Dir. 2023:145 Ett förstärkt skydd för personuppgifter på tryck- och yttrandefrihetsområdet. 1 0 Se exempelvis EU-domstolens dom den 22 juni 2021 i mål C-439/19 (Latvijas Republikas Saeima) ECLI:EU:C:2021:504, p. 135 med där angivna hänvisningar. 11 Här avses den generella yttrande- och informationsfrihet som medlemsstaterna enligt artikel 85.1 dataskyddsförordningen ska förena med rätten till integritet. 12 1 kap. 9 § tryckfrihetsförordningen och 1 kap. 14 § yttrandefrihetsgrundlagen. 1 3 Se Axberger, Kommentar till yttrandefrihetsgrundlagen 1 kap. 14 § Karnov (JUNO) besökt 2024-03-05. 14 A.a. 15 Se 1 kap. 1 § tryckfrihetsförordningen och 1 kap. 1 § yttrandefrihetsgrundlagen och NJA 2023 s. 211 Trisskrapningarna. 1 6 EU-domstolens dom den 16 december 2008 i mål C-73/07 (Satakunnan) ECLI:EU:C:2008:727. Avgörandet behandlas även nedan. 17 Se Erdos, Special, Personal and Broad Expression: Exploring Freedom of Expression Norms under the General Data Protection Regulation, Yearbook of European Law, Volume 40, 2021, Pages 398–430. Tillgänglig på https:// academic.oup.com/yel/article/doi/10.1093/yel/yeab004/6271406. 18 Att det förhåller sig på det viset kan också utläsas av bestämmelsen i artikel 17.3 a där det görs ett undantag från rätten till radering om det är nödvändigt ”[f]ör att utöva yttrande- och informationsfriheten”. 1 9 I EU-domstolens dom den 22 juni 2021 i mål C-439/19 (Latvijas Republikas Saeima) ECLI:EU:C:2021:504 konstaterade visserligen domstolen att rätten till informationsfrihet enligt artikel 85 inte tolkas så att den motiverar att personuppgifter avseende prickning vid överträdelser av trafikregler lämnas ut till var och en som begär ut sådana uppgifter. 20 Se EU-domstolens dom den 16 december 2008 i mål C-73/07 p. 62 och dom den 14 februari 2019 i mål C-345/17 p. 59. 21 För en redogörelse av Integritetsskyddsmyndighetens tolkning av begreppet se Integritetsskyddsmyndighetens rättsliga ställningstagande IMYRS 2022:2 — Undantaget för journalistiska ändamål i 1 kap. 7 § andra stycket dataskyddslagen. 2 2 EU-domstolens dom den 16 december 2008 i mål C-73/07 (Satakunnan) ECLI:EU:C:2008:727. 23 Finska Högsta förvaltningsdomstolens dom den 23 september 2009, HFD 2009:82. 24 Europadomstolen, 27 juni 2017, Satakunnan Markkinapörssi Oy och Satamedia Oy mot Finland, CE:ECHR:2017:0627JUD000093113. 25 EU-domstolens dom den 13 maj 2014 i målet C-131/12 (Google Spain). Domstolen talar inte uttryckligen om informationsfrihet vilket den dock gör i ett senare avgörande som också gällde sökmotorer, se EU-domstolens dom den 24 september 2019 i mål C-136/17 (G.C. and others) ECLI:EU:C:2019:14, p. 68. 26 EU-domstolens dom den 24 september 2019 i mål C-136/17 (GC and Others) ECLI:EU:C:2019:14, p. 68. 2 7 Se EU-domstolens dom den 14 februari 2019 i mål C-345/17 ECLI:EU: C:2008:727, p. 65–66 med hänvisning till Europadomstolens dom den 27 juni 2017, Satakunnan Markkinapörssi Oy och Satamedia Oy mot Finland. 28 Se exempelvis EU-domstolens dom den 22 juni 2021 i mål C-439/19 (Latvijas Republikas Saeima) ECLI:EU:C:2021:504, p. 135 med där angivna hänvisningar. 29 Se Törngren, Integritetsskydd i nya perspektiv, I Ord och rätt. Festskrift till HansGunnar Axberger s. 612. 3 0 Bet. 1993/94:KU21 s. 27. 3 1 Se Malmö tingsrätts beslut 2024-01-23, TMA 2024-56-4 och Skellefteå tingsrätts beslut 2024-02-27 TSK 2024/43. 32 Kammarrätten i Stockholms dom 2024-03-13 i mål 602-23. 3 3 I bedömningen av dataskyddsförordningen måste självfallet beaktas om behandlingen utförs för journalistiska ändamål m.m. Även om EU-domstolen i Lexbasemålet skulle komma fram till att de svenska mediegrundlagarna har stöd i den generella yttrande- och informationsfriheten som avses i artikel 85.1, torde det inte innebära ett undantag från kravet på att göra en proportionalitetsbedömning eller att sådan omfattande behandling av brottmålsdomar anses förenligt med dataskyddsförordningen (se ovan). Mottagarens behandling skulle därför troligen strida mot dataskyddsförordningen och dataskyddssekretess enligt svensk rätt gälla. 34 EU-domstolens dom den 22 juni 2021 i mål C-439/19 (Latvijas Republikas Saeima) ECLI:EU:C:2021:504. Se Reichel, EU-domstolens dom C-439/19 B EU:C:2021:1054 Stora avdelningen: Utrymmet att behandla personuppgifter om lagöverträdelser i allmänna handlingar som hålls tillgängliga för allmänheten, Förvaltningsrättslig Tidskrift, 2022 nr 1, s. 117–130. 3 5 EU-domstolens dom den 7 mars 2024 i mål C-740/22 (Endemol Shine Finland Oy) ECLI:EU:C:2024:216. 36 Prop. 2017/18:105 s. 135 ff. 3 7 Se sammanställning av rättspraxis i Öman, Kommentar till 21 kap. 7 § OSL, Dataskyddsförordningen (GDPR) m.m. En kommentar. JUNO Version 2b, publicerad 2023. 38 Se 1 kap. 7 § dataskyddslagen. Se prop. 2017/18:105 s. 43. 39 Notera att den nämnda domen från Kammarrätten i Stockholm (mål 6027-23) inte avsåg ett massuttag utan endast vissa handlingar i två brottmålsärenden. 4 0 Se 10 kap. 4 § OSL. Se även Skellefteå tingsrätts beslut 2024-02-27, TSK 2024/43. 4 1 Se SOU 2023:43 En samordnad registerkontroll för upphandlande myndigheter och enheter. 42 Se Heimer och Törngren, Dataskyddsreformen från ett svenskt perspektiv. I Dataskyddet 50 år — historia, aktuella problem och framtid (2023), s. 281 ff., se s. 299. 43 Dir. 2023:145 Ett förstärkt skydd för personuppgifter på tryck- och yttrandefrihetsområdet. 4 4 Jfr bet. 2021/22:KU14, s. 30. 4 5 Se Axberger, Kommentar till yttrandefrihetsgrundlagen 1 kap. 14 § Karnov (JUNO) besökt 2024-03-05 med där angivna hänvisningar till bl.a. NJA 1900 s. 528 och NJA 1905 s. 364.
Hänvisas från p. 1 (s. 290)
1.1.1 Söktjänsterna bygger på utgivningsbevis och offentlighetsprincipen Söktjänster på nätet med bl.a. omfattande mängder brottmålsdomar, kontaktuppgifter eller andra uppgifter om privatpersoner bygger sin verksamhet i stor utsträckning på uppgifter hämtade från myndigheter och domstolar. Kombinationen av utgivningsbevis och offentlighetsprincipen ger dessa söktjänster möjligheten att hämta ut stora mängder personuppgifter från myndigheter för att därefter publicera dessa på internet utan att behöva beakta dataskyddsregleringen. Denna ordning kan nu vara på väg att ändras med anledning av domar från svenska domstolar och EU-domstolen samt en kommande utredning. Söktjänsterna fyller i vissa fall ett berättigat behov exempelvis för journalister men leder också till stora integritetsintrång för personer vars känsliga uppgifter blir sökbara via nätet för vem som helst. Det kan handla om nyfikenhet eller i värsta fall någon som vill utnyttja uppgifterna för att skada de personer som förekommer i söktjänsterna. Söktjänsterna såsom de har kommit att användas har stor betydelse för bakgrundskontroller som utförs av både företag och myndigheter. Den svåra frågan är dock hur avgränsningen ska göras mellan de som har ett berättigat intresse av uppgifterna i söktjänsterna och de som inte har det.s. 287
2.Bakgrunden till den nuvarande situationen är, som bekant, skillnaden på sättet att reglera konflikten mellan yttrande- och informationsfriheten och integritetsskyddet mellan tryckfrihetsförordningen och yttrandefrihetsgrundlagen (i fortsättningen mediegrundlagarna) och EU-rätten och Europakonventionen. Denna skillnad leder ofta till en svårlöst normkonflikt både vad gäller utlämningen av allmänna handlingar enligt offentlighetsprincipen och spridningen av dessa med stöd av utgivningsbevis. 1.2 Förändringar är på gång Konflikten mellan de svenska mediegrundlagarna och EU:s dataskyddsreglering har en lång historia och har debatterats i flera decennier. Den svenska lagstiftarens inställning har gått från att det inte är nödvändigt med några justeringar i grundlagsskyddet för att leva upp till dataskyddsregleringen, till att vissa mindre justeringar vad gäller särskilt integritetskänslig behandling kan behövas för att minska ”konfliktytorna”. Sådana mindre justeringar har genomförts genom s.k. delegationsbestämmelser som begränsar grundlagarnas tillämpningsområden bl.a. vad gäller viss behandling av känsliga personuppgifter. Två gånger har förslag om att även undanta viss integritetskänslig behandling av brottsuppgifter (uppgifter om lagöverträdelser) lagts men båda gångerna har riksdagen sagt nej. En ny utredning arbetar med ett tredje förslag. Under våren 2024 har dock frågan om normkonflikten fått ny aktualitet efter att flera domstolar har gjort en ny tolkning av bestämmelserna. Sammanfattningsvis har följande inträffat.s. 288
3.- Flera tingsrätter har stoppat utlämnande av brottmålsdomar till söktjänster som har utgivningsbevis men som inte har ansetts ha journalistiska ändamål, med hänvisning till s.k. dataskyddssekretess enligt 21 kap. 7 § offentlighets- och sekretesslagen (2009:400, OSL). Tingsrätternas beslut har tagits med hänvisning till bl.a. en tidigare dom från EU-domstolen vilken kan innebära begränsningar av tillgången till allmänna handlingar enligt 2 kapitlet tryckfrihetsförordningen.s. 288
4.- Kammarrätten i Stockholm har funnit att dataskyddssekretess gäller för vissa handlingar i två brottmålsärenden trots att mottagaren har utgivningsbevis eftersom det ansågs klarlagt att mottagaren skulle använda handlingar för bakgrundskontroller på ett sätt som inte ansågs förenligt med dataskyddsförordningen.s. 289
5.- Integritetsskyddsmyndigheten har med anledning av kammarrättens dom meddelat att myndigheten ser över sin hantering av klagomål mot söktjänster med utgivningsbevis och att myndigheten kan komma att inleda tillsyn mot sådana tjänster. Integritetsskyddsmyndigheten har även mottagit ett klagomål från organisationen Noyb (None of your business) avseende tjänsten MrKoll som har utgivningsbevis. Noyb har också i ett pressmeddelande förklarat att de är beredda att överklaga ett eventuellt avslagsbeslut om Integritetsskyddsmyndigheten åsidosätter dataskyddsförordningen med stöd av yttrandefrihetsgrundlagen.s. 289
6.- Attunda tingsrätt har begärt förhandsavgörande från EU-domstolen i ett mål som gäller skadestånd med stöd av dataskyddsförordningen för publicering av en brottmålsdom i tjänsten Lexbase.s. 289
7.- EU-domstolen har återigen funnit att allmänhetens tillgång till allmänna handlingar inte ger stöd för en domstol att lämna ut brottmålsdomar till vilken person som helst utan att denne kan visa ”ett särskilt intresse” av uppgifterna. I detta fall gällde det muntligt utlämnande. I ett tidigare mål kom domstolen till samma slutsats avseende utlämnande till en kommersiell aktör av s.k. prickningar i fordons- och förarregistret med anledning av trafikförseelser.s. 289
8.- Högsta förvaltningsdomstolen har meddelat prövningstillstånd i ett mål som gäller söktjänsten Verifiera angående tolkningen av den befintliga delegationsbestämmelsen för känsliga personuppgifter i 1 kap. 20 § yttrandefrihetsgrundlagen.s. 289
9.Sammantaget kan dessa åtgärder få stora konsekvenser för de svenska mediegrundlagarna både vad gäller dataskyddsförordningens tillämpning på databaser med utgivningsbevis och myndigheters utlämnande av allmänna handlingar enligt offentlighetsprincipen. Med en sådan utveckling följer även stora konsekvenser för verksamheter som idag bygger på utgivningsbevis, såvida inte verksamheten kan anses bedrivas för sådana journalistiska ändamål m.m. som avses i artikel 85.2 dataskyddsförordningen. Det finns också en risk att utvecklingen får konsekvenser även för andra grundlagsskyddade medier och regleringsmodellen i de svenska mediegrundlagarna.s. 289
Ny utredning om ”Lex Lexbase”
1.Parallellt med den pågående utvecklingen i domstolspraxis utreds, som nämnts, även frågan om hur konfliktytorna mellan de svenska mediegrundlagarna och dataskyddsregleringen ska minskas. Regeringen tillsatte under hösten 2023 en utredning med uppgiften att på nytt föreslå undantag från grundlagsskyddet vad gäller vissa former av integritetskänsligt offentliggörande av brottsuppgifter men även vissa kontaktuppgifter m.m. Två tidigare förslag har, som nämnts, avvisats av Riksdagen. Första förslaget som lades fram 2017 kallades av dåvarande justitieminister för Lex Lexbase. Nu är det dock på gång med ett nytt förslag, dvs. ett tredje försök.s. 290
2.Denna gång är dock utredningens uppdrag bredare och gäller inte endast offentliggörande i söktjänster av uppgifter om lagöverträdelser utan även söktjänster som offentliggör personuppgifter om adress, telefonnummer, civilstånd och andra uppgifter som rör enskildas personliga förhållanden. Sådana uppgifter i söktjänster kan enligt utredningsdirektiven används av kriminella för att begå brott t.ex. rån och bedrägeri mot särskilt sårbara brottsoffer, för planering av tillgreppsbrott i organiserade former eller för att kartlägga offentliganställda i syfte att hota eller på annat sätt påverka de beslut som dessa fattar i tjänsten.s. 290
3.Utredningen har således inte bara att utmejsla ett nytt förslag som gäller söktjänster med brottsuppgifter som gör riksdagen nöjd. Därutöver ska utredningen finna en lämplig gränsdragning för grundlagsskyddet för relativt enkla uppgifter om enskilda som förr i tiden ingick i telefonkataloger och numera många gånger finns sökbara i olika tjänster på nätet. Det är förstås viktigt att påminna om att det inte handlar om att förbjuda sådana tjänster utan endast att undanta dem från grundlagsskyddet. Oavsett syftet innebär uppgiften svåra gränsdragningsfrågor.s. 290