Måste utreda GDPR-sekretess i utfärdade p-böter

Kommunägda Stockholms Stads Parkerings AB nekade tidigare i år en persons begäran om att få ut uppgifter över utfärdade p-böter under en angiven period. Bakgrunden är att personen, efter ett eget tvistemålsärende, vill kartlägga parkeringsavgifterna för att utröna om p-böter återkommande utfärdas på felaktiga grunder.

Men domstolen underkänner nu kommunbolagets sekretessgrunder på flera punkter. Det finns inget stöd i OSL för påståendet att det skulle lida affärsmässig skada vid ett utlämnande, och inte heller någon grund för sekretess för enskild baserat på en förmodad hotbild för fordonsägare, enligt domstolen. Enligt bolaget skulle uppgifter över registreringsnummer kunna användas för att spåra var en bilägare ”kan tänkas befinna sig, tillfälligt eller vid återkommande tillfällen i framtiden”. Slutligen sätter kammarrätten frågetecken för bedömningen att samtliga utfärdade kontrollavgifter är en sammanställning av personuppgifter enligt dataskyddsförordningen (GDPR). Bolaget har inte heller styrkt varför personen bakom begäran skulle kunna komma att bryta mot någon bestämmelse i förordningen, anser rätten. Ärendet skickas nu tillbaka till Stockholms Stads Parkering för en ny rond i GDPR-frågan.