Sajten som har flera miljontals fordonssökningar per månad ansökte 2019 om att få tillgång till Transportstyrelsens databas som uppdateras kontinuerligt med aktuella uppgifter men fick sin förfrågan avslagen då man ansåg att hanteringen av personuppgifter inte uppfyllde myndighetens krav.
– De ville publicera information om privatpersoner öppet på en webbsajt, och det är inget som vi tillåter, förklarar Susann Dahlberg, sektionschef på Transportstyrelsen.
Ändå står det på sajten att uppgifterna kommer från Transportstyrelsen. Webbplatsens grundare och vd Christian Nilsson säger att informationen kommer från annat håll men att den grundar sig på myndighetens vägtrafikregister.
Var hämtas informationen?
– Jag kan inte uppge varifrån vi får datan eftersom det är en företagshemlighet.
Personuppgiftslagen sätts ur spel med utgivningsbevis
Fordonssajten skyddas av ett utgivningsbevis som grundar sig i Tryckfrihetsförordningen (TF) och Yttrandefrihetsgrundlagen (YGL). På så sätt har Christian Nilsson, som är ansvarig utgivare för söktjänsten, möjlighet att publicera personuppgifter utan individers tillåtelse. Carolin Olstedt Calström är advokat med inriktning på datasekretess och informationssäkerhet.
– Vi ser att det finns aktörer som inom ramen för grundlagsskyddet bedriver annan verksamhet än vad skyddet annars skulle vara till för, förklarar Caroline Olstedt Calström.
Om jag som fordonsägare vill ta ner mina uppgifter från er sajt, går det?
– Det är inte hos oss du gör det, du måste gå via Transporstyrelsen. Så länge de är publika så finns de på sajten, säger fordonssajtens vd, Christian Nilsson.
GDPR och tryckfrihetsförordningen
• EU:s dataskyddsförordning (GDPR) går ut på att ge människor större kontroll över sina personuppgifter.
• Behandlingen av någon annans personuppgifter kräver exempelvis samtycke från individen. Det går alltså inte att publicera information om någon annan hur som helst.
• Däremot undantas denna regel inom media och journalistik, som via utgivningsbeviset, skyddas av Tryckfrihetsförorningen (TF) och Yttrandefrihetsgrundlagen (YGL).
• Ett utgivningsbevis kan ges för olika verksamheter, till exempel nummerupplysningstjänster.
• En sajt som har utgivningsbevis har en ansvarig utgivare. Tanken är att den ansvariga utgivaren ska granska uppgifterna före publicering och då bland annat ta ställning till allmänintresset i att publicera uppgifterna.
• TF och YGL går alltså före GDPR om reglerna skulle krocka.
Källa: Nationalencyklopedin, GDPR Hero