Integritetsskyddsmyndigheten har utfärdat en sanktionsavgift mot företaget Nusvar som driver sajten Mrkoll som masspublicerar uppgifter om alla svenskar som är 16 år eller äldre. Databasen omfattar personuppgifter om drygt 8 miljoner personer. Sanktionsavgiften uppgår till 35 000 euro.
– Beslutet rör gränsen mellan kreditupplysningsverksamhet, dataskyddsfrågor och grundlagsskydd, säger Hans Kärnlöf som lett granskningen av sajten.
Sajten ifråga har ett så kallat frivilligt utgivningsbevis vilket ger den ett grundlagsskydd som normalt innebär att dataskyddsförordningen, GDPR, i stora delar inte gäller för verksamheten.
Sajten har dock publicerat uppgifter om att personer saknar betalningsanmärkningar. Uppgifter om betalningsanmärkningar räknas som kreditupplysningar. Det gör att sajten måste följa reglerna i kreditupplysningslagen och därmed även regler som följer av GDPR. Sajten har också publicerat uppgifter om att personer har begått lagöverträdelser. Sådana uppgifter innehåller GDPR särskilda regler om och får inte publiceras i kreditupplysningsverksamhet utan att Integritetsskyddsmyndigheten medgett det, vilket myndigheten inte har gjort för sajten ifråga.
– Sajter med utgivningsbevis behöver inte tillstånd från Integritetsskyddsmyndigheten för att bedriva kreditupplysningsverksamhet, men de måste följa reglerna i kreditupplysningslagen. Det har den här sajten inte gjort, säger Hans Kärnlöf.
Beslutet avser publicering av uppgifter under perioden december 2018–april 2019. Sedan i april i år publicerar sajten inte längre uppgifter om betalningsanmärkningar. Integritetsskyddsmyndighetens beslut kommer därför inte att påverka hur sajten lämnar ut personuppgifter idag. Integritetsskyddsmyndigheten har sedan maj 2018 tagit emot drygt 750 klagomål som rör sajter med utgivningsbevis
Läs Integritetsskyddsmyndighetens beslut i pdf-format (pdf, 190 kB)
Läs hur Integritetsskyddsmyndigheten arbetar med tillsyn
För mer information kontakta
Jurist Hans Kärnlöf, tfn 08-657 61 17
Presskontakt Per Lövgren, tfn 08-515 15 415