Skatteverket stäms för försäljning av personuppgifter

Den ideella organisationen Noyb (None of Your Business) har inlett en rättsprocess mot Skatteverket för dess försäljning av svenska medborgares personuppgifter till kommersiella dataförmedlare, som sedan publicerar informationen online.

Denna praxis anses strida mot EU:s dataskyddsförordning (GDPR). Tidigare i år begärde en svensk medborgare att Skatteverket skulle upphöra med att sälja hans personuppgifter, med hänvisning till att sådan behandling är olaglig. Skatteverket avslog dock begäran och hävdade att de följer den svenska offentlighetsprincipen.

Detta trots en nylig dom från Högsta domstolen som fastslog att en balans måste upprätthållas mellan offentlighet och integritet, och att uppgifter bör sekretessbeläggas om mottagaren sannolikt kommer att behandla dem i strid med GDPR.

I överklagandet till Förvaltningsrätten i Stockholm betonar Noyb att Skatteverkets utlämning av personuppgifter utgör automatiserad behandling i den mening som avses i GDPR, eftersom uppgifterna tillgängliggörs genom digitala system. De argumenterar för att offentlighetsprincipen inte får användas för att kringgå EU:s dataskyddsregler.

Noyb menar också att Skatteverket har underlåtit att göra en tillräcklig intresseavvägning, där individens rätt till privatliv vägs mot allmänhetens intresse av insyn. Eftersom personuppgifterna säljs vidare för kommersiell publicering, hävdar organisationen att individens integritet väger tyngre i detta fall.

Organisationen kräver att Skatteverket begränsar delningen av den berörda personens uppgifter till tredje part och att myndigheten tillämpar GDPR även vid begäran om allmänna handlingar, särskilt när dessa potentiellt kan användas i strid med dataskyddsförordningen.