Högsta domstolen: Sammanställning av personuppgifter uppfyller dataskyddsförordningen

Publicerad: 28 februari 2025

Högsta förvaltningsdomstolen har avgjort ett mål om rätten att få tillgång till personuppgifter enligt EU:s dataskyddsförordning (GDPR). Domstolen slog fast att en sammanställning av personuppgifter var tillräcklig för att uppfylla rätten till tillgång enligt förordningen.

Bakgrund
En person begärde vid upprepade tillfällen att få ta del av handlingar som behandlade hans personuppgifter. Begäran grundades på artikel 15 i EU:s dataskyddsförordning (GDPR) och avsåg handlingar som var föremål för sekretessprövning i Kammarrätten. De aktuella dokumenten ingick i mål där han själv var klagande i frågor om rätten att ta del av allmän handling.

Kammarrättens beslut
Kammarrätten avslog hans begäran om direkt tillgång till handlingarna men lämnade istället ut en sammanställning av de personuppgifter som behandlades i dokumenten. Domstolen ansåg att detta var tillräckligt för att uppfylla hans rättigheter enligt GDPR.

Högsta förvaltningsdomstolens avgörande
Beslutet överklagades till Högsta förvaltningsdomstolen, som gjorde samma bedömning som kammarrätten. Domstolen konstaterade att de sammanställningar som tillhandahållits var tillräckliga för att personen på ett effektivt sätt skulle kunna utöva sina rättigheter enligt GDPR.

Betydelse av domen
Avgörandet innebär att myndigheter kan uppfylla skyldigheten att ge tillgång till personuppgifter genom att lämna ut sammanställningar, snarare än de fullständiga handlingarna. Detta kan ha stor betydelse i fall där sekretessprövning behöver göras och där direkt tillgång till originalhandlingar inte är möjlig.