Det här handlade målet om
Arbetsdomstolen prövade i målet AD 2026 Nr 27 om en arbetsgivare bröt mot GDPR när en chef tog emot och läste ett belastningsregisterutdrag som en anställd lämnat i ett förslutet kuvert. Facket ansåg att arbetsgivaren därmed hade behandlat brottsuppgifter i strid med GDPR och krävde skadestånd.
Det här kom domstolen fram till
Domstolen kom fram till att GDPR inte var tillämplig i det aktuella fallet. För att manuell hantering ska omfattas av GDPR krävs att uppgifterna ingår i, eller är avsedda att ingå i, ett register. Eftersom arbetsgivaren inte sparade eller strukturerade uppgifterna i något register ansågs hanteringen falla utanför GDPR:s tillämpningsområde. Domen klargör därmed att det inte är behandling enligt GDPR att ta in ett belastningsregisterutdrag och läsa det.
Det här innebär det praktiskt för er som företag
Arbetsgivare bör inte spara själva utdraget eller skapa egna register över sådana uppgifter.
Läs mer om vad som gäller avseende belastningsregister och bakgrundskontroller i här.

