Svensk Bakgrundsanalys AB
Granskningen har avsett frågan hur bolaget uppfyller vissa villkor i meddelat tillstånd att behandla personuppgifter om lagöverträdelser. Bolagets behandling av personuppgifter om lagöverträdelser som baseras på annat rättsligt stöd än det aktuella tillståndet har således inte granskats. Utifrån de svar som bolaget har uppgett framgår att bolaget från och med den 16 mars 2026 påbörjat behandling av personuppgifter om lagöverträdelser baserat på sitt meddelade tillstånd från IMY. Bolaget har redogjort för de åtgärder som bolaget har vidtagit för att säkerställa att de uppfyller de två villkor i tillståndet som IMY:s tillsyn omfattar. IMY bedömer att det inte framgår av utredningen i ärendet att bolaget brister i efterlevnaden av villkoren som uppställts i deras tillstånd att behandla personuppgifter om lagöverträdelser, på det sätt som utretts inom ramen för den aktuella tillsynen. Mot denna bakgrund finner IMY inte skäl att vidta ytterligare åtgärder i ärendet. Ärendet ska därför avslutas.
IMY-2026-5659 Beslut efter tillsyn enligt
dataskyddsförordningen – Svensk Bakgrundsanalys AB
Integritetsskyddsmyndighetens beslut
Ärendet avslutas.
Redogörelse för tillsynsärendet
Svensk Bakgrundsanalys AB (bolaget) har tillstånd att behandla personuppgifter som avses i artikel 10 i dataskyddsförordningen (personuppgifter om lagöverträdelser) inom ramen för tillhandahållandet av tjänsten bakgrundskontroll till uppdragsgivare. Integritetsskyddsmyndigheten (IMY) meddelade beslut om tillstånd den 22 augusti 2025, diarienummer IMY-2024-4859.
IMY har fått information som gjort gällande att bolaget ska ha behandlat personuppgifter om lagöverträdelser som borde ha varit gallrade enligt 16–18 §§ lagen (1998:620) om belastningsregister. Med anledning av detta inledde IMY en tillsyn mot bolaget den 25 mars 2026 i syfte att utreda hur bolaget uppfyller följande villkor i sitt meddelade tillstånd:
• Tillståndet förutsätter att Svensk Bakgrundsanalys AB inte registrerar personuppgifter om lagöverträdelser som på grund av den tid som förflutit sedan brottet begicks inte längre är relevanta, och under alla omständigheter att uppgifter om lagöverträdelser som skulle ha gallrats ur belastningsregistret enligt 16–18 §§ lagen (1998:620) om belastningsregister inte registreras.
• Beslutet förutsätter att Svensk Bakgrundsanalys AB omgående raderar uppgifter om lagöverträdelser som inte får registreras enligt övriga villkor i detta beslut.
IMY har inte granskat bolagets behandling av personuppgifter i övrigt.
Bolaget har uppgett i huvudsak följande.
Bolaget har sedan verksamhetens start tillhandahållit bakgrundskontroller till uppdragsgivare. Fram till den 16 mars 2026 bedrevs denna verksamhet uteslutande med stöd av bolagets utgivningsbevis. Det innebär att all behandling av personuppgifter om lagöverträdelser som bolaget genomfört fram till detta datum omfattades av det grundlagsskydd som följer av yttrandefrihetsgrundlagen och tryckfrihetsförordningen. Inom ramen för denna tjänstemodell tillämpades de regler och den praxis som gäller för verksamhet med utgivningsbevis, inbegripet behandling av personuppgifter och uppgifter om lagöverträdelser.
Den 16 mars 2026 påbörjades en successiv övergång till en ny tillståndsbaserad tjänstemodell, vilket innebär att den ursprungliga grundlagsbaserade tjänstemodellen och den nya tillståndsbaserade tjänstemodellen under en övergångsperiod förekommer parallellt, dock aldrig inom ramen för samma kontroll eller uppdragsgivare.
Bolaget har vidare beskrivit hur processen ser ut för behandling av personuppgifter om lagöverträdelser enligt tillståndet.
Motivering av beslutet
IMY konstaterar inledningsvis att granskningen i detta ärende avser frågan hur bolaget uppfyller vissa villkor i meddelat tillstånd att behandla personuppgifter om lagöverträdelser. Bolagets behandling av personuppgifter om lagöverträdelser som baseras på annat rättsligt stöd än det aktuella tillståndet har således inte granskats.
Utifrån de svar som bolaget har uppgett framgår att bolaget från och med den 16 mars 2026 påbörjat behandling av personuppgifter om lagöverträdelser baserat på sitt meddelade tillstånd från IMY. Bolaget har redogjort för de åtgärder som bolaget har vidtagit för att säkerställa att de uppfyller de två villkor i tillståndet som IMY:s tillsyn omfattar.
IMY bedömer att det inte framgår av utredningen i ärendet att bolaget brister i efterlevnaden av villkoren som uppställts i deras tillstånd att behandla personuppgifter om lagöverträdelser, på det sätt som utretts inom ramen för den aktuella tillsynen. Mot denna bakgrund finner IMY inte skäl att vidta ytterligare åtgärder i ärendet.
Ärendet ska därför avslutas.
__________________________
Detta beslut har fattats av enhetschefen Jenny Bård efter föredragning av juristen Anders Haag.
Vid den slutliga handläggningen av ärendet har även juristen Anna Lindgren medverkat.
Jenny Bård
Kopia till
Dataskyddsombudet Bolagets ombud
Hur man överklagar
Om ni vill överklaga beslutet ska ni skriva till IMY. Ange i skrivelsen vilket beslut ni överklagar och den ändring som ni begär. Överklagandet ska ha kommit in till IMY inom tre veckor från den dag ni fick del av beslutet. Om ni är en part som företräder det allmänna ska överklagandet dock ha kommit in inom tre veckor från den dag då beslutet meddelades. Om överklagandet har kommit in i rätt tid sänder IMY det vidare till Förvaltningsrätten i Stockholm för prövning.
Ni kan e-posta överklagandet till IMY om det inte innehåller några integritetskänsliga personuppgifter eller uppgifter som kan omfattas av sekretess. Myndighetens kontaktuppgifter framgår av beslutets första sida.
Fotnoter
- Svensk Bakgrundsanalys AB
- 1 Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av 08-657 61 00 direktiv 95/46/EG.