Biträdande dataombudsmannen har konstaterat att ett inkassobolag behandlat personuppgifter om en invånare som hyrt en parkeringsplats på ett olagligt sätt när bolaget tog ut felaktiga parkeringsavgifter, vilket utgjorde en överträdelse av artiklarna 6.1 (b), (c) och (f) i dataskyddsförordningen (GDPR).
Av beslutet framgår att Dataombudsmannens byrå undersökt ett inkassobolags verksamhet efter ett klagomål från en invånare. Den boende hyrde en parkeringsplats av en bostadsrättsförening, som hade avtalat med privata företag om att övervaka parkeringen i området. Den boende ansåg att de parkeringsböter som han bötfällts för var obefogade och att inkassobolaget hanterade hans uppgifter på ett obefogat sätt.
Tvisten mellan hyresgästen och inkassobolaget togs också upp i domstol. Hovrätten konstaterade att det inte fanns något omnämnande av parkeringsövervakning i avtalet om hyra av parkeringsplats eller att bilen borde ha varit försedd med en bricka som angav rätten att parkera. De avtal som bostadsrättsföreningen ingått med parkeringsövervakningsföretag var därför inte bindande för parkeringshyresgästen.
Eftersom parkeringsövervakningen inte hade avtalats med parkeringshyresgästen hade inkassobolaget inte rätt att behandla hans personuppgifter i inkassosyfte. Biträdande datatillsynsmannen utfärdade en reprimand mot inkassobolaget för att bolaget inte hade någon rättslig grund för att behandla parkeringshyresgästens personuppgifter.
Den biträdande dataombudsmannen konstaterade att även om indrivningen skulle vara obefogad, är inkassobolaget enligt lag skyldig att bevara uppgifterna om indrivningen. Sådan information får endast lagras och får inte användas för något annat ändamål.