HFD 2025 not. 30

Fråga om behandling av personuppgifter.

Högsta förvaltningsdomstolen meddelade den 18 juni 2025 följande dom (mål nr 640-25, 697-25, 2031–2033-25, 2071-25, 2072-25, 2478-25, 2653-25 och 2656-25).

1 C.H. begärde, med stöd av artikel 15 i EU:s dataskyddsförordning (förordning [EU] 2016/679), vid flera tillfällen hos Kammarrätten i Jönköping att få ta del av olika handlingar i vilka hans personuppgifter behandlas. Hans framställningar avsåg handlingar i ett antal mål om rätt att ta del av allmän handling samt ett e-postmeddelande som skickats inom kammarrätten.

2 Kammarrätten konstaterade att C.H:s personuppgifter inte behandla­des i en av de begärda handlingarna samt avslog hans framställningar avse­ende övriga handlingar.

3 Kammarrätten motiverade avslagsbesluten på i huvudsak följande sätt. Var och en har rätt att ta del av allmänna handlingar. I den mån en handling inte är allmän skulle det strida mot tryckfrihetsförordningen att lämna ut uppgifter ur den. Handlingarna har sänts till kammarrätten för prövning av om de är allmänna. De anses inte inkomna till kammarrätten och är därmed inte allmänna handlingar hos kammarrätten. Inte heller e-postmeddelandet utgör en allmän handling. Kammarrätten kan därför inte lämna ut uppgifter ur dessa handlingar. Att lämna ut uppgifter ur handling­arna skulle gå utöver den enskildes rätt till tillgång enligt artikel 15 i EU:s dataskyddsförordning.

4 C.H. yrkar att han ska få ta del av de begärda personuppgifterna med stöd av artikel 15 i EU:s dataskyddsförordning.

5 Den registrerades rätt till tillgång till personuppgifter framgår av artikel 15 i EU:s dataskyddsförordning. Där anges att den registrerade ska ha rätt att av den personuppgiftsansvarige få bekräftelse på huruvida person­uppgifter som rör honom eller henne håller på att behandlas och i så fall få tillgång till personuppgifterna, samt att den personuppgiftsansvarige ska förse den registrerade med en kopia av de personuppgifter som är under behandling.

6 I 5 kap. 1 § första stycket lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning, dataskyddslagen, anges att artiklarna 13–15 i dataskyddsförordningen om information och rätt att få tillgång till personuppgifter inte gäller sådana uppgifter som den personuppgiftsansvarige inte får lämna ut till den registrerade enligt lag eller annan författning eller enligt beslut som har meddelats med stöd av författning. Enligt 2 § första stycket gäller artikel 15 i förordningen inte heller personuppgifter i löpande text som inte har fått sin slutliga utformning när begäran gjordes eller som utgör minnesanteckning eller liknande.

7 Kammarrätten har avslagit C.H:s framställningar om att med stöd av artikel 15 i EU:s dataskyddsförordning få tillgång till personuppgifter, med motiveringen att begäran avser uppgifter i handlingar som inte är att anse som allmänna hos kammarrätten.

8 Inledningsvis kan konstateras att rätten till tillgång till person­uppgift­er enligt EU:s dataskyddsförordning inte innebär en rätt att få del av den handling där personuppgifterna förekommer (prop. 2017/18:105 s. 108 f.).

9 Att personuppgifterna finns i en handling som inte är allmän utgör inte en sådan omständighet som enligt 5 kap. 1 och 2 §§ dataskyddslagen innebär att artikel 15 i dataskyddsförordningen om rätt att få tillgång till personuppgifterna som sådana inte ska gälla. Något hinder för att en regist­rer­ad ges tillgång till personuppgifter i handlingar som inte är allmänna finns inte heller i tryckfrihetsförordningen.

10 Kammarrätten hade således inte fog för att avslå C.H:s framställ­ningar på den grunden att de avsåg uppgifter i handlingar som inte är att anse som allmänna hos kammarrätten.

11 Kammarrättens beslut såvitt de avser avslag på framställningar enligt artikel 15 i EU:s dataskyddsförordning ska därför upphävas och målen visas åter till kammarrätten för ny handläggning av den frågan.

Högsta förvaltningsdomstolen upphäver kammarrättens beslut såvitt de avser avslag på framställningar enligt artikel 15 i EU:s dataskyddsförord­ning att få ta del av personuppgifter som behandlas och visar målen åter till kammarrätten för ny handläggning av den frågan.

I avgörandet deltog justitieråden Ståhl, Classon och Gäverth. Föredragande var justitiesekreteraren Lina Bjersbo.

Den registrerades rätt till tillgång till personuppgifter följer av artikel 15 i EU:s dataskyddsförordning. Av artikel 15.1 i förordningen framgår bl.a. att den registrerade ska ha rätt att av den personuppgiftsansvarige få bekräftelse på huruvida personuppgifter som rör honom eller henne håller på att behandlas och i så fall få tillgång till personuppgifterna och information om bl.a. ändamålet med behandlingen, de mottagare eller kategorier av mottagare till vilka personuppgifterna har lämnats eller ska lämnas ut och, om möjligt, hur länge personuppgifterna kommer att lagras. Av artikel 15.3 i förordningen framgår vidare att den personuppgifts-ansvarige ska förse den registrerade med en kopia av de personuppgifter som är under behandling.

C.H. har, så som kammarrätten tolkar hans framställan, begränsat sin begäran till att avse vilken personuppgiftsbehandling som sker i de handlingar han nämner.

I 1 kap. 7 § lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning (dataskyddslagen) anges att EU:s dataskydds-förordning och denna lag inte ska tillämpas i den utsträckning det skulle strida mot tryckfrihetsförordningen eller yttrandefrihetsgrundlagen.

Enligt 2 kap. 1 § tryckfrihetsförordningen har var och en rätt att ta del av allmänna handlingar. Den rätten är dock begränsad till allmänna handlingar.

I den mån en handling inte är allmän skulle det enligt kammarrättens mening strida mot tryckfrihetsförordningen att lämna ut uppgifter ur den.

C.H:s begäran om tillgång till uppgifter avser handlingar som är föremål för prövning i mål om rätt att ta del av allmän handling där han själv är klagande. De aktuella handlingarna har sänts till kammarrätten för prövning av om de är allmänna. De anses inte inkomna till kammarrätten i den mening som avses i 2 kap. 9 § tryckfrihetsförordningen och är där-med inte allmänna handlingar hos kammarrätten (jfr RÅ 1996 ref. 19). Kammarrätten kan därför inte lämna ut uppgifter ur dessa handlingar. Att lämna ut uppgifter ur dessa handlingar skulle enligt kammarrättens mening gå utöver den enskildes rätt till tillgång enligt artikel 15.1 och 15.3 i EU:s dataskyddsförordning. C.H:s begäran att få del av dessa handlingar eller uppgifter ur dem ska därför avslås.

– Kammarrätten avslår begäran att få del av handlingarna eller uppgifter ur handlingarna benämnda "De sekretessprövade handlingarna (omaskade)", inkomna den 6 mars 2025 i kammarrättens mål nr 715-25 och 716-25.

[1] Kammarrätten har meddelat tio i princip likalydande beslut. Här återges endast beslutet i HFD:s mål 2031-25.