MrKoll, som publicerar uppgifter om alla svenskar över 16 år, ska betala en sanktionsavgift på 35 000 euro för brott mot kreditupplysningslagen och dataskyddsförordningen.
Det meddelade Datainspektionen under måndagsmorgonen.
Enligt Datainspektionen omfattar Mrkoll:s databas personuppgifter om drygt 8 miljoner personer och beslutet om sanktionsavgift kommer efter ett stort antal klagomål som riktats mot liknande sajter.
– Beslutet rör gränsen mellan kreditupplysningsverksamhet, dataskyddsfrågor och grundlagsskydd, säger Hans Kärnlöf som lett granskningen av sajten.
Publicerat uppgifter om betalningsanmärkningar
Mrkoll har ett så kallat frivilligt utgivningsbevis vilket ger den ett grundlagsskydd som normalt innebär att dataskyddsförordningen, GDPR, i stora delar inte gäller för verksamheten.
Samtidigt har man dock publicerat uppgifter om att personer saknar betalningsanmärkningar, vilket räknas som en kreditupplysning.
När man gör den typen av publiceringar måste man följa reglerna i kreditupplysningslagen och därmed även regler som följer av GDPR.
Uppgifter ur belastningsregistret
Sajten har också publicerat uppgifter om att personer har begått lagöverträdelser. Sådana uppgifter innehåller GDPR särskilda regler om och får inte publiceras i kreditupplysningsverksamhet utan att Datainspektionen medgett det, vilket myndigheten inte har gjort för sajten ifråga.
– Sajter med utgivningsbevis behöver inte tillstånd från Datainspektionen för att bedriva kreditupplysningsverksamhet, men de måste följa reglerna i kreditupplysningslagen. Det har den här sajten inte gjort, säger Hans Kärnlöf.
Beslutet avser publicering av uppgifter under perioden december 2018–april 2019. Sedan i april i år publicerar sajten inte längre uppgifter om betalningsanmärkningar. Datainspektionens beslut kommer därför inte att påverka hur sajten lämnar ut personuppgifter idag. Datainspektionen har sedan maj 2018 tagit emot drygt 750 klagomål som rör sajter med utgivningsbevis
