Bakgrundskontroller och GDPR – vad innebär Arbetsdomstolens dom?
Arbetsdomstolen klargör i AD 2026 nr 27 en viktig gränsdragning: även om läsning av ett belastningsregisterutdrag är en “behandling” enligt GDPR:s breda definition, kan ett helt manuellt och mycket begränsat förfarande i vissa fall ändå hamna utanför GDPR:s materiella tillämpningsområde.
– Domen är efterlängtad. Den klargör att en enskild persons uppvisande av registerutdrag om lagöverträdelser inte i sig utgör en behandling enligt GDPR, säger Mia Fransson, förbundsjurist på kompetensföretagen.
▪️Vad prövades?
En arbetstagare tog, på arbetsgivarens begäran, ut ett belastningsregisterutdrag och lämnade det i förslutet kuvert. Chefen öppnade kuvertet, läste utdraget och gjorde sedan inget mer: inga kopior, inga foton, inga anteckningar och ingen registrering i HR-system, ATS eller personalakt.
▪️Vad är det nya i domen?
Domen tydliggör att GDPR enligt artikel 2.1 gäller automatiserad eller delvis automatiserad behandling. Men GDPR gäller som utgångspunkt inte vid manuell hantering. För att manuell (icke-automatiserad) hantering ska omfattas av GDPR:s tillämpningsområde krävs att uppgifterna ingår i eller är avsedda att ingå i ett register (t.ex. personalakt, ärendesystem, ATS).
▪️Vad kan företag lära av domen?
- Läsa går bra. Att ta in belastningsregisterutdrag och läsa dem är inte behandling enligt GDPR.
- Skapa inte ett eget register. Spara inte utdragen. Det går dock att göra en notering i personalakten ”kryss i en ruta”, att registerutdrag har visats upp.
Lagkrav på registerkontroll: När det finns lagkrav på registerkontroll i verksamheten, som till exempel vid arbete med barn, utdrag för anställning till ledande befattningar i kommuner, arbete med försäkringsdistribution kan arbetsgivaren åläggas att dokumentera att registerkontroll har skett och bedömningen av lämpligheten för anställning.
▪️Missa inte!
➡️Vår GDPR-vägledning för medlemmar
Frågan om bakgrundskontroller har länge varit central för branschen och behandlas i vår uppdaterade GDPR-vägledning som nu finns tillgänglig för medlemmar på Kompetensföretagens hemsida.
➡️GDPR-utbildning i juni
Vi kommer att behandla domen och dess praktiska konsekvenser i vår kommande GDPR-utbildning i juni.