Dataskyddsförordningen
Svar på skriftlig fråga 2018/19:734 besvarad av Justitie- och migrationsminister Morgan Johansson (S)
Svar på skriftliga frågor
Riksdagens ledamöter kan kontrollera regeringen genom att ställa skriftliga frågor till ministrarna. Ministrarna besvarar frågorna skriftligt.
Ju2019/02146/POL
Justitiedepartementet
Justitie- och migrationsministern
Till riksdagen
Svar på fråga 2018/19:734 av Lars Beckman (M)
Dataskyddsförordningen
Lars Beckman har frågat mig om jag anser att det är lämpligt att politiska partier skickar sms-reklam till barn och vuxna utan att dataskyddsförordningen (GDPR) respekteras, och vilka åtgärder jag avser att vidta för att säkerställa att våra myndigheter granskar även politiska partier som bryter mot GDPR-lagstiftningen.
Jag vill börja med att understryka att jag inte kan uttala mig om enskilda fall. Rent allmänt är det naturligtvis viktigt att alla som behandlar personuppgifter följer dataskyddsförordningen.
Datainspektionen är tillsynsmyndighet enligt dataskyddsförordningen. Det innebär bl.a. att Datainspektionen på eget initiativ eller efter klagomål från enskilda kan inleda tillsyn mot t.ex. politiska partier för att säkerställa att dataskyddsförordningen följs. Datainspektionen är fullständigt oberoende, och får varken begära eller ta emot instruktioner, vid utförandet av sina uppgifter enligt förordningen.
Regeringen har alltså redan vidtagit de åtgärder som krävs för att det ska finnas en statlig myndighet som har ansvaret för tillsynen enligt dataskyddsförordningen.
Stockholm den 19 juni 2019
Morgan Johansson
Skriftlig fråga 2018/19:734 av Lars Beckman (M) (Besvarad 2019-06-10)
Fråga 2018/19:734 Dataskyddsförordningen
av Lars Beckman (M)
till Justitie- och migrationsminister Morgan Johansson (S)
I EU-valrörelsen men även i valrörelsen 2018 skickade ett politiskt parti ut reklam via sms till ett stort antal mottagare. Många reagerade mycket negativt på reklamen, och en av Sveriges främsta experter på dataskyddsförordningen (GDPR) anser att utskicket kan strida mot gällande lagstiftning. Det var även ett stort antal barn utan rösträtt som nåddes av den politiska reklamen. Konsumentverket anser sig inte kunna pröva utskick från politiska partier och JO prövar inte heller detsamma, så medborgare som anser sig vara utsatta för detta har ingenstans att vända sig.
Tidningen Dagens industri skriver i en artikel om sms-utskicket som gjordes under EU-valet av Socialdemokraterna: I det förmodade syftet att fiska röster valde Socialdemokraterna på söndagen under valdagen att skicka ut ett mass-sms. Partiet uppger att det gick ut till 560 000 svenskar.
I artikeln i Dagens industri konstateras att även politiska partier är skyldiga att följa dataskyddet och de regler som följer av dataskyddsförordningen. I det här fallet är det osäkert om nämnda sms är i enlighet med regelverket, uppger Caroline Olstedt Carlström som är expert på dataskyddsförordningen och ordförande i Forum för dataskydd.
”I min värld är det tydligt att alla som behandlar personuppgifter måste ha en laglig grund för den behandlingen, en tillämplig laglig grund. Har man inte det så är det inte tillåtet”, säger experten till Dagens industri.
En tillämplig laglig grund kan vara samtycke, alltså att mottagaren har godkänt det. Men det kan också handla om avtal eller intresseavvägning. ”Här har de kanske tyckt att det är intresseavvägning som är den tillämpliga lagliga grunden, men grejen är att vi inte vet – det finns ingen information. Det är de skyldiga att lämna”, står det vidare i artikeln.
Socialdemokraterna uppger att de inte har behandlat några personuppgifter, utan att det är deras leverantör som har gjort det. Kan man kringgå GDPR genom att anlita en leverantör, frågar reportern i Dagens industri GDPR-experten, och svaret är tydligt: ”Nej. Det som styr är dels den lagliga grunden, och den kopplar till vad som i juridiskt språkbruk heter ändamålen för behandling – alltså syftet. Här är syftet att få ut väljare som ska rösta socialdemokratiskt, och det är ett syfte som relaterar till Socialdemokraterna.” I det här fallet är det alltså Socialdemokraterna som är personuppgiftsansvarig, sägs i samma artikel.
Med anledning av detta vill jag fråga justitie- och migrationsmininster Morgan Johansson:
Anser ministern att det är lämpligt att poliska partier skickar sms-reklam till barn och vuxna utan att GDPR respekteras, och vilka åtgärder avser statsrådet att vidta för att säkerställa att våra myndigheter granskar även politiska partier som bryter mot GDPR-lagstiftningen?
Intressenter
Frågeställare
Svar på skriftliga frågor
Riksdagens ledamöter kan kontrollera regeringen genom att ställa skriftliga frågor till ministrarna. Ministrarna besvarar frågorna skriftligt.