I AD 2026 nr 27 prövas frågan om den omständigheten att en arbetsgivare läser ett utdrag ur belastningsregister är en behandling av personuppgifter enligt GDPR. Arbetsdomstolen svarar nej på den frågan.

‍

Det är inte ovanligt att arbetstagare i samband med anställning får ta med sig ett utdrag från belastningsregistret och visa upp. Och så var det i detta fall. Arbetstagaren hade beställt ett utdrag ur belastningsregistret som arbetstagaren tog med i ett förslutet kuvert till arbetsgivaren. Arbetsgivaren tog emot kuvertet och läste igenom utdraget. Bolaget destruerade sedan belastningsregistret i en sk. papperstugg. Bolaget gjorde inte någon anteckning om belastningsregisterutdragets innehåll, kopierade eller scannade inte det, lade inte in det i något system, satte inte in det i någon pärm, i något sökbart mappsystem - man befattade sig inte med personuppgifterna.

‍

Arbetstagareparten anförde att detta var en behandling av personuppgifterna och hänvisade till ett mål i EU-domstolen där en domstols muntliga utlämnande av uppgifter om fällande domar var en behandling utifrån GDPR. I det fallet hade domstolen själv registret och läste högt ur det register dom själva behandlade.

I Sverige är det polisen som behandlar dessa slags uppgifter i sina system. I förekommande fall har arbetsgivaren inte på något sätt behandlat uppgifterna i ett system och därmed inte muntigt redogjort från ett system de själva hanterade.

I detta fall var det fråga om att ta emot ett utdrag från polisens register - dvs. en manuell (icke-automatisk) behandling av personuppgifter. Dessa uppgifter omfattas bara av GDPR om uppgifterna ingår i eller kommer att ingå i ett register. I detta fall har inte arbetstagareparten ens gjort gällande att bolaget hade för avsikt att låta personuppgifterna ingå i ett register.

Bolagets hantering omfattades således inte av dataskyddsförordningens tillämpningsområde.

Om du vill läsa domen finns den på Arbetsdomstolens hemsida, här.

‍