Den stora databasdrabbningen - En utredning av förutsättningarna för företag att tillhandahålla databaser med söktjänster för personuppgifter genom undantaget för journalistiska ändamål i GDPR

Abstract (Swedish)

Idag finns ett stort antal företag som tillhandahåller digitala databaser med söktjänster där användare enkelt kan söka på personuppgifter som namn, adress eller personnummer och få fram omfattande information om svenska invånare. Uppgifter om civilstånd, bolagsinnehav, fastigheter samt om personen ifråga förekommer i tvistemål eller brottmålsdomar ingår bland sökresultaten. Företagen stödjer sig på offentlighetsprincipen och samlar därigenom in allmänna handlingar med personuppgifter från domstolar och myndigheter för att sedan publicera uppgifterna på deras databaser. I svensk juridisk debatt har offentliggörandet av personuppgifter i databaser som tillhandahåller sökregis-ter under lång tid ifrågasatts ur ett integritetsrättsligt perspektiv. Flera av före-tagen innehar ett utgivningsbevis som ger dem ett grundlagsskydd och däri-genom blir undantagna från kraven på personuppgiftsskydd som finns i GDPR.

Syftet med uppsatsen är att utreda undantaget för journalistiska ändamål i GDPR och om några utvalda svenska företag som tillhandahåller databaser med söktjänster kan omfattas av undantaget. För att uppnå syftet används en rättsdogmatisk metod. Metoden används både för att utreda gällande rätt på området och för att därefter applicera resultaten i en analys om företagen som tillhandahåller databaser med sökregister kan omfattas av undantaget.

Utredningen identifierar kriterier och överväganden som används av EU-domstolen för att bedöma om en personuppgiftsbehandling är proportionerlig i förhållande till sitt syfte och som kan användas för bedömningen av journalistiska ändamål. Vidare har det i svensk rätt gjorts en extensiv tolkning av artikel 85 och 86 GDPR som möjliggör offentliggörande av personuppgifter utan att beakta proportionalitetsprincipen. I nyare domstolspraxis från de svenska underrätterna ifrågasätts detta men domstolarna tillämpar bestämmelser i GDPR och proportionalitetsprincipen för att avgöra om företag med utgivningsbevis som offentliggör personuppgifter omfattas av GDPR. Uppsatsens resultat visar att undantaget för journalistiska ändamål måste tillämpas mycket tidigare, eftersom det blir avgörande för huruvida stora delar av GDPR gäller för före-tagen.

Till sist visar utredningen att även om företag som tillhandahåller data-baser med sökregister kan anses ha visst journalistiskt syfte kommer deras verksamheter vid en sammanvävd bedömning inte kunna undantas från GDPR. Det gör att företagen behöver uppfylla GDPR:s krav på personuppgiftsskydd för att fortsätta deras verksamhet.

Abstract

Today, many Swedish companies provide databases which function as search registers where users easily can search for personal data such as name, ad-dress or social security number and obtain comprehensive information on Swedish residents. Information on marital status, company ownership, real estates as well as whether the person in question is involved in civil or criminal cases are included in the search results. The companies rely on the principle of public access to official documents and thereby collect official documents containing personal data, from both courts and state authorities, and then publish the data on their databases. In the Swedish legal debate, the publication of personal data in these databases has long been questioned from a privacy perspective. Several of the companies providing such databases hold a Swedish publishing license that gives them a legal protection and are thus considered exempted from requirements of personal data protection in the GDPR.

The purpose of this thesis is to investigate the exemption for journalistic pur-poses in the GDPR and whether some selected companies with a publishing license that provide databases with search registers can be covered by the exemption. To achieve the purpose, a legal dogmatic method is used to investigate applicable law and to analyze whether the companies providing databases with search registers can be covered by the exemption.

The study identifies criteria and legal considerations used by the European Court of Justice to assess whether processing of personal data is proportion-ate to its purpose which can be used to determine if a journalistic purpose exists. Furthermore, Sweden has made an extensive interpretation of article 85 and article 86 of the GDPR which allows for the publication of personal data without taking into account the principle of proportionality. In recent case law, Swedish courts question this interpretation and uses provisions of the GDPR and the principle of proportionality to determine whether companies with a publishing license that publish personal data on databases are covered by the GDPR. The results of the thesis show that an examination of journalistic pur-poses should be made much earlier as it will determine whether large parts of the GDPR will apply.

Finally, the results of the thesis indicate that even if companies providing databases with search registers can be considered to have some journalistic pur-poses, their activities will not be exempted from the GDPR on a weighted assessment. This means that the companies need to comply with the GDPR´s requirements on personal data protection in order to continue their business.

• author: Otto, Josefin
• supervisor: Vilhelm Persson
• organization: Department of Law; Faculty of Law
• alternative title: The great database clash - an examination of the conditions for companies to provide databases with search registers for personal data through the exemption for journalistic purposes in the GDPR
• course: JURM02 20242
• year: 2024
• type: H3 - Professional qualifications (4 Years - )
• subject: Law and Political Science
• keywords: EU-rätt, offentlig rätt, konstitutionell rätt, GDPR, yttrandefrihetsgrundlagarna
• language: Swedish
• id: 9180060
• date added to LUP: 2025-01-17 11:19:32
• date last changed: 2025-01-17 11:19:32