Sverige: Förvaltningsrätten begränsar utlämnandet av uppgifter i allmänna handlingar för att skydda enskildas personliga integritet

Förvaltningsrätten i Stockholm har meddelat beslut i fyra olika mål om utlämnande av uppgifter i allmän handling. Samtliga beslut har förenats med förbehåll för att skydda enskildas personliga integritet.

Av de olika avgörandena framgår att var och en av de fyra nyhetsbyråerna regelbundet begärt att få ut en större mängd handlingar, till exempel dagboksblad och domar. Förvaltningsrätten har gjort en avvägning mellan enskildas intresse av skydd för personuppgifter samt uppgifter om hälsa och brott och nyhetsbyråernas intresse av att bedriva journalistisk verksamhet.

Förvaltningsrätten bedömer att de enskildas intresse väger tyngre när det inte är fråga om ren journalistisk verksamhet. Handlingarna har därför lämnats ut med förbehåll. Förbehållen innebär att personuppgifterna som framgår av handlingarna får endast användas för journalistiskt ändamål. Vidare får personuppgifter i form av personnummer, personnamn och adress för fysiska personer tillsammans med uppgifter som avser hälsa eller brott får inte tillhandahållas allmänheten eller betalande kunder genom databaser/register.

Förvaltningsrätten hänvisar till EU-domstolens avgörande C-439/19 enligt vilken bestämmelserna i dataskyddsförordningen (GDPR) kan utgöra hinder för en viss nationell lagstiftning som innebär att en myndighet överför uppgifter om lagöverträdelser, som omfattas av artikel 10 GDPR till ekonomiska aktörer för vidare utnyttjande.

Vidare hänvisar förvaltningsrätten till nya svenska avgöranden från Hovrätten för Övre Norrland och Kammarrätten i Stockholm. Av dessa avgöranden framgår att en avvägning måste göras i varje enskilt fall mellan det integritetsskyddsintresse som kommer till uttryck genom GDPR och de grundlagsskyddade rättigheter som gäller för innehavare av frivilliga utgivningsbevis. Enligt EU-domstolen rättspraxis innebär ett beviljande av tillgång till brottsuppgifter att den berörda personen kan stigmatiseras och utgör således ett allvarligt ingrepp i hans eller hennes privat- eller yrkesliv.

Att mot denna bakgrund med automatik helt undanta aktörer som har utgivningsbevis från GDPR:s bestämmelser är enligt avgörandena inte förenligt med den proportionalitetsbedömning som måste göras mellan yttrandefrihet, handlingsoffentlighet och skyddet för personuppgifter. GDPR ska därför, enligt avgörandena, tillämpas vid bedömningen av om en aktör med utgivningsbevis har rätt att ta del av de begärda handlingarna, trots vad som föreskrivs i dataskyddslagen om grundlagsskyddets företräde.

Avgörandena skiljer sig dock åt i en väsentlig punkt. Medan Hovrätten för Övre Norrland kom fram till att brottmålsdomar kunde lämnas ut med förbehåll ansåg Kammarrätten i Stockholm att det skulle kunna antas att uppgifterna i de begärda handlingarna efter ett utlämnande kommer att behandlas i strid med GDPR. Därför ansåg Kammarrätten i Stockholm att de omfattades av sekretess. Förvaltningsrättens beslut följer Hovrätten för Övre Norrlands resonemang.

Mer information

Källa: Förvaltningsrätten i Stockholm (FST 2024/256, FST 2024/257, FST 2024/259, FST 2024/260)

Relaterade nyheter

Är du redo för AI-förordningen?

AI-förordningen påverkar alla verksamheter som utvecklar eller använder AI. Gör dig och dina kollegor redo för de nya kraven. Gå AI-kurs med oss.