A legtöbb országban a kormány tudja, hogy mikor születtél, mi a társadalombiztosítási számod, hol laksz, mennyit keresel és mennyit ér a házad. Svédországban azonban egy kicsit más a helyzet. Ott az adóhatóság nem csak adminisztratív célokra használja fel ezeket az információkat, hanem eladja azokat adatközvetítőknek, akik online közzéteszik azokat. Ez sérti az uniós jogot. Az év elején egy svéd adatalany arra kérte az ország adóhatóságát, hogy hagyjon fel az adatai értékesítésével. Az ország legfelsőbb bírósága nemrégiben úgy döntött, hogy az információszabadság és a magánélethez való jog egyensúlyban kell lennie, és az adatokat bizalmasként kell megjelölni, ha a címzett valószínűleg a GDPR-rel ellentétes módon fogja feldolgozni azokat. Az adóhatóság elutasította a kérelmet, arra hivatkozva, hogy egyszerűen az átláthatóság svéd alkotmányos elvét követi, nem pedig a Legfelsőbb Bíróság döntését. noyb most bírósághoz fordul a hatósággal szemben.
- noyb fellebbezés (SE)
- A svéd legfelsőbb bíróság ítélete (SE)
- Az ítéletet hozó a Svéd Legfelsőbb Bíróság (Angol fordítás)
Magáncégek részére értékesített személyes adatok. Nem szokatlan, hogy a lakóhelye szerinti ország kormánya különféle adatokkal rendelkezik Önről. Ezek közé tartozhatnak olyan információk, mint a családi állapotod, a jövedelmed, a lakóhelyed, a házad értéke, a társadalombiztosítási számod és a születési dátumod. Hiszen ezekre az információkra szükség lehet az adók beszedéséhez. Szokatlan azonban, hogy Svédországban az adóhatóság nemcsak összegyűjti, hanem el is adja ezeket a személyes adatokat harmadik félnek - akik aztán online közzéteszik azokat, hogy mindenki láthassa. Ide tartoznak az olyan adatbrókerek, mint a MrKoll, amelyek profitot termelnek abból, hogy az adatokat mindenféle biztosíték vagy korlátozás nélkül eladják bárkinek, akit érdekel. Az "átláthatóság" svéd megközelítése tehát messze túlmutat azon, ami szükséges és arányos az átláthatóság vagy az újságírás szempontjából, és azt jelenti, hogy a tisztán kereskedelmi adatbrókerek teljes hozzáférést biztosítanak a kormányzati adatokhoz.
Joakim Söderberg, az adatvédelmi jogász a noyb: "Amikor a hazámban adót fizetek, elvárom, hogy az adóhatóság pontosan erre a célra használja fel az adataimat, és ne arra, hogy kereskedelmi adatbrókereket tápláljon, hogy azok profitot termeljenek. Az emberek adóadatainak mindenki számára hozzáférhetővé tétele egyértelműen sérti az adatvédelemhez való alapvető jogot. Az adóhatóságnak a Legfelsőbb Bíróság ítélete után újra kell gondolnia az adatmegosztási gyakorlatát - és minél hamarabb el kell kezdenie a dolgok bizalmas megjelölését."
A svéd legfelsőbb bíróság "mérlegelést" követel. A fogyasztók szerencséjére egyértelmű jogi kivételek vannak az adatok megosztása alól. A svéd legfelsőbb bíróság nemrégiben döntött a svéd információszabadságról szóló törvény és az uniós adatvédelmi jog közötti konfliktusról. A Legfelsőbb Bíróság arra a következtetésre jutott, hogy ezeket az egymásnak ellentmondó jogokat egyensúlyba kell hozni. Ha az adatokat valószínűleg a GDPR megsértésével dolgozzák fel, akkor azokat bizalmasként kell megjelölni. Ennek a bizalmas jellegnek meg kell tiltania, hogy az adatközvetítők hozzájussanak a Svédországban élő személyek személyes adataihoz. Legalábbis ha az adóhatóság valóban követte a bírósági ítéletet. Jelenleg sajnos nem teszi ezt.
Az adatértékesítés felfüggesztésére irányuló kérelmet elutasították. Az év elején egy érintett kérte, hogy a svéd adóhatóság állítsa le az adatainak értékesítését, arra hivatkozva, hogy a feldolgozás jogellenes, és ezért korlátozni kell. A hatóság rövid úton elutasította a kérelmet, azzal érvelve, hogy csak a közhatalmát gyakorolja azzal, hogy személyes adatait átadja a nyereségérdekelt vállalatoknak. Az adóhatóság működteti a statens personadressregister-t (svéd állami személyi címregiszter), amely a Svédországban lakóhellyel rendelkező valamennyi személy személyes adatait tartalmazza. A nemzeti jog szerint a vállalatok hozzáférhetnek az emberek személyes adataihoz adatbázisban szereplő adatokhoz, hogy "a személyes adatok frissítése, kiegészítése és ellenőrzése, illetve nevek és címek kiválasztása direkt marketing, közszolgálati hirdetések vagy más hasonló tevékenységek céljára".
Íme néhány példa az adóhatósági adatok megerősített címzettjeire: Dun és Bradstreet kifejezetten olyan adatbázist működtet, amelyet az állami címnyilvántartásból származó adatokkal tartanak fenn - és amelyet arra használnak, hogy más cégeknek segítsenek saját adatbázisukat az emberek személyes adataiból felépíteni. Egy cég, az úgynevezett Kalenderförlagetmásrészt egy úgynevezett adónaptárt tesz közzé - amely a Svédországban élő összes ember jövedelmére vonatkozó adatokat tartalmazza. Hasonlóképpen, "The Intelligence Company" azt állítja, hogy hozzáfér az összes 15 év feletti svéd lakos adataihoz - és hogy ezek az adatok az adóhatóságtól származnak. Ők az adóhatósági adatok címzettjei bárki könnyen ellenőrizheti, aki rendelkezik E-ID-vel.
Joakim Söderberg, az adatvédelmi jogász a noyb: "Nincs értelme, hogy az olyan cégek, mint a Dun and Bradstreet, az Intelligence Company és a Kalenderförlaget hozzáférjenek minden svéd adóadataihoz. Svédország azzal büszkélkedik, hogy olyan ország, ahol az emberi jogok kiemelt helyen szerepelnek a napirenden, de úgy tűnik, a kormány nem tartja tiszteletben a magánélethez és az adatvédelemhez való alapvető jogot.
Fellebbezést nyújtottak be a svéd bírósághoz. noyb ezért fellebbezést nyújtott be a stockholmi közigazgatási bírósághoz, amelyben azt kéri, hogy az adóhatóság korlátozza az érintettek személyes adatainak harmadik felekkel való megosztását. A Legfelsőbb Bíróság döntése egyértelművé teszi, hogy meg kell tiltani mindezen adatok adatközvetítőkkel való megosztását, mivel egyértelmű, hogy azok a GDPR-t megsértve dolgoznak fel adatokat. Svédek millióinak személyes adatainak eladása bárkinek, akit érdekel, megfosztja az embereket a magánélethez való alapvető joguktól. Ráadásul a GDPR célhoz kötöttségének elve kimondja, hogy "a személyes adatokat meghatározott, egyértelmű és jogszerű célból kell gyűjteni, és azokat nem lehet e célokkal összeegyeztethetetlen módon feldolgozni". Az adatokat online értékesítő adatközvetítők egyértelműen nem felelnek meg ezeknek a szabályoknak.
