Datatilsynet anser att det finns skäl att framföra allvarlig kritik mot att Rikspolisen behandlat personuppgifter i strid med dataskyddsförordningen (GDPR). Datatilsynet finner också skäl att beordra Rikspolisen att upphöra med att lämna ut information till Aalborgs universitet om medborgare som fått fortkörningsböter när personen i fråga har inväntat mot det föreslagna bötesbeloppet och ärendet ännu inte har avgjorts av domstolarna.
Av beslutet framgår att Datatilsynet under första halvåret 2022 fått ett antal förfrågningar från medborgare som var missnöjda med att Rikspolisen vidarebefordrat information om att de hade fått fortkörningsböter till Aalborgs universitet för användning i forskningsprojektet Intervention Against Speed Offenders (EASE).
Forskningsprojektet EASE handlar om att förebygga hastighetsöverträdelser i trafiken och syftar till att visa om förare får färre fortkörningsböter om de genomför ett inlärningsprogram om trafiksäkerhet på nätet efter att ha fått en fortkörningsböter. Projektet är ett samarbete mellan Aalborgs universitet, Danmarks tekniska universitet och Rikspolisen. Projektet kommer att pågå från den 1 november 2019 till den 1 april 2024.
En av förfrågningarna till Datatilsynet kom från en medborgare som invänt mot fortkörningsböterna och väntade på att domstolarna skulle pröva fallet.
Datatilsynet ansåg att det inte fanns någon grund för att upphäva Rikspolisens bedömning att de kunde lämna ut information om bilisters trafikförseelser till Aalborgs universitet för användning i forskningsprojektet i enlighet med artikel 10.1 i danska dataskyddslagen.
Datatilsynet ansåg dock skäl att allvarligt kritisera det faktum att Rikspolisens utlämnande inte hade gjorts i enlighet med principerna om ändamålsbegränsning enligt artikel 5.1 (b) GDPR och uppgiftsminimering enligt artikel 5.1 (c) GDPR, eftersom utlämnandet inte gjorts för ett objektivt och relevant ändamål.
I detta sammanhang framhöll Datatilsynet att det vid tidpunkten för Rikspolisens utlämnande av uppgifter fortfarande måste anses att det antogs att medborgaren i fråga hade brutit mot gällande trafikbestämmelser fram till dess att fallet hade avgjorts av domstolarna, och att målgruppen för forskningsprojektet enligt Datatilsynets uppfattning var personer som brutit mot reglerna.
Datatilsynet fann också skäl att beordra Rikspolisen att upphöra med att lämna ut information till Aalborgs universitet om medborgare som fått fortkörningsböter när personen i fråga har inväntat mot det föreslagna bötesbeloppet och ärendet ännu inte har avgjorts av domstolarna.
Rikspolisen har därefter informerat Datatilsynet om att de omedelbart har för avsikt att följa myndighetens föreläggande och att ingen ytterligare information lämnats ut sedan september 2022. Dessutom har Rikspolisen begärt att Aalborgs universitet ska radera medborgarens uppgifter, precis som Rikspolisen har funnit anledning att undersöka om andra medborgares uppgifter har lämnats ut till forskningsprojektet där medborgaren inte omfattas av projektets ramar.