Haluaisitko luvan rikkoa lakia? Ruotsi voi olla unelmiesi matkakohde: Kansallisessa lainsäädännössä olevan porsaanreiän ansiosta MrKollin kaltaiset suuret tiedonvälittäjät voivat yksinkertaisesti hankkia "medialuvan", joka vapauttaa koko liiketoimintansa kaikista EU:n tiukkojen tietosuojalakien mukaisista velvoitteista. Tämä riistää miljoonilta ruotsalaisilta heidän perusoikeutensa yksityisyyteen. noyb on nyt tehnyt MrKollia vastaan Ruotsissa valituksen, jossa kyseenalaistetaan tämä käytäntö.
Erittäin ongelmallinen porsaanreikä Ruotsin lainsäädännössä. Ruotsissa kuka tahansa voi hankkia medialuvan ja saada vapautuksen GDPR:stä. Vaikka yleisen tietosuoja-asetuksen 85 artiklan mukaan jäsenvaltiot voivat rajoittaa yleisen tietosuoja-asetuksen joidenkin osien soveltamista journalismin alalla (esimerkiksi lähteiden suojelemiseksi tai peitetutkimusten tekemiseksi), Ruotsi on käyttänyt raakaa voimaa tähän poikkeukseen. Ruotsin kansallisen lainsäädännön mukaan "medialuvan" saaminen on erittäin helppoa, vaikka yrityksen toiminta ei liity edes etäisesti uutistoimintaan ja keskittyy selvästi vain henkilötietojen jakamiseen ja myymiseen. Jopa datan välittäjät eli yksityisesti toimivat yritykset, jotka ostavat ja myyvät miljoonien ihmisten henkilötietoja heidän tietämättään, voivat käyttää tätä porsaanreikää vapautuakseen kaikista tietosuoja-asetuksen mukaisista velvoitteista. Tämä riistää ihmisiltä heidän perusoikeutensa yksityisyyteen ja altistaa heidän kaikkein intiimeimmät tietonsa internetille.
Henkilökohtaisimmat tietosi ovat kaikkien saatavilla. Yksi Ruotsin suurimmista tietojenvälittäjistä, MrKoll ("koll" tarkoittaa ruotsiksi "tarkistaa" muita ihmisiä), havainnollistaa tätä asiaa hyvin. Yrityksellä on tiedot lähes koko Ruotsin väestöstä, ja se tekee voittoa myymällä niitä kenelle tahansa kiinnostuneelle ilman minkäänlaisia suojatoimia tai rajoituksia. Myytyihin tietoihin sisältyvät ihmisten nimet, sukunimet, syntymäajat, puhelinnumerot sekä koti- ja työpaikkaosoitteet. Yrityksellä on myös tietoja kiinteistöjen arvoista, heidän ajamastaan autosta, vireillä olevista siviilioikeudenkäynneistä, rangaistuksista, rikosrekisteristä ja yksityiskohtaisista tapaustiedoista. Lähes kaikki tiedot ovat peräisin suoraan Ruotsin viranomaisilta. Tiedonvälittäjän verkkosivuilla on jopa luettelo eniten etsityistä henkilöistä.
Stefano Rossetti, noybin tietosuojalakimies: "MrKollin kaltaisten tiedonvälittäjien liiketoimintamallilla ei ole mitään tekemistä journalismin kanssa. Päinvastoin, yritys asettaa ihmiset vaaraan tarjoamalla heidän henkilötietojaan verkossa myytäväksi kaikille kiinnostuneille. Ruotsin viranomaisten on vihdoin lopetettava tämä alun perin toimittajien suojelemiseksi tarkoitetun lain väärinkäyttö."
Jengit ja rikolliset käyttävät henkilötietoja. Esimerkkinä siitä, mihin MrKollin kaltaisten yritysten harjoittama tietojen julkinen myynti voi johtaa, on "Guardianin" raportti, jossa kerrotaan kilpailevista jengeistä, jotka käyttävät tiedonvälittäjiä oppiakseen vastustajiensa maantieteellisen sijainnin iskujen tekemistä varten. Artikkelin mukaan nämä pommi-iskut ja hyökkäykset eivät säästäneet viattomia ihmishenkiä. Juuri viime vuonna 24-vuotias Soha Saad, joka oli pyrkivä opettaja, kuoli erehdyksessä räjähteeseen. Tämä on vain yksi monista esimerkeistä. Tiedot ihmisten osoitteista, tuloista, asuntojen arvosta tai mahdollisista huonekavereista mahdollistavat kyttäämisen ja helpottavat ryöstäjien elämää huomattavasti. Tilannetta pahentaa se, että vastoin yleisen tietosuoja-asetuksen 17 artiklaa, joka yleensä antaa jokaiselle oikeuden vastustaa henkilötietojensa käyttöä, tällä hetkellä ei ole mitään keinoa saada tietojasi poistettua MrKollin verkkosivustolta. Kantelijan pyyntö tietojensa poistamiseksi hylättiin sillä perusteella, että "yleinen tietosuoja-asetus ei koske tietokantaa", koska MrKollilla on medialupa
Sophia Hassel, lakimiesharjoittelija noyb: "MrKollin tapaus osoittaa, miksi on olemassa tiukkoja rajoituksia, kun jäsenvaltiot haluavat poiketa yleisestä tietosuoja-asetuksesta.Tietojenvälittäjien vapauttamista EU:n lainsäädännön noudattamatta jättämisestä olisi pidettävä selvästi liian pitkälle menevänä askeleena."
Valitus Ruotsin viranomaiselle. noyb on nyt tehnyt valituksen Ruotsin tietosuojaviranomaiselle (IMY). MrKoll on kieltäytynyt kantelijan pyynnöstä poistaa hänen tietonsa ja loukannut siten hänen tietosuoja-asetuksen 17 artiklan mukaisia oikeuksiaan. noyb vaatii, että MrKoll poistaa kantelijan tiedot ja ilmoittaa poistosta kaikille vastaanottajille. noyb vaatii myös, että tietosuojavaltuutettu määrää ehdottoman kiellon kantelijan tietojen jatkokäsittelylle. Jos Ruotsin viranomainen hylkää tämän kantelun edellä mainitun kansallisen lain perusteella, noyb on täysin valmis ottamaan seuraavan askeleen ja valittamaan Tukholman tuomioistuimeen, jotta tiedonvälittäjien harjoittama medialupien väärinkäyttö voidaan lopettaa.
