Det korta svaret är alltså obekvämt men viktigt: något kan kännas mycket integritetskränkande och ändå vara lagligt. Samtidigt är det inte heller sant att varje personsöktjänst får göra vad som helst bara för att uppgifterna en gång har funnits hos en myndighet.
Varför det här händer i Sverige
Den viktigaste bakgrunden är enkel: många uppgifter i folkbokföringen är offentliga som huvudregel. Skatteverket beskriver folkbokföringen som den grundläggande registreringen av befolkningen i Sverige. I databasen finns bland annat namn, födelsetid, adress, civilstånd och kopplingar till make eller maka, barn, föräldrar och andra relationer inom folkbokföringen. Därifrån kommer en stor del av förklaringen till varför sajter kan visa adress, räkna ut ålder eller bygga hushållsrelaterad information.
Det är lätt att tro att offentlighet betyder något ganska begränsat, som att en myndighet kan lämna ut en uppgift efter en begäran. I praktiken fungerar det bredare än så. Skatteverket beskriver också hur uppgifter sprids vidare genom system som Navet och SPAR. Företag kan använda SPAR för att kontrollera vissa personuppgifter och hålla register uppdaterade. Det gör att uppgifter som redan är offentliga kan få ett mycket längre liv än många förväntar sig.
Just där ligger den stora integritetskrocken. Många accepterar kanske att staten har informationen, men inte att den blir lättsökt, sammanställd och presenterad på ett sätt som gör den mycket mer användbar för andra. Det är en rimlig invändning. Men juridiskt räcker inte obehaget i sig. Man måste skilja mellan att en uppgift är offentlig, att den lämnas ut, och att den publiceras på en sökbar webbplats. De tre sakerna hänger ihop, men de är inte samma sak.
Vill du förstå den större ramen bakom detta är Riksdagens översikt över Sveriges grundlagar en bra start. Sverige har starka regler både för öppenhet och för yttrandefrihet. Det är en stor del av förklaringen till varför just den här frågan sällan går att besvara med ett rent ja eller nej.
Vad som ofta är lagligt, och vad som inte är automatiskt tillåtet
Det korta juridiska svaret är att en sajt ofta kan visa personuppgifter utan att det betyder att all sådan publicering alltid är tillåten. Bedömningen beror bland annat på vilken uppgift det gäller, var uppgiften kommer ifrån, om behandlingen har stöd i GDPR eller annan reglering, och om sajten omfattas av tryckfrihetsförordningen eller yttrandefrihetsgrundlagen.
Här blir dataskyddslagen viktig. Den svenska kompletteringslagen säger att GDPR och dataskyddslagen inte ska tillämpas i den utsträckning det skulle strida mot tryckfrihetsförordningen eller yttrandefrihetsgrundlagen. Den säger också att stora delar av GDPR inte ska tillämpas för journalistiska ändamål eller för akademiskt, konstnärligt eller litterärt skapande. Det är en av anledningarna till att frågan blir mer komplicerad än många hade önskat.
Det som ofta missförstås är att offentlig uppgift hos myndighet inte är exakt samma sak som fri webbpublicering i alla lägen. En uppgift kan vara offentlig, men hur den samlas in, presenteras, sökbarhetsoptimeras och kopplas till annan information kan ändå spela roll. Därför är det fel att säga att all sådan publicering alltid är självklar. Men det är lika fel att säga att publiceringen automatiskt är olaglig bara för att den känns obehaglig.
Det är därför ett nyktert svar ser ut så här: ja, det kan vara lagligt att visa adress, ålder och personer skrivna på samma adress. Nej, det innebär inte att varje sajt alltid står på säker juridisk mark. Det beror på sammanhanget, och i vissa delar är rättsläget fortfarande under utveckling.
Utgivningsbevis, YGL och varför vissa sajter kan publicera mer än väntat
En stor del av förklaringen till att vissa person- och söktjänster kan visa mer än användare tror är utgivningsbevis. Enligt yttrandefrihetsgrundlagen kan databaser och webbplatser få grundlagsskydd om vissa villkor är uppfyllda, bland annat att det finns en ansvarig utgivare och att innehållet kan ändras bara av den som driver verksamheten.
Mediemyndigheten beskriver att ett frivilligt utgivningsbevis gör att en webbplats eller databas omfattas av grundlagsskydd enligt YGL. Det är också viktigt att förstå vad myndigheten faktiskt prövar. Den bedömer de formella kriterierna, inte om innehållet känns rimligt eller om affärsmodellen är sympatisk. Ett utgivningsbevis är alltså inte en kvalitetsstämpel. Det är en juridisk konstruktion.
Det är också här IMY kommer in. IMY har publicerat vägledning om svårigheten att få bort uppgifter från söktjänster med utgivningsbevis och ett rättsligt ställningstagande om klagomål mot sådana tjänster. Den viktiga nyansen där är att IMY numera anser att tillsyn kan inledas, men myndigheten har samtidigt inte slagit fast att GDPR:s materiella regler alltid kan användas fullt ut mot tjänster med utgivningsbevis. Den frågan utvecklas fortfarande.
Det betyder i praktiken att vissa sajter kan ha ett starkare skydd än många användare tror. Det betyder däremot inte att allt är avgjort en gång för alla. När någon säger att sådana sajter alltid är helt lagliga, eller alltid borde kunna tvingas bort, är det oftast ett tecken på att de förenklar för mycket.
Vad du kan göra i praktiken
Om du upptäcker att en sajt visar din adress, din ålder eller vilka som är skrivna på samma adress finns det några steg som brukar vara mest effektiva.
Börja med sajten eller operatören
Det första steget är nästan alltid att kontakta sajten direkt. Begär rättelse, radering eller begränsning beroende på vad som faktiskt visas och vad som är fel. IMY rekommenderar också att du först vänder dig till den som behandlar personuppgifterna innan du lämnar ett klagomål till myndigheten.
Dokumentera exakt vad som visas
Spara skärmdumpar, länkar och datum. Om uppgiften är felaktig, skriv exakt vad som är fel. Om problemet är att flera öppna källor tillsammans exponerar för mycket, dokumentera det också. Den sortens noggrannhet gör stor skillnad senare.
Överväg klagomål till IMY
Om operatören inte hjälper dig kan ett klagomål till IMY vara nästa steg. Men gå in med öppna ögon. För tjänster med utgivningsbevis är rättsläget fortfarande under utveckling, så utfallet är inte givet på förhand.
Förväxla inte vanlig integritetsoro med skyddade personuppgifter
Skyddade personuppgifter finns för personer som lever med hotbild eller risk för förföljelse. Skatteverket är tydligt med att skyddad folkbokföring eller sekretessmarkering inte beviljas bara för att någon inte vill vara sökbar på internet. Det är ett viktigt, och ibland brutalt, faktum. Svensk rätt skiljer ganska hårt mellan allmän integritetsoro och verkliga skyddsbehov.
Hur Riksskydd kan hjälpa när uppgifterna redan ligger ute
Om uppgifterna om dig redan syns på upplysningssajter räcker det sällan att förstå juridiken i teorin. Det man behöver då är en tydlig väg framåt, och gärna något som faktiskt sparar tid varje gång uppgifterna dyker upp igen.
HemligAdress finns till just för det. Med HemligAdress hjälper Riksskydd dig att dölja personliga uppgifter från informationssajter och sökmotorer, bevaka om uppgifter återpubliceras och hantera borttagning av oönskade sökträffar i Google. Du får överblick över var uppgifter syns, varningar när de kommer tillbaka och ett enklare sätt att agera utan att börja om från början varje gång.
Det är där HemligAdress blir riktigt starkt. Även när en publicering i grunden kan vara laglig vill många fortfarande minska sin synlighet, få bättre kontroll och kunna agera snabbt när uppgifter dyker upp igen. Skillnaden mellan att göra allt manuellt och att ha en automatiserad lösning för borttagning och bevakning är i praktiken stor.
För den som vill gå vidare finns flera naturliga vägar på riksskydd.se. Guiden Hur tar man bort sina uppgifter från nätet? ger en bred överblick. För mer konkreta steg finns också guider som ta bort mig från Ratsit.se, ta bort mig från MrKoll.se och ta bort mig från Hitta.se.
HemligAdress ersätter inte myndighetsåtgärder som skyddad folkbokföring när någon lever under hot. Men för den stora grupp som inte når upp till den nivån, och ändå upplever att öppna personsajter skapar konkreta problem, är HemligAdress ett väldigt effektivt sätt att få tillbaka kontrollen.
Steg för steg om uppgifter om dig ligger öppet
- Identifiera vilken sajt eller tjänst som visar uppgifterna.
- Notera exakt vad som visas: adress, ålder, telefonnummer eller vilka som är skrivna på samma adress.
- Spara skärmdumpar och länkar innan du börjar agera.
- Kontakta sajten och begär rättelse, radering eller begränsning.
- Kontrollera om sajten har utgivningsbevis, eftersom det påverkar den juridiska vägen framåt.
- Om problemet kvarstår, överväg klagomål till IMY.
- Om du vill jobba mer systematiskt med borttagning och bevakning, gå vidare till HemligAdress eller läs Riksskydds guide om att ta bort uppgifter från nätet.
För många känns det nästan som magi jämfört med att försöka hålla reda på allt för hand. Skillnaden är att det här faktiskt är ett systematiskt sätt att få bättre kontroll medan uppgifterna annars fortsätter cirkulera.
Vanliga frågor
Är min adress offentlig i Sverige?
I många fall ja. Namn, födelsetid och adress i folkbokföringen är som huvudregel offentliga. Undantag finns, framför allt för personer med skyddade personuppgifter.
Får en sajt visa min ålder?
Ofta ja, eftersom ålder kan härledas från födelsetid eller andra uppgifter som redan är offentliga eller lagligt behandlade. Men omständigheterna spelar roll, särskilt om sajten saknar grundlagsskydd eller behandlar uppgifterna på ett sätt som går längre än vad lagen tillåter.
Får en sajt visa vilka som är skrivna på samma adress?
I praktiken förekommer det, eftersom folkbokföringen innehåller adress- och relationsuppgifter som gör sådan hushållsrelaterad information möjlig att sammanställa. Men formuleringen ska vara försiktig. Det är inte samma sak som att lagen generellt säger att sajter får påstå exakt vem du bor med i varje situation.
Kan jag kräva att bli borttagen?
Du kan begära radering eller rättelse, och du bör börja hos sajten själv. Om du inte får gehör kan IMY vara nästa steg. Men för tjänster med utgivningsbevis är rättsläget fortfarande under utveckling, så utfallet varierar.
Kan jag få skyddade personuppgifter bara för att jag inte vill synas online?
Nej. Skatteverket är tydligt med att skyddade personuppgifter inte ges bara för att någon ogillar att synas på internet. Åtgärden är till för personer med verklig hotbild eller risk för förföljelse.