Alla nyheter
Rättspraxis 8 juli 2026 6 min

Utdraget ur belastningsregistret som inget säger: Spanien upphäver två miljoner

Audiencia Nacional upphäver den spanska myndighetens sanktionsavgift: att begära ett BLANKT utdrag är inte i sig behandling av uppgifter om domar enligt art. 10. Det betyder inte att man alltid får begära det

Vad domstolen beslutade

Den spanska myndigheten hade utfärdat två miljoner euro i sanktionsavgift för kravet, riktat till sökande i programmet Amazon Flex — bud som levererar med eget fordon — att lämna in ett utdrag ur belastningsregistret. Audiencia Nacional upphävde avgiften genom dom nr 359/2026 av den 8 juli 2026: art. 10 i dataskyddsförordningen reglerar uppgifter «om fällande domar i brottmål och lagöverträdelser», och att få ett utdrag som intygar frånvaron av domar är inte detsamma som att få kännedom om en dom. Överklagande till Tribunal Supremo är fortfarande möjligt.

När man läser rubriken ligger slutsatsen nära att utdraget nu får begäras. Det är inte vad domen säger. Domstolen tog bort ETT hinder — den automatiska klassificeringen som art. 10-uppgift, som kräver en förstärkt grund — och lät allt annat stå kvar. Utdraget är fortfarande en personuppgift, och att begära det är fortfarande en behandling som behöver en rättslig grund och måste klara nödvändighetstestet.

  • Handlingen innehåller ändå personuppgifter: namn, födelsedatum och själva det faktum att personen har kontrollerats.
  • Det krävs en grund enligt art. 6, och hos en privat arbetsgivare håller inte sökandens samtycke: i en rekryteringsrelation är det inte frivilligt.
  • Nödvändighetstestet kvarstår: för en bestämd befattning kan utdraget vara proportionerligt; för alla befattningar utan åtskillnad är det inte det.
  • Nationell rätt väger tyngre än domen: i Italien kräver art. 2-octies i lagdekret 196/2003 ett lagstöd för art. 10-uppgifter, och att begära utdraget av sökande är tillåtet endast där en lag föreskriver det.

Och det finns en baksida som ett dataskyddsombud måste hålla i minnet. Den motsatta uppfattningen finns och har hävdats med kraft: ett blankt utdrag säger ändå något om personen — nämligen att denne inte är dömd — och det är en uppgift om personens rättsliga förflutna, även när rutan är tom. Det är den uppfattning som den spanska avgiften sprang ur, och den som i dag styr praxis i flera rättsordningar, Italien inräknat.

Hur använder man en dom som inte har vunnit laga kraft

Inte som klartecken. Ett avgörande i första instans, fortfarande överklagbart och meddelat enligt en annan nationell rätt, är ingen grund för att ändra en klients praxis. Det är däremot ett utmärkt skäl att läsa om de utdragsbegäranden klienten redan gör: gör han dem för att «så har det alltid gjorts» räddar den här domen dem inte; gör han dem för att en regel kräver det behövde han den aldrig.

Den praktiska frågan till klienten är densamma som före domen, och det finns bara en: till vilken befattning och med vilket rättsligt stöd. Finns det ett skriftligt svar på båda håller begäran vid varje läsning av art. 10. Är svaret att man begär det av alla för att det är säkrare ligger säkerheten just på andra sidan.

Officiell källa:Federprivacy — Tvåmiljonersavgift mot Amazon upphävd: att begära blankt utdrag bryter inte mot GDPROfficiell källa:Federprivacy — Ett utdrag ur belastningsregistret innehåller personuppgifter även när inget står i det

Söker du ett verktyg för ditt arbete som dataskyddsombud?

DPO Workspace är byggt av ett certifierat dataskyddsombud. 30 dagar gratis.

Börja gratis

Relaterade artiklar

Rättspraxis
200 €for the loss of control

Real employee data inside the test system: what loss of control is worth

Testing a new HR system with real data is not forbidden: transferring more fields than the test needs is. The German Federal Labour Court ordered an employer to pay two hundred euro because it had uploaded salary, home address, tax ID and marital status although it had agreed a list of nine fields with the works council. And it confirmed that a delayed answer to an access request is not, in itself, a damage.

21 aug. 2026 5 min
Rättspraxis
7i criteri di bilanciamento CEDU

You don't delete the article, you delete the name

On 5 August 2026 the CNIL clarified the boundaries of a right that is often exercised and widely misunderstood. Against a press organisation, objection and erasure remain available; access and rectification do not. And a refusal must be reasoned concretely: six generic formulas are named as inadmissible.

05 aug. 2026 4 min
Rättspraxis
3condizioni cumulative del test

Legitimate interest is not the fallback legal basis

In Case C-621/22 the Court of Justice held that a commercial interest can constitute a legitimate interest under Article 6(1)(f). Many people read only that line. The rest of the judgment recalls that the conditions remain three and cumulative, and that the third - the balancing against the data subject's reasonable expectations - is where the case at hand was lost. For the DPO the consequence is practical: legitimate interest exists only if it is written down somewhere.

12 aug. 2026 6 min