HD: Känsliga personuppgifter ska lämnas utan förbehåll till rättsdatabas

En rättsdatabas med utgivningsbevis ifrågasatte att Göta hovrätt lämnade ut samtliga domar, inte bara dem som innehåller personuppgifter om brott, med det sekretessförbehåll som gäller efter Högsta domstolens (HD) prejudikat NJA 2025 s 123 I. Prejudikatet behandlar specifikt personuppgifter om brott (lagöverträdelser), enligt dataskyddsförordningens (GDPR) artikel 10, och förbehållet anger kortfattat att handlingar med personuppgifter om brott inte får spridas till allmänheten eller kunder, samt att allmänheten eller kunder inte heller får erbjudas sökmöjligheter på personuppgifter i sådana handlingar.

Efter att ha prövat frågan utan krav på prövningstillstånd konstaterar HD att övriga känsliga personuppgifter enligt GDPR, som återfinns i kapitel 9 och gäller etniskt ursprung, hudfärg, politiska åsikter, hälsa, sexualliv eller sexuell läggning, redan skyddas av 1 kap. 20 § yttrandefrihetsgrundlagen (YGL). Paragrafen i YGL innebär att den grundlagsskyddade verksamhet som har begärt att få ta del av känsliga personuppgifter enligt artikel 9 är skyldig att behandla dem på ett sätt som är förenligt med GDPR, och annars kan bli föremål för tillsyn och sanktioner.

Därför finns inte skäl att åberopa sekretess på grund av personuppgiftsbehandling i strid med GDPR, enligt 21 kap. 7 § offentlighets- och sekretesslagen, om det inte finns särskild anledning att anta att GDPR inte kommer att följas av den grundlagsskyddade verksamhet som har begärt ut uppgifterna.

I det specifika fallet ser HD inga särskilda skäl att anta att rättsdatabasen kommer att missköta sina skyldigheter enligt GDPR, varför domar med personuppgifter som omfattas av artikel 9 ska lämnas ut utan sekretessförbehåll.

HD slår också fast att det inte finns grund för sekretess avseende mindre känsliga personuppgifter, enligt artikel 6 i GDPR, vid utlämnande till databasen.