Mer än hälften av de personuppgifter som polisen begärt ut från internetföretag kan ha lämnats ut i strid med GDPR,visar SVT:s granskning.4 Foto: SVT

Teknikföretag lämnar ut rekordmycket användardata till polisen – kan vara olagligt

Uppdaterad
Publicerad

Polis och åklagare begär ut allt mer användardata från internetföretag och sociala medier. Det visar SVT:s sammanställning av de största teknikföretagens så kallade ”transparensrapporter”.

Men mer än hälften av personuppgifterna kan ha lämnats ut i strid med GDPR, något som Datainspektionen nu utreder internt.

Digitala spår får en allt viktigare roll i polisens arbete. Det kan till exempel handla om att ta reda på vem som ligger bakom en e-postadress, eller ett konto på sociala medier. Den nya dataskyddsförordningen GDPR kan ställa till problem, eftersom den ska skydda sådana personuppgifter.

– Polisens viktigaste del är att vara objektiv i sina utredningar och ju mer information vi har tillgång till, desto lättare är det att fatta rätt beslut. Vi vill inte få någon oskyldigt dömd, säger Jörgen Härberg på Nationellt it-brottscentrum.

Mer begärs ut

Sedan 2013 har polis och åklagare begärt ut mer och mer användardata från internetföretag som Google, Microsoft, Twitter, Facebook och Apple.

Då var det 858 ärenden. Prognosen för 2018 är att det nu handlar om över 1 700 ärenden, mer än en fördubbling. En majoritet av frågorna till teknikföretagen skickades av polisen och gällde uppgifter om vem som står bakom ett visst konto. Då finns i regel inget domstolsbeslut. När internetföretagen ger personuppgifterna till polisen sker det i stället på frivillig basis.

Ifrågasätter om det är lagligt

Amelia Andersdotter som tidigare satt i Europaparlamentet för Piratpartiet ifrågasätter om detta är lagligt.

– Internet kan inte vara ett vilda västern för polisen. Polisen antas ha ett lagstöd för sina handlingar så att vi som medborgare kan ha insyn i deras verksamhet och utkräva ansvar av polisen.

Enligt Datainspektionen har både företag och poliser hört av sig till dem för att få klarhet i om företagen kan lämna ut personuppgifter till polisen på det här sättet. Datainspektionen har därför på eget initiativ startat en intern utredning. Innan sommaren hoppas myndigheten kunna svara på om det är förenligt med GDPR eller inte.

Behöver prövas rättsligt

Därefter behöver frågan prövas rättsligt. Eftersom den tillsynen skulle göras av just Datainspektionen är det viktigt vad myndigheten kommer fram till.

Även innan frågan har prövats rättsligt tycker Amelia Andersdotter att politikerna har ett ansvar.

– I slutänden handlar det om att politikerna behöver ge polisen det lagstöd som polisen behöver för att kunna begära ut uppgifter.

Justitieminister Morgan Johansson skriver i en kommentar till SVT att han inte kan uttala sig om Datainspektionens utredning, men att han kommer att följa frågan.

Fakta: Polisens förfrågningar om att få ut användardata

Antal förfrågningar

2013 858

2014 1261

2015 1425

2016 1479

2017 1442

2018 (prognos*) 1726

Andel av förfrågningarna där data lämnats ut

2013 73%

2014 74%

2015 75%

2016 79%

2017 79%

2018 (prognos*) 74%

*Då det enbart finns siffror för första halvåret 2018 har SVT gjort en prognos för helåret 2018. Ökningen för andra halvåret 2018, jämfört med 2017 har då antagits vara lika stor som ökningen för första halvåret 2018, jämfört med 2017.

Så arbetar vi

SVT:s nyheter ska stå för saklighet och opartiskhet. Det vi publicerar ska vara sant och relevant. Vid akuta nyhetslägen kan det vara svårt att få alla fakta bekräftade, då ska vi berätta vad vi vet – och inte vet. Läs mer om hur vi arbetar.