Klagomål mot söktjänster med utgivningsbevis

Hittills har IMY bedömt att regleringen i yttrandefrihetsgrundlagen och dataskyddslagen har utgjort hinder mot att ingripa mot söktjänster med utgivningsbevis som publicerar personuppgifter. IMY har omprövat denna bedömning och bedömt att myndigheten har behörighet att inleda tillsyn med anledning av klagomål mot sådana söktjänster.

Med söktjänster avses här tjänster som, gratis eller mot betalning, gör en stor mängd personuppgifter tillgängliga utan någon egentlig urskiljning och med möjlighet till sökning på person. De personuppgifter som publiceras kan vara av olika slag. Det kan till exempel vara fråga om namn, adress, ålder, hushållets storlek, fordonsinnehav och bolagsengagemang. Det kan också vara fråga om uppgifter om fällande domar i brottmål och andra uppgifter om lagöverträdelser.

Anledningen till att IMY har omprövat sin tidigare bedömning är att det har skett en utveckling av europeisk och svensk rättspraxis. För det första har enskilda som klagar till IMY fått en stärkt rättsställning och IMY:s skyldigheter att utreda och agera på deras klagomål har utökats. För det andra har det tydliggjorts att när rätten till skydd av personuppgifter samt yttrande- och informationsfriheten ska sammanjämkas, ska det vara möjligt att göra en avvägning mellan rättigheterna utifrån omständigheterna i det enskilda fallet.

En annan anledning är att IMY under en längre tid har tagit emot många klagomål mot söktjänster med utgivningsbevis. Av klagomålen framgår att enskilda upplever den omfattande publiceringen och spridningen av personuppgifter som sker genom söktjänsterna som mycket kränkande och oroande. Oron kan till exempel avse att informationen kan användas av kriminella för att välja ut och kartlägga brottsoffer på grundval av ålder, att den enskilde är ensamboende eller innehar ett värdefullt fordon. Vissa söktjänster tillhandahåller även uppgifter om fällande domar i brottmål och andra uppgifter om lagöverträdelser som innefattar brott, vilket kan leda till en påtaglig integritetsskada.

IMY konstaterar att regleringen kring utgivningsbevis i svensk rätt innebär att det i de allra flesta fallen inte går att göra en avvägning utifrån omständigheterna i det enskilda fallet mellan berörda rättigheter vid publicering av personuppgifter i söktjänster. Till detta kommer att IMY är skyldig att utreda klagomål enligt dataskyddsförordningen och att rätten att ge in klagomål till tillsynsmyndigheten är ett centralt rättsmedel för enskilda. IMY bedömer att yttrandefrihetsintresset av att publicera personuppgifter i söktjänster inte motiverar de långtgående undantag från dataskyddsförordningen som görs i den svenska regleringen och att regleringen därför inte är förenlig med EU-rätten när det gäller sådan publicering.

IMY bedömer att det – för att nå förenlighet med EU-rätten – krävs att IMY är behörig, enligt regleringen i dataskyddsförordningen, att utreda och ta ställning till enskildas klagomål mot publiceringar av personuppgifter i söktjänster med utgivningsbevis.

IMY slutsats är att myndigheten har behörighet att inleda tillsyn med anledning av klagomål mot den publicering av personuppgifter som sker i söktjänster med utgivningsbevis. IMY har dock inte tagit ställning till i vilken utsträckning de materiella reglerna i dataskyddsförordningen kan tillämpas på en söktjänst med utgivningsbevis, utan kommer att återkomma till den frågan i sin tillsyn.