Är publicering av brottmålsdomar förenlig med GDPR?

Integritetsskyddsmyndigheten (IMY) har inlett tillsyn mot två söktjänster – Lexbase och Krimfup – som publicerar brottmålsdomar i sökbara databaser. Tillsynen sker mot bakgrund av ett stort antal klagomål från allmänheten. Våra GDPR-konsulter hjälper till med tolkning och implementering av GDPR:s krav i löpande rådgivning, som punktinsatser eller i partnerskap över tid.

Många ifrågasätter idag balansen mellan öppenhet och integritet. Publicering av brottmålsdomar kan innebära långtgående konsekvenser för de personer som omnämns. Det kan röra sig om uppgifter som påverkar både privatliv och framtida möjligheter. Det är därför väntat att IMY väljer att agera mot söktjänster som misstänks att inte uppfylla kraven i GDPR.

Syftet är att granska om publiceringen av uppgifter om lagöverträdelser sker i enlighet med dataskyddsförordningen (GDPR). IMY slog 2024 fast att myndigheten har rätt att granska även tjänster med utgivningsbevis och ett färskt beslut från Högsta domstolen innebär att företag som samlar in och publicerar brottmålsdomar nu möter rättsliga hinder.

För de företag som bedriver verksamhet med att begära ut stora mängder domar från Sveriges domstolar innebär detta ett skifte i hur verksamheten får bedrivas. Synen på informationsfrihet vägs nu striktare mot individens rätt till integritet. Detta skapar begränsningar i hur brottmålsdomar får användas för publicering i tjänster som Lexbase och Kimfup.

Fokus ligger nu på hur uppgifter om lagöverträdelser behandlas – men IMY signalerar att man framöver även kan komma att granska andra uppgiftstyper, som ekonomi och familjeförhållanden. Exempel på frågor som företag redan nu kan se över för att vara förberedd:

• Identifiera vilka uppgiftstyper som omfattas av särskilda skyddsregler.
• Säkerställa laglig grund för insamling, publicering och vidare spridning.
• Dokumentera interna rutiner för radering och rättelse vid klagomål.

Morling Consulting följer utvecklingen och bistår företag med rådgivning kring GDPR och behandling av personuppgifter. En korrekt hantering av publicering av personuppgifter online kan minska risken för klagomål och sanktionsavgifter. Morling Consulting erbjuder stöd från analys till implementering av GDPR-krav. Kontakta oss om du vill diskutera just din situation.