AD: Att enbart ta emot och läsa ett utdrag urbelastningsregistret är en typ av personuppgiftsbehandling som inte omfattas av GDPR.
Fackförbundet IF Metall gjorde i målet gällande att en arbetsgivare – genom att ta emot ett utdrag från belastningsregistret från en av sina anställda och läsa det – behandlat den anställdes personuppgifter i strid med artikel 10 i dataskyddsförordningen.
Utdraget innehöll uppgifter om ett brott som som den anställde dömts för och artikel 10 förbjuder behandling av personuppgifter om lagöverträdelser (för andra instanser än myndigheter och andra med lagstöd).
IF Metall yrkade skadestånd å sin medlems vägnar. Arbetsgivaren bestred kravet och menade att åtgärderna inte utgjorde personuppgiftsbehandling och därför föll utanför GDPR:s tillämpningsområde.
Arbetstagarparten hänvisade till att EU-domstolen i tidigare avgörande (C-740/22, Endemol Shine) klargjort att framgår att ett muntligt utlämnande av uppgifter om fällande brottmålsdomar mot en fysisk person utgör behandling av personuppgifter i dataskyddsförordningens mening när uppgifterna ingår i eller kommer att ingå i ett register.
Arbetsgivaren betonade att hanteringen av utdraget från belastningsregistret i det här fallet hade varit helt manuell. Man tog emot utdraget, läste det och destruerade det sedan genom att köra det i en papperstugg. Inga anteckningar gjorde om innehållet och uppgifterna sparades inte i något register eller på annat sätt.
Arbetsdomstolen konstaterade att det som fackförbundet lagt arbetsgivaren till last – nämligen att ta emot och läsa personuppgifter – var en sådan helt manuell behandling som endast omfattas av GDPR om personuppgifterna ingår i eller kommer att ingå i ett register. Här hade IF Metall inte ens gjort gällande att arbetsgivaren haft för avsikt att låta personuppgifterna ingå i ett register och bolagets hantering omfattades därmed inte av GDPR:s tillämpningsområde.
Att talan ogillades var inte överraskande. Domen är ändå viktig eftersom det är den första avseende frågan och den inskärper betydelsen av att arbetsgivare INTE sparar eller på annat sätt registrerar innehållet i utdrag från belastningsregistret.
Domen (2026 nr 27) finns att läsa på Arbetsdomstolens hemsida.