Hej och tack för att du vänder dig till oss på Fråga Juristen!

Din fråga rör personuppgifter, vilket regleras huvudsakligen i Dataskyddsförordningen (GDPR). Förordningen är direkt gällande och tillämplig i Sverige. Jag kommer att börja med att redogöra för några relevanta bestämmelser i denna för att sedan koppla dessa till din fråga.

Vad utgör en personuppgift?

Det följer av artikel 4(1) GDPR att med personuppgift avses varje upplysning som avser en identifierad eller identifierbar fysisk person. Så länge det går att knyta en uppgift till en viss person anses uppgiften utgöra en personuppgift. Det behöver inte vara den personen som har uppgiften i fråga som måste kunna knyta denna till personen - utan avgörande är att någon kan göra det.

När en uppgift väl utgör en personuppgift följer att denna inte får behandlas på vilket sätt som helst. Hänsyn tas genom lagreglernas till fysiska personers integritet och rätt till skydd för sina personuppgifter. Det innebär att den som sitter på personuppgifter måste vara medveten om vilket behandling som är tillåten och inte.

Vilken behandling av personuppgifter är okej?

När det avser behandlingen av personuppgifter är artikel 5 GDPR av central betydelse. Där staplas upp en rad principer för den som behandlar/avser behandla personuppgifter. En första fråga är dock och det finns någon generell regel för när behandling av personuppgifter överhuvudtaget är okej utan beaktande av principerna. En av dessa situationer stadgas i artikel 2(2)(c) GRDP där det framgår att förordningen inte ens är tillämplig då en fysisk person behandlar personuppgifter som ett led i en verksamhet av rent privat natur eller som har samband med hans eller hennes hushåll.

Vad avses med "rent privat natur" är inte helt klart. I skälen till förordningen anges att aktivitet på sociala nätverk kan vara av sådan privat natur som här avses. I ett avgörande från EU-domstolen har dock klargjorts att då behandlingen på sociala nätvärk innebär att ett obegränsat antal personer får tillgång till personuppgifterna kan behandlingen inte längre anses vara av privat natur.

I det fallet, dvs då behandlingen inte anses vara av rent privat natur, gäller som tidigare påpekades att den som behandlar personuppgifterna är bunden av vissa principer. En av dessa är bland annat att uppgifterna ska behandlas lagligt, korrekt och öppet i förhållande till den registrerade.

Kopplat till din fråga

Generellt är det alltså okej att ta bilder på någon annans bil, trots att registreringsskylt kan utgöra en personuppgift, och posta detta på sociala medier om det kan anses att denna behandling är av rent privat natur. Om så är fallet eller inte beror på hur många som får tillgång till personuppgifterna.

Med det sagt hoppas jag att du känner att du fått svar på din fråga! Du är varmt välkommen att åter vända dig hit till oss på Fråga Juristen om du skulle ha några övriga funderingar!