället vända dig direkt till bolaget med ditt krav eller väcka talan i allmän domstol.

Vi valde de söktjänster som vi hade tagit emot flest klagomål om.

IMY har bedömt att överträdelserna är allvarliga, men att det finns omständigheter som talar emot att besluta om sanktionsavgifter.

En viktig omständighet är att rättsläget länge har varit oklart när det gäller förhållandet mellan det svenska grundlagsskyddet för söktjänsterna och GDPR.

IMY har därför bedömt att reprimander, och i vissa fall förelägganden, är lämpliga åtgärder. Men när besluten vunnit laga kraft är det tydligt vilka regler som gäller. Om verksamheter då skulle fortsätta att bryta mot reglerna finns det ingenting som utesluter att det blir fråga om sanktionsavgifter på området.

Bolagen har möjlighet att överklaga besluten till förvaltningsrätten. Om ett beslut överklagas prövar domstolen om IMY:s bedömning är riktig. Domstolens avgörande kan i sin tur överklagas till högre instans.

Om bolagen överklagar besluten har de två månader på sig att följa föreläggandena efter att domstolsprocessen har avslutats, förutsatt att föreläggandena står fast.

Det kan till exempel vara uppgifter om att en person är eller har varit föremål för en polisanmälan, en förundersökning, ett åtal eller rättegång i brottmål. Även friande domar omfattas.

En mer utförlig definition av begreppet finns här: Personuppgifter som rör lagöverträdelser 

Du ska i första hand kontakta söktjänsten och begära att dina uppgifter raderas.

Bolaget ska normalt besvara din begäran inom en månad. Om bolaget inte tar bort uppgifterna ska du få information om varför.

Om du inte får svar eller anser att bolaget hanterat din begäran felaktigt kan du lämna in ett klagomål till IMY.