Söktjänster behandlar personuppgifter på otillåtet sätt

De fyra tillsynerna har skett utifrån dataskyddsförordningen (GDPR). IMY utfärdar reprimander mot bolaget Legal Newsdesk Sweden AB med söktjänsten Lexbase och mot bolaget Fuplex AB som driver söktjänsten Krimfup. Detta eftersom bolagen har behandlat personuppgifter om brott utan lagligt stöd. IMY förelägger också bolagen att säkerställa att användare inte kan ta del av sådana uppgifter vid sökning på namn, personnummer eller adress.

IMY utfärdar även reprimander mot bolaget Nusvar AB med söktjänsten MrKoll och mot Upplysning Checknode AB som driver söktjänsten Upplysning. Detta eftersom bolagen inte har tillgodosett den rätt till radering som privatpersoner har enligt dataskyddsförordningen.

– Vi har i Sverige en situation med sökbara uppgiftssamlingar om stora delar av befolkningen. Vem som helst kan enkelt kartlägga oss, för vilka syften som helst. Nu blir det dock tydligt att söktjänster av det slag vi har granskat behöver tillämpa rätten till radering och följa de krav som finns för behandling av uppgifter om brott, säger Eric Leijonram, generaldirektör.

De fyra granskade bolagen har grundlagsskydd genom så kallade frivilliga utgivningsbevis. Enligt den svenska regleringen innebär bolagens grundlagsskydd att enskildas skydd för personuppgifter i EU:s dataskyddsförordning inte ska tillämpas. De svenska undantagen går dock längre än vad EU-rätten ger stöd för och vid konflikt med nationell rätt har EU-rätten företräde. IMY finner därför att bolagens söktjänster måste följa dataskyddsförordningen artikel 10 om personuppgifter om brott, respektive artikel 17 om rätten till radering. I besluten bedömer IMY att söktjänsterna inte bedrivs med journalistiskt ändamål.

– När systemet med frivilliga utgivningsbevis infördes var aldrig avsikten att de skulle leda till den här typen av omfattande söktjänster för personuppgifter. Det markerades uttryckligen av lagstiftaren. Mot bakgrund av ny praxis från Högsta domstolen och EU-domstolen finner vi nu att de aktuella söktjänsterna behöver följa dataskyddsförordningen, säger Eric Leijonram.

IMY har mottagit cirka 3800 klagomål mot de berörda bolagen.