Koncernen General Electric får inte kontrollera personuppgifter mot amerikanska sanktionslistor. (Kammarrätten i Stockholm Mål nr 3946-15)

BAKGRUND:

Tretton svenska dotterbolag inom koncernen General Electric Company Inc. (Bolagen) ansökte hos Datainspektionen om undantag från förbudet i 21 § första stycket personuppgiftslagen (1998:204), PUL, för andra än myndigheter att behandla personuppgifter om lagöverträdelser som innefattar brott. Undantagen begärdes för att Bolagen skulle kunna registrera och kontrollera olika kategorier av personer som Bolagen har samröre med bl.a. kunder, potentiella kunder, leverantörer, samarbetspartners, arbetssökande, arbetstagare, uppdragstagare, ställföreträdare och ägare mot fyra olika sanktionslistor. Sanktionslistorna, OFAC SDN-listan, BIS Denied-Persons-listan, BIS Entity-listan och ISN icke-spridningssanktionslistan, är upprättade av amerikanska myndigheter. Sanktionerna enligt SDN-listan innebär att transaktioner med personer som finns på listorna och deras tillgångar ska blockeras eller frysas. BIS Denied- Persons-listan omfattar personer och företag som har nekats exporträttigheter av de amerikanska myndigheterna på grund av brott mot amerikanska exportkontrollagar medan BIS Entity-listan upptar personer och företag som kommit till amerikanska statens kännedom på grund av inblandning i vapenspridningsverksamhet. ISN icke-spridningssanktions- listan är upprättad för att administrera restriktioner mot transaktioner med individer, juridiska personer och stater som enligt amerikanska myndigheter ägnar sig åt spridning av massförstörelsevapen. Restriktionerna innebär att samtliga transaktioner mellan en person som finns upptagen på listan och amerikanska rättssubjekt är förbjudna. En närmare beskrivning av listorna finns i förvaltningsrättens dom.Datainspektionen avslog Bolagens ansökningar, med undantag för bolaget GE Capital AB, som enligt inspektionens beslut i viss mån får behandla sådana personuppgifter genom kontroller av kunder och den verklige huvudmannen för dessa mot den s.k. SDN-listan.

Svenska dotterbolag inom koncernen General Electric Company Inc.