Mrkoll är en av alla de digitala tjänster för att söka fram personuppgifter som har lanserats de senaste åren. Liksom de flesta liknande tjänsterna visar den också information om personer, information som många gärna vill dölja.
Sajten presenterar bland annat hur mycket personer i ditt område tjänar, vilka bilar de äger och när de flyttade in.
Informationen som du serveras kommer från offentliga register – och är egentligen helt öppna för alla att ta del av. Den skiljer sig inte nämnvärt från den information som sajter som exempelvis Ratsit erbjuder.
Men vem du bor med, vilken inkomst området har och vilken bil du äger är inte det enda sajten avslöjar.
Mrkoll visar även – likt tidigare omdebatterade Lexbase – om personer förekommer i olika rättsfall. Dokument som också kan beställas genom sajten. Dessutom går det att med bara ett klick få reda på vilka fyra sista siffror en person har i sitt personnummer, allt du behöver lämna ifrån dig är din IP-adress.
Att det är en kontroversiell tjänst råder det därför ingen tvekan om.
Nu kan Breakit berätta att anmälningarna mot sajten har rasat in till Datainspektionen de senaste månaderna. Totalt har myndigheten fått in 313 klagomål fram till och med den 8 maj – nästan 2 om dagen sedan den första anmälningen inkom den 29 november förra året.
“Det är mycket. Folk har observerat denna webbplats”, säger Hans Kärnlöf, jurist på Datainspektionen.
“Vi får mycket klagomål på webbplatser som sprider vanlig personinformation också. Namn och adress och så vidare. Vi får klagomål på såna sajter regelbundet.”
Datainspektionen inledde även en tillsyn mot bolaget i december. Enligt en skrivelse som skickats till Mrkoll (Nusvar AB) vill myndigheten veta hur sajten har utformats för att följa reglerna kring kreditupplysning och dataskyddsförordningen.
Här blir det lite rörigt, men Hans Kärnlöf som är handläggare för ärendet, förklarar att det är olika saker de kollar på här.
Mrkoll har nämligen utgivningsbevis och skyddas av grundlagen. Det innebär exempelvis att GDPR inte gäller och att Datainspektionen i vanliga fall inte skulle kunna utreda sajten på grund av den information som de ger ut.
Men Datainspektionen har också observerat att Mrkoll på sin sajt berättar om grannar och personer har betalningsanmärkningar. Något som enligt Datainspektioner kan betyda att Mrkoll bedriver upplysningsverksamhet och om de gör det så gäller kreditupplysningslagen även om verksamheten är grundlagsskyddad. Något som då också skulle innebära att GDPR börjar gälla även här.
“I vissa sammanhang får man reglera grundlagsskyddad verksamhet”, säger Hans Kärnlöf.
Det är det första beslutet som Datainspektionen ska fatta i nästa steg av tillsynen. Mrkoll anser inte att de bedriver upplysningsverksamhet enligt deras svar till Datainspektionen, något som myndigheten nu ska ta ställning till.
“Om de skulle bedriva kreditupplysningsverksamhet, och det får de göra när de har utgivningsbevis, handlar det sedan om vilka uppgifter de får behandla”, säger Hans Kärnlöf och fortsätter;
“Uppgifter som innebär lagöverträdelser får man inte ha i kreditupplysningsverksamhet. Och eftersom att GDPR gäller ska man ha så lite och nödvändiga uppgifter som möjligt. De har stjärntecken och vilka bilar som någon äger, det skulle man nog inte säga är nödvändigt.”
Kortfattat ska Datainspektionen alltså fatta två beslut. Först och främst om Mrkoll ens bedriver kreditupplysningsverksamhet. Om de kommer fram till att de gör det så blir nästa steg att undersöka vilka uppgifter som sajten i så fall inte får behandla.
Det är inte första gången som den här typen av tjänster hamnar i hetluften. För några år sedan var sajten Lexbase ett hett diskussionsämne. Den sajten är fortfarande igång och har kunnat fortsätta sin verksamhet tack vare sitt utgivarbevis.
Breakit har sökt Nusvar AB som inte har återkommit med något svar. Nusvar kan överklaga Datainspektionens beslut till förvaltningsrätten om myndigheten skulle komma fram till att tjänsten sysslar med kreditupplysningsverksamhet. Nusvar AB hade under 2017 ingen omsättning. För 2018 har någon årsredovisning ännu inte offentliggjorts.