Dataskyddsförordningen, eller GDPR, gäller sedan sex år tillbaka. Det är en EU-lag som höjer kraven på företag, myndigheter och andra som hanterar personuppgifter att göra det på ett sätt som inte riskerar individers integritet. Efter att GDPR blev tillämplig 2018 omstöptes den dåvarande Datainspektionen till IMY och fick nya befogenheter, men enligt sina kritiker använder den inte dem i tillräcklig utsträckning.

Aktivisterna på NOYB säger att IMY ofta nöjer sig med att vidarebefordra klagomål till det företag som står anklagat för att behandla personuppgifter i strid med lagen, istället för att utreda situationen och i förekommande fall, vidta mått och steg.

Enligt GDPR är dataskyddsmyndigheter skyldiga att utreda inkomna klagomål och ta reda på om skett regelbrott, vem som är ansvarig samt kräva rättelse.

Skickar vidare mail för dyr slant

Myndigheten glömmer bort sin tillsynsplikt, anser NOYB:s grundare Max Schrems.

– IMY verkar blanda ihop sin roll med Postens. Att enbart vidarebefordra handlingar kräver inte en dyr och oberoende myndighet, skriver han i ett pressmeddelande.

Myndigheten har dock tidigare fått rätt av Förvaltningsrätten i Stockholm i frågan, varför NOYB nu har överklagat ärendet till Kammarrätten. Max Schrems utesluter dock inte att han kan driva fallet hela vägen till EU-domstolen i Luxemburg.

– Det finns ingen anledning till att människor i Sverige inte ska ha samma rättigheter som alla andra i EU, säger han och fortsätter:

– Vid behov kommer vi att ta denna fråga tillbaka till EU-domstolen, men vi förväntar oss att de svenska domstolarna följer EU-lagstiftningen och ser till att IMY gör sitt jobb.

Imy väntar på dom

IMY skriver i ett mail till Dagens ETC: ”Just nu har vi ingen direkt kommentar till att NOYB överklagat en dom till kammarrätten. Vi har tidigare gjort en bedömning av våra skyldigheter när det gäller att hantera klagomål från enskilda. Förvaltningsrätten höll med oss och nu får vi se vad kammarrätten säger”.

Enligt myndigheten kan informationsbrev ofta kan vara en lämplig första åtgärd för att komma till rätta med eventuella brister. Vidare har klaganden möjlighet att inkomma med ett nytt klagomål om bristerna kvarstår.

På sin hemsida förklarar IMY vidare att eftersom antalet inkomna klagomål hela tiden ökar behöver myndigheten utreda varje enskilt klagomål ”så mycket som det behövs men inte mer”.

Läs vidare:

Max Schrems stämde Facebook – och vann