Högsta förvaltningsdomstolen klargör att IMY-beslut om att inte vidta åtgärder efter klagomål kan överklagas

I två nyligen avgjorda mål har Högsta förvaltningsdomstolen (HFD) satt ner foten gällande enskildas rätt att överklaga Integritetsskyddsmyndighetens (IMY) beslut om att inte vidta åtgärder efter klagomål. IMY är datatillsynsmyndighet enligt EU:s allmänna dataskyddsförordning (GDPR). Den 17 november 2023 utfärdade domstolen två avgöranden som klargjorde frågan om GDPR ger enskilda rätt att överklaga IMY:s beslut. Denna utveckling väntas föra med sig stora förändringar i tillsynsmyndighetens arbete och förhållningssätt. Det kan också innebära en starkare ställning för enskilda gentemot de som behandlar deras personuppgifter.

I båda målen hade enskilda personer lämnat in klagomål till IMY då de ansåg att deras rättigheter enligt GDPR hade kränkts. I det första fallet handlade det om banktjänstemän som nekat en individ de rättigheter han hade enligt GDPR. I det andra fallet hävdade en person att en granne bedrev olovlig kamerabevakning riktad mot de andra grannarnas tomter . I det första fallet informerade IMY banken om klagomålet och överlät till banken att se över sin behandling och rätta till eventuella brister. I det andra fallet startade IMY ett tillsynsärende och kom fram till att grannen inte behandlade personuppgifter genom kamerabevakning och tillsynsärendet avslutades utan åtgärd.

HFD:s tolkning enligt GDPR

HFD tolkar nu frågan och fastslår att det framgår direkt av GDPR att enskilda har rätt till ett effektivt rättsmedel när en tillsynsmyndighet har fattat ett beslut om att inte vidta åtgärder i enlighet med ett klagomål. Detta inkluderar situationer där tillsynsmyndigheten avvisar eller avslår ett klagomål, då sådana beslut har rättsliga följder för enskilda.

Avgörandet och dess betydelse

HFD klargör att IMY:s beslut att inte vidta åtgärder efter ett klagomål anses vara rättsligt bindande och påverkar den enskilde på ett sätt som möjliggör överklagande. Den här tolkningen sträcker sig längre än förvaltningslagens bestämmelser och visar tydligt hur GDPR har direkt genomslag i nationell rätt. Genom att markera vikten av rätten till domstolsprövning stärker avgörandet enskildas rättigheter när de anser att deras rättigheter har kränkts men också när en tillsynsmyndighet väljer att avstå från sanktioner efter ett klagomål.

Sammanfattning

HFD:s senaste avgöranden bidrar till att rätten till domstolsprövning stärks inom dataskyddsområdet. Det är nu tydliggjort att individer har större möjligheter att överklaga IMY:s beslut om att inte vidta åtgärder efter klagomål, vilket stärker skyddet för enskildas dataskyddsrättigheter.