Bakgrundskontroller och GDPR – vad innebär Arbetsdomstolens dom?

Arbetsdomstolen har i AD 2026 nr 27 prövat frågan om arbetsgivares möjlighet att begära utdrag ur belastningsregistret.

Utgångspunkten enligt GDPR är att behandling av uppgifter om lagöverträdelser är starkt begränsad och som huvudregel endast får ske med stöd i lag eller under myndighetskontroll. Detta har i praktiken lett till osäkerhet kring arbetsgivares möjligheter att genomföra bakgrundskontroller.

Den bild som nu ges och som också lyfts av oss, bl a i vår vägledning som precis uppdaterats kring GDPR, är att vi kan göra en åtskillnad mellan att ta del av ett utdrag och att behandla personuppgifter enligt GDPR.

Om en arbetssökande själv begär ut och visar upp ett utdrag, och arbetsgivaren endast tar del av uppgifterna visuellt utan att kopiera, lagra eller dokumentera innehållet, kan detta falla utanför GDPR:s tillämpningsområde eller åtminstone inte utgöra sådan behandling som omfattas av de särskilda reglerna för uppgifter om lagöverträdelser.

Samtidigt betonar vi att domen bör läsas med viss försiktighet. Gränsen för vad som utgör behandling är vid och teknikneutral och även muntlig eller kortvarig hantering kan i vissa fall omfattas av GDPR. Om arbetsgivaren antecknar, sparar eller på annat sätt systematiserar uppgifter inträder GDPR fullt ut.

Domen ger därmed ett viktigt klargörande. Att begära att få se ett registerutdrag kan vara tillåtet, men hur uppgifterna hanteras därefter är fortsatt strikt reglerat.

Frågan om bakgrundskontroller har länge varit central för branschen och behandlas i vår uppdaterade GDPR-vägledning som nu finns tillgänglig för medlemmar på Kompetensföretagens hemsida.

Vi kommer även att behandla domen och dess praktiska konsekvenser i vår kommande GDPR-utbildning i juni.

Sammanfattningsvis ger domen ett viktigt klargörande, men lämnar fortsatt utrymme för juridiska avvägningar i det enskilda fallet.