EU:s skydd av personuppgifter rörande lagöverträdelser och personnummer på internet i praktiken – omfattningen av undantaget till skydd för rätten till yttrandefrihet i dataskyddsförordningen

Abstract

The information society brings many questions in terms of how personal integrity is to be balanced with the freedom of expression and information, which the General Data Protection Regulation (GDPR) has not yet provided many answers to. In this thesis, the phenomena with websites containing personal data, obtained from official documents, published on the Internet for commercial purposes, is examined. In the Swedish national legislation, such websites are under certain circumstances legal due to a generous interpretation of the exemption in Art. 85 GDPR for the protection of the freedom of speech. By publishing personal data records on the Internet, websites can profit on curious Internet users interested in their neighbors’ criminal records or entire social security numbers. Swedish law is therefore discussed throughout the thesis in order to exemplify the different interests that need to be weighed in the balance between freedom of expression and the right to privacy. The thesis aims to examine if these records are legal according to the new data protection regulation. In order to answer this, the scope and interpretation of Art. 85 GDPR is discussed, since it can be interpreted in two ways; either as if the exemption covers publications for journalistic purposes only, or as also comprising other kinds of publications to protect the freedom of speech.

The conclusions that are drawn is that due to the interpretive nature of the GDPR, the Court of Justice of the European Union will have an important role to play in the development of the data protection in the EU. No actual answers have yet been given regarding the scope of the right to freedom of speech set against the right to protection of personal data, which is the reason to why case law will be of determining importance in creating a balance between the two interests. The exemption in Swedish law is, however, clearly not entirely in accordance with EU law. The strong protection for the right to protection of personal data in art. 16 TFEU on which the GDPR is founded in combination with the particularly strong protection of the discussed personal data in the GDPR gives that the EU law provide stronger protection than the protection in the Swedish national legislation.

Abstract (Swedish)

Informationssamhället medför många frågor beträffande om hur rätten till personlig integritet ska balanseras med rätten till informations- och yttrandefrihet, vilket den nya dataskyddsförordningen (DSF) inte ännu gett många svar på. I den här uppsatsen undersöker jag fenomenet med personuppgiftsregister, innehållande information hämtad från allmänna handlingar, publicerade på internet för kommersiella ändamål. I Sverige är sådana webbsidor under vissa omständigheter tillåtna på grund av en generös tolkning av undantaget till skydd för yttrandefriheten i art. 85 DSF. Genom att publicera personuppgifter i register på internet, kan utgivare profitera på nyfikna internetanvändare som är intresserade av grannens belastningsregister eller hela personnummer. Svensk lag diskuteras därför uppsatsen igenom för att exemplifiera de olika intressen som måste vägas mot varandra i balansen mellan yttrandefrihet och skyddet av personuppgifter. Denna uppsats avser undersöka om sådana register är lagliga i förhållande till unionsrättens nya dataskyddsförordning. För att göra detta utrönas omfattning och tolkningen av art. 85 DSF eftersom förordningens undantag kan tolkas på två sätt; antingen som att undantaget omfattar skydd av publikationer till för journalistiska ändamål, eller som att undantag kan instiftas oavsett huruvida journalistiska avsikter föreligger för att skydda rätten till yttrandefrihet.

De slutsatser som kan dras är, att på grund av förordningens tolkningsbara karaktär så kommer EU-domstolen ha en betydande roll för rättsutvecklingen på området framöver. Ännu har inga definitiva svar beträffande omfattningen av rätten till yttrandefrihet i medial kontext ställd mot rätten till skydd av personuppgifter kommit, vilket gör att praxis kommer ha en avgörande roll i att skapa en balans mellan dessa två rättigheter. Vad som kan sägas är dock att den typ av undantag som finns i svensk rätt inte bör vara helt i enlighet med unionsrätten. Det starka skyddet för rätten till skydd av personuppgifter i art. 16 FEUF på vilket dataskyddsförordningen är grundat i kombination med det särskilt starka skyddet av de diskuterade personuppgifterna ger att unionsrätten tillhandahåller ett starkare skydd för personuppgifter än det som i nuläget ges i svensk rätt.

• author: Sewall, Linda
• supervisor: Eduardo Gill-Pedro
• organization: Department of Law; Faculty of Law
• alternative title: The EU data protection regarding personal data in criminal records and identificition numbers on the internet in practice – the scope of the exemption for the protection of the right to freedom of speech in the GDPR
• course: JURM02 20182
• year: 2018
• type: H3 - Professional qualifications (4 Years - )
• subject: Law and Political Science
• keywords: EU-rätt, Dataskyddsförordningen
• language: Swedish
• id: 8966070
• date added to LUP: 2019-02-04 13:40:01
• date last changed: 2019-02-04 13:40:01