Tidigare i år begärde en registrerad att Skatteverket, som driver statens personadressregister (SPAR) som innehåller personuppgifter om alla personer som är bosatta i Sverige, skulle upphöra med att sälja hans uppgifter, med motiveringen att behandlingen är olaglig och därför bör begränsas. Skatteverket avslog begäran med motiveringen att myndigheten endast utövar sin myndighetsutövning genom att lämna ut hans personuppgifter till företag. noyb tar nu Skatteverket till domstol.
Enligt svensk lag kan företag få tillgång till personuppgifter i SPAR för att ”uppdatera, komplettera och kontrollera personuppgifter eller välja ut namn och adresser för direktmarknadsföring, public service-meddelanden eller andra jämförbara aktiviteter”.
Enligt noyb samlar Skatteverket dock inte bara in, utan säljer även denna information till tredjepartsföretag, som sedan publicerar informationen på nätet så att alla kan se den. Dessa företag tjänar därefter pengar på att sälja uppgifterna till alla som är intresserade utan en enda säkerhetsåtgärd eller begränsning. Det svenska synsättet på öppenhet går enligt noyb långt utöver vad som är nödvändigt och proportionerligt för öppenhet eller journalistiska ändamål, och innebär att rent kommersiella datamäklare får full tillgång till myndighetsdata.
Högsta domstolen har nyligen fattat beslut om konflikten mellan den svenska offentlighetsprincipen och EU:s dataskyddslagstiftning. Högsta domstolen drog slutsatsen att dessa motstridiga rättigheter måste balanseras. Om det är sannolikt att uppgifter kommer att behandlas i strid med dataskyddsförordningen (GDPR) måste de sekretessbeläggas. Denna sekretess ska enligt noyb förhindra att datamäklare får tillgång till personuppgifter om personer som bor i Sverige, åtminstone om Skatteverket följde domstolens beslut.
Joakim Söderberg, dataskyddsjurist på noyb: “När jag betalar skatt i mitt hemland förväntar jag mig att skattemyndigheten ska använda mina uppgifter för just detta ändamål, och inte för att mata kommersiella datamäklare så att de kan göra vinst. Att publicera människors skatteuppgifter så att alla kan se dem strider helt klart mot den grundläggande rätten till dataskydd. Skatteverket måste ompröva sin praxis för datadelning efter Högsta domstolens dom – och börja sekretessmarkera uppgifter så snart som möjligt.”
noyb har lämnat in en överklagan till Förvaltningsrätten i Stockholm med begäran om att Skatteverket ska begränsa delningen av den registrerades personuppgifter med tredje part. Enligt noyb gör Högsta domstolens beslut det tydligt att det bör vara förbjudet att dela alla dessa uppgifter med datamäklare, eftersom det är uppenbart att de kommer att behandla uppgifter i strid med GDPR. Att sälja miljontals svenskars personuppgifter till vem som helst som är intresserad berövar enligt noyb människor deras grundläggande rätt till integritet. Vidare innebär GDPR:s princip om ändamålsbegränsning enligt artikel 5.1 (b) GDPR att personuppgifter ska samlas in för särskilda, uttryckligt angivna och berättigade ändamål och inte behandlas på ett sätt som är oförenligt med dessa ändamål. Datamäklare som säljer uppgifterna online följer enligt noyb inte dessa regler.