Datatilsynet anser att det finns anledning att framföra kritik mot att Boliglag ApS behandling av personuppgifter inte har skett i enlighet med dataskyddsförordningen (GDPR).
Av beslutet framgår att Datatilsynet på eget initiativ inlett ett ärende mot Boliglag avseende behandling av personuppgifter på webbplatsen www.boliglag.dk. Tillsynen inleddes på grundval av ett antal klagomål och förfrågningar som Datatilsynet har mottagit.
I samband med detta konstaterade Datatilsynet att det var möjligt att söka efter information om fastigheter på webbplatsen genom att söka antingen efter en specifik adress eller genom att söka direkt på en fysisk persons namn. Sökresultaten visade fastighetens profil, som innehöll information om bland annat namn, kön och ålder på nuvarande och tidigare ägare av fastigheten samt fastighetens försäljningshistorik och försäljningsvärde.
Enligt Datatilsynet kommer det ofta att vara lagligt för en personuppgiftsansvarig att behandla, inklusive publicera, personuppgifter som har hämtats från ett eller flera allmänt tillgängliga register och som redan har publicerats. Efter en särskild bedömning i det aktuella fallet konstaterar dock Datatilsynet att behandlingen av personuppgifter på webbplatsen www.boliglag.dk inte kan utföras inom ramen för regeln om ett berättigat intresse i artikel 6.1 (f) GDPR.
Även att om syftet att göra bostadsuppgifter lättillgängliga och skapa transparens på bostadsmarknaden är objektivt och relevant, kan detta syfte enligt Datatilsynet endast uppnås på ett sätt som är mindre integritetskränkande för de berörda personerna. Datatilsynet betonar också att de registrerade inte rimligen kan förvänta sig en så omfattande sammankoppling och publicering av sina personuppgifter som lösningen på www.boliglag.dk innebär. Offentliggörandet hade en särskilt integritetskränkande karaktär eftersom informationen kunde hämtas genom att söka på den enskilda personens namn.
Mot denna bakgrund anser Datatilsynet att det finns anledning att framföra kritik mot att Boliglags behandling av information om husägare inte har en rättslig grund enligt artikel 6.1 (f) GDPR.