För snart ett år sedan inledde Polens dataskyddsmyndighet tillsyn avseende Bisnode Polens upplysningar om sole proprietors (motsv. enskilda näringsidkare). Information om näringsidkarna hämtas från Bolagsverket i Polen. Näringsidkarna lägger själva in uppgifter om sitt bolag, och inkluderar grundläggande företrädaruppgifter som namn och adress. 

Bisnode uppger att företaget har mailat information enligt dataskyddsförordningens artikel 14 till de sole proprietors man haft mailadresser till. I övrigt hänvisas till information på företagets hemsida och till att informationsgivning via brev är att betrakta som oproportionerlig ansträngning.

Dataskyddsmyndigheten bedömer att företaget borde ha skickat brev till samtliga registrerade, närmare sju miljoner personer. Bisnode menar att beslutet kan få stora konsekvenser för alla företag som erbjuder bolagsupplysningstjänster om europeiska företag:

– Det spelar, om man hårddrar det, enligt den polska dataskyddsinspektionen inte någon roll att uppgifterna enbart utgör begränsad och grundläggande företrädarinformation som redan är publikt tillgänglig, och det spelar heller inte någon roll att det skulle medföra enorma kostnader samt koldioxidutsläpp om alla bolag som tillhandahåller bolagsinformationstjänster i Europa skulle börja skicka hundratals miljoner brev för denna typ av personuppgiftshantering, säger Magnus Sjögren (bilden), Group General Counsel vid Bisnode.

Bisnode har överklagat beslutet. 

FEDMA uttryckte nyligen i ett paper stöd för uppfattningen att publikt tillgänglig information bör vara undantagen artikel 14 (5)(b) och att det kan utgöra en oproportionerlig ansträngning att kontakta registrerade om andra kontaktuppgifter än postadress saknas. 

Se paneldiskussionen om harmonisering och tillsyn med Magnus Sjögren, Albine Vincent (CNIL), Eija Warma (Castrén & Snellman) och Viljar Peep (Justitiedepartementet, Estland) från Nordic Privacy Arena 2018 här. Vi återkommer till ämnet vid årets konferens , läs mer här.

Fredrik Svärd
fredrik.svard@dpforum.se