Arbetsdomstolen: läsning av belastningsregisterutdrag föll utanför GDPR:s tillämpningsområde

I AD 2026 nr 27 prövade Arbetsdomstolen om en arbetsgivare hade överträtt artikel 10 i dataskyddsförordningen (EU) 2016/679 (”GDPR”) genom att begära att en arbetstagare skulle ge in ett belastningsregisterutdrag, ta emot det i ett förseglat kuvert och därefter läsa det. Arbetstagaren, som redan hade påbörjat en tidsbegränsad anställning som bilmekaniker hos arbetsgivaren, gjorde senare gällande att arbetsgivarens agerande gav rätt till skadestånd enligt artikel 82 GDPR.

Arbetstagarens fackförbund anförde att utdraget innehöll personuppgifter om lagöverträdelser och att arbetsgivaren, genom att ta emot och läsa handlingen, hade behandlat uppgifterna på ett otillåtet sätt. Arbetsgivaren medgav att utdraget innehöll personuppgifter men invände att hanteringen föll utanför GDPR:s tillämpningsområde eftersom den var helt manuell. Handlingen granskades och förstördes därefter utan att kopieras, skannas, registreras, lagras eller föras in i något register eller annan strukturerad samling av personuppgifter.

Arbetsdomstolen konstaterade inledningsvis att utdraget innehöll personuppgifter och att det i sig utgör behandling enligt GDPR att läsa det. Det var dock inte tillräckligt för att förordningen skulle vara tillämplig. Enligt artikel 2.1 omfattar GDPR automatiserad behandling samt icke-automatiserad behandling endast om uppgifterna ingår i, eller är avsedda att ingå i, ett register. Eftersom arbetsgivarens hantering var rent manuell och det inte ens gjordes gällande att uppgifterna skulle föras in i något register eller någon annan strukturerad samling, ansågs agerandet falla utanför GDPR:s materiella tillämpningsområde.

Fackförbundets talan ogillades därför i sin helhet. Arbetsdomstolen fann att arbetsgivaren inte hade behandlat personuppgifter i strid med GDPR och avslog även begäran om förhandsavgörande från EU-domstolen. Ur ett arbetsrättsligt perspektiv understryker domen vikten av att arbetsgivare har genomtänkta och konsekventa rutiner för när belastningsregisterutdrag begärs in.

Välkommen att kontakta oss på Cederquist om du har frågor om arbetsgivares hantering av belastningsregisterutdrag och om hur sådana rutiner bör utformas.