Information om ditt klagomål - Datainspektionen

Datum Diarienr
2011-05-11 1563-2010
1564-2010
Sökande: 1. Niscayah AB, org nr 556076-0737
2. SusMel AB, org nr 556801-3501
Ombud för båda:
Advokatfirman Delphi KB
Box 1432
111 84 Stockholm
Ansökan om undantag från förbudet i 21 § personupp-
giftslagen (1998:204) att behandla uppgifter om lagöver-
trädelser
Beslut
Ansökan avslås.
Ansökan
Niscayah AB, som är ett ledande säkerhetsföretag inom teknisk säkerhet, har
tillsammans med företrädare för bensinbranschen utarbetat en teknisk lös-
ning – Niscayah TankStopp – för att förhindra s.k. obetalda tankningar.
Niscayah AB (fortsättningsvis Niscayah) och SusMel AB (Preem, Norr Mälar-
strand fortsättningsvis Bensinstationen) har gemensamt ansökt om undantag
från förbudet i 21 § personuppgiftslagen med avseende på behandling av for-
dons registreringsnummer i syfte att (i) förhindra att fordon som tidigare tan-
kats utan att betalning reglerats tankas på kredit, (ii) administrera underrät-
telse om obetald tankning och underlätta betalning av obetalda tankningar
samt (iii) statistikändamål i form av framtagande av statistik som inte avser
viss fysisk person eller visst fordon.
Postadress: Box 8114, 104 20 Stockholm E-post: datainspektionen@datainspektionen.se
Besöksadress: Drottninggatan 29, plan 5 Telefon: 08-657 61 00
Webbplats: www.datainspektionen.se Telefax: 08-652 86 52

I ansökan har Niscayah och Bensinbolaget anfört bl.a. följande:
Ansökan omfattar följande behandlingar av personuppgifter:
1. Uppgift om fordons registreringsnummer (både svenska och utländs-
ka).
2. Uppgifter som lämnas av fordonspersonal om fordonsmärke, modell,
typ, fordonsfärg och särskilda kännetecken på fordonet.
3. Tidpunkt då fordonet kört in på bensinstationen.
4. Uppgift om att bensinstationspersonal anmält en obetald tankning.
5. Belopp avseende den obetalda tankningen.
6. Tidpunkt för den obetalda tankningen uppgiven av bensinstations-
personalen.
7. Uppgift från Vägtrafikregistret avseende registreringsnummer, for-
donsuppgifter och ägare av ett visst fordon.
Ansökan omfattar inte Bensinstationens behandling av personuppgifter för
indrivning av fordran som uppkommit i samband med en obetald tankning.
Bakgrund
I Sverige finns idag omkring 1500 bemannade bensinstationer. Ca 300 av dessa
bensinstationer ägs av Statoil, Shell, Preem och OKQ8. Ca 1200 ägs av enskilda
bensinstationssägare.
I princip samtliga bensinstationer har problem med personer som tankar och
sedan kör iväg utan att betala s.k. smitningar. Enligt branschorganisationen
Svensk Bensinhandel är kostnader för obetalda drivmedlen omkring 50 miljo-
ner kronor årligen och antalet smitningar 100 000 per år. Förlusterna på grund
av obetalt drivmedel uppgår således över en tioårsperiod till mer än en halv
miljard kronor.
Marginalerna för drivmedelsförsäljning är små. Enligt Svensk Bensinhandel
uppgår marginalen till 12-20 öre per liter drivmedel. Om en genomsnittlig
tankning om 60 liter inte betalas måste bensinstationsägaren därför, med en
marginal på 20 öre vid ett bensinpris på 10 kr/ litern ex moms, sälja ca 10 000
liter drivmedel för att kompensera en sådan förlust. Obetalda tankningar kan
vara särskilt svåra att bära för mindre bensinstationsägare. I princip alla ben-
sinstationer som erbjuder tankning utan förskottsbetalning har problem med
obetalda tankningar. Som exempel kan nämnas Statoil i Upplands Väsby där
antalet obetalda tankningar uppgår till 70 st i månaden dvs. omkring 840 per
år, vilket förorsakar bensinstation förluster om ca 500 000 kr ex moms årligen.
För den enskilde bensinstationsägaren har de uteblivna betalningarna stor be-
tydelse eftersom den enskilde bensinstationsägaren, inte bensinbolagen, står
för kostnaden. Även i de fall där handlaren till slut erhåller betalning medför
uteblivna betalningar ett betydande merarbete som också äter upp bensinsta-
tionsägarens marginal.
Sida 2 av 15

Om inte problemen med uteblivna betalningar kan stävjas finns det en tydlig
risk att det i framtiden inte längre kommer att vara möjligt att tanka bensin
på kredit utan att det blir obligatoriskt för samtliga förare att betala i förskott.
Bensinstationsägare på några bensinstationer har genomfört försök med obli-
gatorisk förskottsbetalning för samtliga kunder. Det har visat sig att obligato-
risk förskottsbetalning får till effekt att bilisterna väljer att tanka på en ben-
sinstation som inte tillämpar obligatorisk förskottsbetalning och att förskotts-
betalningen leder till en väsentlig minskning av bensinstationens övriga för-
säljning. Det främsta skälet till att kunderna valde bensinstationer som inte
tillämpade förskottsbetalning antas vara att det blir för omständligt för en
kund som tankar fullt att antingen förskottsbetala ett stort belopp och där-
med behöva gå till kassan en andra gång för att få tillbaka växel eller att erläg-
ga ett för litet belopp och inte få full tank. Eftersom marginalerna avseende
drivmedel är små har försäljningen av andra varor avgörande betydelse för
bemannade bensinstationers överlevnad. Försöken visar att både kunderna
och bensinstationsägarna önskar att tankning sker utan förskottsbetalning.
En stor del av landets bensinstationer använder sig idag av kameror som fil-
mar bensinstationsområdet. Kamerorna är kopplade till en inspelningsutrust-
ning där inspelningar typiskt sett lagras i en månad. De bensinstationer som
använder sig av sådana kameror har ansökt om och fått tillstånd från en Läns-
styrelse enligt 5 § lagen (1998:150) om allmän kameraövervakning. Syftet med
dessa kameror är att öka bensinstationspersonalens säkerhet och underlätta
identifieringen av gärningsman vid brott. Enligt uppgift från bensinstations-
ägare har man i många fall polisanmält obetalde tankningar men erfarenheten
visar att anmälningarna i nästan samtliga fall skrivs av. Normal på grund av
svårigheter att identifiera gärningsmannen. Straffrättsliga åtgärder är således
inte en effektiv åtgärd mot obetalda tankningar utan leder i princip till att po-
lis och åklagare förorsakas merarbete. Dessutom förhindrar straffrättsliga åt-
gärder inte att ett fordon vid upprepade tillfällen kan tanka utan att betalning
erläggs. De kameror som finns placerade på bensinstationer idag har alltså vi-
sat sig vara otillräckliga för att förhindra obetalda tankningar.
Beskrivning av Niscayah TankStopp
Niscayah TankStopp innebär översiktligt att en infraröd kamera (en s.k. Li-
cence Plate Recognition kamera - fortsättningsvis LPR-kamera) placeras vid
infarten till en bensinstation. Kameran läser automatiskt av registrerings-
nummer på de fordon som kör in på bensinstationen. Registreringsnumret
jämförs automatiskt med registreringsnummer avseende fordon som tidigare
tankat utan betalning och registrerats i en databas, den s.k. Matchningsdata-
basen. Om fordonet finns registrerat i Matchningsdatabasen får bensinsta-
tionspersonalen uppgift om detta och kan besluta om fordonsföraren ska tillå-
tas tanka på kredit eller om tankningen måste förskottsbetalas.
Sida 3 av 15

Vem som är den faktiska betalningsgäldenären för en obetald tankning kom-
mer inte att registreras genom den tekniska lösningen. Det bör även noteras
att det med aktuell typ av kamera inte är möjligt att genomföra personöver-
vakning på sätt som avses i lagen (1998:150) om allmän kameraövervakning.
Nedan följer en mer detaljerad beskrivning av Niscayah Tankstopp.
En LPR-kamera placeras vid infarten till en bensinstation. LPR-kameran fil-
mar fordon som passerar in genom infarten och ska endast registrera fordo-
nets registreringsnummer genom avläsning av fordonsskylten. OCR-läsningen
sker lokalt, i LPR-kameran alternativt vid LPR-kameran installerad processor.
Uppgift om registreringsnummer överförs och jämförs med uppgifterna i
Matchningsdatabasen. Om fordonet inte förekommer i databasen raderas
uppgift om registreringsnummer omedelbart. Om fordonet däremot före-
kommer i Matchningsdatabasen uppmärksammas personalen på bensinsta-
tionen genom en indikator som placerats vid manöverpanelen för pumparna
på bensinstationen. Via ett webbgränssnitt, på kassaskärm eller annan lämplig
skärm, lämnas en även indikation till personalen på bensinstationen och upp-
gifter från Matchningsdatabasen om fordonets registreringsnummer, märke,
modell, typ och färg blir tillgängliga. I de fall indikation skett är bensinsta-
tionspersonalen instruerad att bedöma huruvida fordonet ska tillåtas att tanka
på kredit. I normalfallet aktiveras inte bensinpumpen av bensinstationsperso-
nalen utan att förskottsbetalning erlagts. Efter att matchning utförts och indi-
kation lämnats till personalen, raderas uppgift om registreringsnummer och
tidpunkt.
Vid en obetald tankning registreras fordonets registreringsnummer av den
kamera som är placerad vid infarten. När personalen på bensinstationen
uppmärksammar händelsen noteras tidpunkt, en beskrivning av fordonet och
registreringsnumret avseende fordonet. Dessa uppgifter lämnas till Niscayahs
larmcentral via ett webbaserat gränssnitt. Endast särskilt auktoriserad perso-
nal kommer vara behörig att rapportera uppgifter i TankStopp. Den operatör i
Niscayahs larmcentral som mottar informationen granskar inkomna uppgifter
innan dessa läggs in i Matchningsdatabasen.
Niscayah skickar, baserat på Transportstyrelsens fordonsregister, ut en under-
rättelse till fordonsägaren om att fordonet registrerats i Matchningsdatabasen
och att fordonet förekommit vid en obetald tankning.
Bensinstationen sköter självständigt hanteringen av den fordran som uppstått
till följd av en obetald tankning.
Kommunikationen mellan kameran och Matchningsdatabasen är krypterad.
Likaså är kommunikationen mellan Matchningsdatabasen och kassaskärmen
är krypterad. Även innehållet i Matchningsdatabasen är krypterad.
Sida 4 av 15

Begäran om rättelse av uppgift i Matchningsdatabasen
En ägare till ett fordon kan begära att Niscayah ska radera registreringsnumret
ur Matchningsdatabasen. Skäl till att en radering begärs kan vara ägarbyte, att
betalning erlagts eller att ägaren bestrider att fordonet kopplas till viss obetald
tankning. Om fordonsägaren bestrider att fordonet varit föremål för en obe-
tald tankning uppmanas fordonsägaren att lämna samtliga uppgifter om var-
för denne anser att registreringen är felaktig. Efter en sådan begäran inleder
Niscayah en utredning. Vad avser ägarbyten kommer Niscayah att regelbun-
det, en gång per halvår, jämföra Matchningsdatabasen med uppgifter om
ägarbyte på fordon. Skulle fordonsägare kontakta Niscayah kan företaget kon-
trollera mot fordonsregistret i det enskilda ärendet. Vid betalning rapporterar
bensinföretagen in reglerade obetalade tankningar till Niscayah via använd-
ningen av webbgränssnittet. De som betalat erhåller en särskild kvittens på att
uppgifterna tagits bort ur Matchningsdatabasen.
Det bör noteras att för det fall ett visst bensinstationsföretag väljer att inte
längre abonnera på Niscayah TankStopp kommer registreringar hänförliga till
detta företag att raderas.
Personuppgiftsansvar
Vad gäller frågan om personuppgiftsansvar för aktuella behandlingar har Ni-
scayah och Bensinstationen gjort bedömningen att Niscayah och det enskilda
bensinstationsföretaget är personuppgiftsansvariga för aktuella behandlingar
enligt följande uppdelning.
Niscayah: Niscayah är personuppgiftsansvarig för den behandling av uppgifter
som sker hos företaget, inkluderat identifiering av registreringsnummer via
LPR-kamera, behandling i form av matchning, kommunikation av match-
ningsresultat till bensinstationsföretag samt införing och lagring av uppgifter i
Matchningsdatabasen.
Bensinstationsföretaget: Bensinstationen är personuppgiftsansvarigt för den
behandling som sker genom insamling och behandling i form av uppgifter om
obetalda tankningar lämnas till Niscayah. Vidare är bensinstationsföretaget
ansvarigt för den egna behandlingen av de uppgifter som lämnas till Niscayah.
Avsikten är att bensinstationsföretagen endast ska ta del av de uppgifter som
sänds till dem från Niscayah och inte själva behandla uppgifter som mottas på
ett sätt som innebär att personuppgiftslagen är tillämplig.
Information om registreringen till fordonsägarna
I Niscayah TankStopp ingår ett standardiserat sätt att säkerställa att den regi-
strerade får information om registreringen. Information om användningen av
LPR-kamera och behandlingen av registreringsnummer kommer att lämnas av
bensinföretaget vid infarten samt vid pumpar och kassa. Informationen kom-
mer att lämnas vid bensinstationen genom skyltar och informationsfoldrar.
Vidare kommer information att lämnas genom en särskild webbsida.
Sida 5 av 15

Telefonnummer till Niscayah kommer att göras tillgängligt för fordonsägare i
syfte att de ska kunna kontakta Niscayah och begära radering ur Matchnings-
databasen.
Underrättelsen till fordonsägare, vars fordon registrerats i Matchningsdataba-
sen, kommer innehålla uppgifter om skälet till registrering samt information
om vem som är personuppgiftsansvarig, ändamålet med behandlingen och de
rättigheter den registrerade har enligt personuppgiftslagen.
Personuppgiftslagens tillämplighet
Niscayah och Bensinstationen har gjort bedömningen att personuppgiftslagen
är tillämplig på den behandling av registreringsnummer och övriga aktuella
uppgifter som omfattas av ansökan.
Vad gäller den kameraövervakning som kan förekomma på en bensinstation,
dvs. utöver användningen av kameror för aktuella behandlingar är slutsatsen
att den kameraövervakning som sker med hjälp av LPR-kameror inte regleras
av lagen (1998:150) om allmän kameraövervakning. Denna slutsats baseras hu-
vudsakligen på ordalydelsen i lagen om allmän kameraövervakning och därtill
hörande förarbeten i vilket det anges att övervakningsutrustning som omfat-
tas av lagen ska kunna användas för personövervakning, dvs. att det ska gå att
identifiera personer direkt utifrån bildupptagningen/bildmaterialet. Eftersom
LPR-kamerorna är infraröda är sådan direkt identifikation inte möjlig från
LPR-kameran som behandlas. Vad gäller aktuella behandlingar i form av an-
vändning av LPR-kameror för automatisk registrering av registreringsnummer
ska personuppgiftslagen i stället beaktas.
Själva förekomsten av registrering och identifiering för att avgöra tillgången
till en viss tjänst baserat på tidigare agerande är inte en ny företeelse eller nå-
got som kan sägas avvika från vad som är god sed. Här kan som exempel jäm-
föras med situationer då någon avser att hyra en film i en filmuthyrningsbutik
eller önskar låna en ny bok i ett bibliotek där tidigare hyrda respektive lånade
böcker inte återlämnats trots utgången av uthyrnings- eller utlåningstid. Till
skillnad från nämnda förfarande med videouthyrning och bokutlåning nekas
ingen den aktuella nyttigheten, i detta fall drivmedel. Det är endast fråga om
att den som önskar tanka, mot bakgrund av den indikation som bensinsta-
tionspersonalen erhållit, tillåts tanka först efter förskottsbetalning.
Ändamålen med behandlingarna är berättigade i ljuset av det problem som
obetalda tankningar innebär och som inte kunnat åtgärdas på ett mindre in-
gripande sätt.
De personuppgifter som behandlas är adekvata och relevanta i förhållande till
ändamålen. Inte heller behandlas fler uppgifter än vad som är nödvändigt i
förhållande till ändamålen. Det bör i sammanhanget uppmärksammas att ak-
Sida 6 av 15

tuell behandling inte på något sätt minskar en persons möjlighet att tanka, då
så kan ske genom betalning i förskott. Tankning kan också ske vid obeman-
nade tankstationer där ingen sådan behandling av personuppgifter som om-
fattas av denna ansökan sker. Därtill kommer ingen behandling på sätt, som
beskrivs i ansökan, att ske efter den enskilda bensinstationens stängningstid
eftersom ingen kassabetalning erbjuds efter denna tidpunkt. Genom de ruti-
ner som införs säkerställs så långt som möjligt att de personuppgifter som be-
handlas är riktiga. Åtgärder kommer att vidtas för att rätta, blockera eller ut-
plåna sådana personuppgifter som är felaktiga eller ofullständiga med hänsyn
till ändamålen med behandlingen. Personuppgifterna bevaras inte under läng-
re tid än vad som är nödvändigt med hänsyn till ändamålen med behandling-
en. Uppgifterna i Matchningsdatabasen kommer att sparas under maximalt
tre år.
Personuppgifterna får behandlas utan den registrerades samtycke med stöd av
intresseavvägningen i 10 § punkten f personuppgiftslagen. Vid den helhetsbe-
dömning som intresseavvägningen aktualiserar bör följande omständigheter
särskilt beaktas:
Övervakning vid bensinstationer med hjälp av kameror har av samtliga
länsstyrelser ansetts proportionerlig i förhållande till den registrerades
integritetsintresse enligt lagen (1998:150) om allmän kameraövervakning.
I nu aktuellt fall är kamerorna, LPR-kameror, genom infraröd teknik så-
dana att personer inte identifieras. Således kan den proportionalitetsbe-
dömning som ska göras i aktuellt fall knappast leda till annan slutsats än
att den vad avser användning av kameror i grunden är proportionerlig.
Genom Niscayah TankStopp kan bensinföretagen fortsätta att tillhanda-
hålla tankningsmöjlighet på kredit med alla de fördelar det innebär för
såväl bensinföretaget som för kunder i stort. Det är ett berättigat och
allmängiltigt intresse att alla gör rätt för sig och behandlingen är utfor-
mad så att den som betalat inte ska drabbas av någon olägenhet. Dennes
personuppgifter, i form av fordonets registreringsnummer, kommer att
behandlas under en mycket begränsad tid helt utan mänsklig inbland-
ning och insyn. Den som vill tanka ett fordon som tidigare använts vid
obetald tankning har anledning att räkna med att förskottsbetalning
kommer att krävas.
Genom införande av Niscayah TankStopp kommer antalet obetalda
tankningar kraftigt att minska över tid. Vid en viss tidpunkt kommer
upprepade obetalda tankningar med samma fordon inte vara möjligt.
Det är inte endast företagsekonomiska effektivitetsskäl som föranleder
aktuell behandling utan även behovet av förbättring av bensinpersona-
lens säkerhet och arbetsmiljö.
Niscayah Tankstopp kan antas medföra att bensinstationsföretag snarare
inväntar att fordonsägare kontaktar Niscayah än själva vidtar andra åt-
gärder såsom polisanmälan eller civilrättsliga åtgärder, vilket innebär
mer återhållsamma åtgärder i förhållande till personer som i enstaka fall
inte betalar en tankning.
Sida 7 av 15

Det finns ingen direkt koppling mellan den person som i ett visst fall
tankar och själva indikationen eftersom den enbart avser fordonet.
Behandlingen avser endast uppgift som indirekt kan kopplas till en viss
individ.
Det är mycket få uppgifter som registreras och till det kommer att det
stora flertalet uppgifter, dvs. uppgifter som inte avser en obetald tank-
ning, endast kommer att lagras under en mycket begränsad tid.
Vad gäller uppgifter om obetald tankning kommer inte någon sådan
uppgift att lagras i Matchningsdatabasen längre än tre år från tidpunkten
från den obetalade tankningen.
LPR-behandlingen ger inte upphov till någon fördjupad kunskap om for-
donsägare eller fordon då matchningsuppgifter inte kommer att sparas.
Genom att Niscayah är personuppgiftsansvarig för de uppgifter företaget
mottar från olika bensinstationsföretag kommer inte bensinstationsföre-
tagen sinsemellan att utbyta mer information än absolut nödvändigt.
Endast Niscayah och det bensinstationsföretag där obetald tankning in-
träffat kommer att ha kännedom om tidpunkten och platsen för den in-
träffade händelsen.
Endast ett begränsat antal skyddsklassade operatörer anställda hos Ni-
scayahs certifierade larmcentral kommer att ha tillgång till Matchnings-
databasen.
Samarbetet mellan bensinstationsföretagen är nödvändigt. Att enbart en-
skilda bensinstationsföretag var för sig registrerar obetalda tankningar är
inte tillräckligt för att Niscayah TankStopp ska vara effektivt i förhållan-
de till sitt ändamål. Fordon brukas över stora områden att någon viss
geografisk begränsning eller begränsning till visst bensinstationsföretag
inte låter sig göras.
Genom den information och de informationsrutiner som införs kommer
det vara enkelt för fordonsägare och fordonsbrukare att komma i kontakt
med Niscayah och därigenom reglera obetalda tankningar.
Genom den information som kommer att lämnas på bensinstationer kan
det antas att det på kort tid etableras en kunskap bland fordonsägare om
systemet och vilken information som registreras.
Särskilda skäl för undantag från förbudet i 21 § personuppgiftslagen att behand-
la uppgifter om lagöverträdelser
Den beskrivna behandlingen i ansökan avser ett berättigat intresse och be-
handlingen är proportionerlig i förhållande till de registrerades integritetsin-
tresse och väger över dessas intresse. Vid undantagsprövningen ska särskilt
beaktas att:
Behandlingen ger inte utrymme för några ytterligare uppgifter, exempel-
vis brottsuppgifter eller värderande uppgifter om fordonsägare vars for-
don varit föremål för obetald tankning.
Fordonsägare och fordonsnyttjare begränsas endast från möjligheten att
tanka på kredit.
Sida 8 av 15

Fordonsägare och fordonsnyttjare har möjlighet att helt undgå behand-
ling genom att tanka på automatstationer.
Behandlingen kommer endast omfatta indirekta personuppgifter i form av
registreringsnummer.
Niscayah TankStopp är till fördel för betalande kunder som inte blir fö-
remål för högre kostnader eller allmän obligatorisk förskottsbetalning.
Uppgifterna behandlas inte under längre tid än vad som är nödvändigt.
Det är bara registreringsnumret för fordon som är föremål för obetalda
tankningar som lagras i Matchningsdatabasen.
Obetalda tankningar medför höga kostnader och intäktsbortfall för ben-
sinstationsföretagen och staten.
Niscayah TankStopp är mycket effektivt i förhållande till sitt tänkta än-
damål och kan antas medföra att problemet med obetalda tankningar i
princip upphör.
Det är endast ett fåtal Niscayahoperatörer som har tillgång till hela
Matchningsdatabasen. De enskilda bensinstationsföretagen får endast en
indikation om att ett fordon finns med i Matchningsdatabasen.
Genom rutinerna för Niscayah TankStopp görs dubbla kontroller av att
rätt fordon registreras i Matchningsdatabasen. Kontrollerna utförs dels av
personal på bensinstationen dels av Niscayahs operatörer.
Ett fordons registreringsnummer kan enkelt avföras från Matchningsda-
tabasen genom att skulden för historiska obetalda tankningar regleras.
Yttrande från Länsstyrelsen i Stockholms län
Datainspektionen har begärt att Länsstyrelsen i Stockholms län yttrar sig över
huruvida lagen (1998:150) om allmän kameraövervakning är tillämplig på
LPR-kamerorna. I ett yttrande till Datainspektionen den 17 december 2010 har
Länsstyrelsen i Stockholms län uppgett bl.a. följande:
Vad gäller den övervakningsutrustning och om den är tillståndspliktig eller
inte beror på om den kan användas för personövervakning eller inte enligt 2 §
lagen (1998:150) om allmän kameraövervakning. Personövervakning innebär
att man kan känna igen eller identifiera en person. Bedömningen utgår från
övervakningsutrustningens kapacitet i dess mest gynnsamma förhållande. Det
gäller alla typer av övervakningsutrustning, inklusive värmekameror. Länssty-
relsen i Stockholms län har inte intagit någon generell inställning till s.k. vär-
mekameror utan varje ansökan med den övervakningsutrustning man avser
att använda sig av, bedöms individuellt och huruvida det är fråga om till-
ståndspliktig övervakningsutrustning eller inte beror på utrustningens kapaci-
tet.
Av ärendet framgår att sökandena avser att genom infraröd kamera övervaka
registreringsskyltar vid bensinstationer. Kameran läser automatisk av registre-
ringsskylten och lagrar numret i en databas.
Sida 9 av 15

Baserat på den bild som bifogats ansökan samt under förutsättning att bifogad
bild visar övervakningsutrustningens kapacitet i dess mest gynnsamma läge,
finner Länsstyrelsen att aktuell övervakningsutrustning inte kan användas för
personövervakning och därmed inte tillståndspliktig enligt 2 § lagen
(1998:150) om allmän kameraövervakning.
Skäl för beslutet
Krävs det tillstånd enligt lagen (1998:150) om allmän kameraövervakning för
LPR-kameran?
Enligt den tekniska beskrivningen av LPR-kameran ska endast ett fordons
registreringsskylt fångas och registreras. Länsstyrelsen i Stockholms län, som
tagit del av ansökan, har i sitt yttrande gjort bedömningen att aktuell kamera-
utrustning inte kan användas för personövervakning och därmed inte är till-
ståndspliktig enligt 2 § lagen (1998:150) om allmän kameraövervakning.
Datainspektionen saknar skäl att ifrågasätta den tekniska beskrivningen och
Länsstyrelsens bedömning att kameraövervakningen inte kräver tillstånd.
Behandlas personuppgifter i LPR-kameran och Niscayah TankStopp?
Enligt 3 § personuppgiftslagen avses med personuppgifter all slags informa-
tion som direkt eller indirekt kan hänföras till en fysisk person som är i livet.
Enligt punkt 26 i ingressen till EG-direktivet ska man för att avgöra om en
person är identifierbar beakta alla hjälpmedel som i syfte att identifiera ve-
derbörande rimligen kan komma att användas antingen av den personupp-
giftsansvarige eller av någon annan person. Av förarbetena till den svenska
personuppgiftslagen framgår bl.a. följande. Det krävs bara att en fysisk person
kan identifieras med hjälp av informationen, inte att den personuppgiftsan-
svarige själv ska förfoga över samtliga uppgifter som gör identifieringen möj-
lig. Ett fordons registreringsnummer kan ofta hänföras till en individ med
hjälp av Transportstyrelsen fordonsregister. I Niscayah Tankstop kommer även
uppgifter om fordonsägare att registreras, t.ex. för utskick av meddelande om
att ett fordon registrerats i Matchningsdatabasen. Det är Datainspektionens
bedömning att det kommer att behandlas personuppgifter i Niscayah Tank-
Stopp och att bestämmelserna i personuppgiftslagen måste följas.
Fråga om behandling av personuppgifter i Niscayah Tankstopp innefattar en
behandling av uppgifter om brott m.m.
Enligt 21 § personuppgiftslagen är det förbjudet för andra än myndigheter att
behandla personuppgifter om lagöverträdelser som innefattar brott. Av förar-
betena till personuppgiftslagen framgår bl.a. följande. En uppgift om att nå-
gon har eller kan ha begått något visst brott utgör en uppgift om lagöverträ-
Sida 10 av 15

delse, även om det inte finns någon dom eller motsvarande beträffande brot-
tet.
En person som tankar vid en bensinstation utan att betala gör sig skyldig till
brotten snatteri eller stöld enligt 8 kap. brottsbalken. En registrering av for-
don i samband med sådana händelser är enligt Datainspektionens bedöm-
ning en behandling av uppgifter om lagöverträdelser som innefattar brott i
den mening som avses i 21 § personuppgiftslagen. Utgångspunkten är därför
att behandlingen är förbjuden.
Utan hinder av förbudet i 21 § personuppgiftslagen får sådana personuppgif-
ter behandlas om behandlingen avser endast enstaka uppgift som är nödvän-
dig för att rättsliga anspråk skall kunna fastställas, göras gällande eller försva-
ras i ett enskilt fall (1 § punkten d Datainspektionens föreskrifter DIFS 1998:3,
omtryckt 2010:1).
Datainspektionen bedömer att behandlingen av personuppgifter, då särskilt
fordons registreringsnummer, i Niscayah TankStopp inte omfattas av undan-
taget. Det är inte fråga om en behandling av enstaka uppgift. Inte heller är det
fråga om att fastställa, göra gällande eller försvara ett rättsligt anspråk. Syftet
med behandlingen är att förhindra att personer tankar utan att betala för sig,
inte att lagföra personer som de facto tankat utan att betala.
Mot denna bakgrund och då inget annat av de uppräknade undantagen i Da-
tainspektionens föreskrift är aktuella krävs att Datainspektionen beviljar ett
särskilt undantag från förbudet i 21 § personuppgiftslagen.
Ska ett särskilt undantag från förbudet i 21 § personuppgiftslagen meddelas?
Datainspektionen får i enskilda fall besluta om undantag från förbudet i
21 § personuppgiftslagen att behandla uppgifter om lagöverträdelser.
När det gäller Datainspektionens möjlighet att besluta om undantag anges i
förarbetena till personuppgiftslagen (se SOU 1997:39 s. 379) som exempel den
behandling av uppgifter om t.ex. brottmålsdomar som privata vård- och be-
handlingshem kan behöva utföra för att vårda och behandla den dömde på ett
effektivt sätt. Vidare nämns att det även kan vara befogat med undantag för
försäkringsbolagens kravhantering eftersom det ofta är försäkringsbolagen
som får betala för de ekonomiska skador som kriminalitet vållar.
Varken av ordalydelsen i 21 § personuppgiftslagen eller av 9 § personuppgifts-
förordningen framgår närmare under vilka förutsättningar undantag kan be-
viljas. Bestämmelsen i 21 § personuppgiftslagen har sin grund i artikel 8.5 i
Sida 11 av 15

dataskyddsdirektivet. I artikeln anges att behandling av uppgifter om lagöver-
trädelser, brottmålsdomar eller säkerhetsåtgärder får utföras endast under
kontroll av en myndighet eller – om lämpliga skyddsåtgärder finns i nationell
lag – med förbehåll för de ändringar som medlemsstaterna kan tillåta med
stöd av nationella bestämmelser som innehåller lämpliga och specifika
skyddsåtgärder. I förarbetena till personuppgiftslagen förutsätts att undantag
föreskrivs på det sätt som krävs enligt dataskyddsdirektivet när enskilda har
ett befogat intresse av behandlingen och den står under tillfredsställande kon-
troll av en myndighet (se SOU 1997:39 s. 379).
Av bland annat ovanstående uttalanden i förarbetena, drar Datainspektionen
slutsatsen att möjligheten att meddela undantag från förbudet ska utnyttjas
restriktivt.
När det gäller Niscayah och Bensinstationens ansökan om undantaget från
förbudet att behandla uppgifter om lagöverträdelser, finns ett antal faktorer,
som är relevanta.
Följande faktorer talar särskilt för att medge det sökta undantaget:
Obetalda tankningar är ett stort problem för bensinstationsägarna och
vållar stora ekonomiska förluster.
Den tekniska lösningen leder sannolikt till att det avsevärt försvåras
att tanka vid en bensinstation utan att betala. I vart fall gäller detta när
fordonet finns registrerat i Matchningsdatabasen.
Fordonsnyttjaren som inte vill bli registrerade av Niscayah TankStopp
har möjlighet att undvika sådan genom att t.ex. tanka på obemannade
bensinstationer.
En fordonsägare vars registreringsnummer blir registrerat i Match-
ningsdatabasen får information om detta och har möjlighet att begära
rättelse av uppgiften.
Fordonsnyttjaren begränsas endast från möjligheten att tanka på kre-
dit om fordonet han eller hon framför finns registrerat i Matchnings-
databasen.
Det finns tydliga rutiner kring hanteringen av personuppgifter i Ni-
scayah Tankstopp.
Följande omständigheter talar särskilt mot att medge undantag:
Registreringen och behandlingen av uppgifter i samband med obetal-
da tankningar innebär ett upprättande av en central databas över per-
soner som är misstänkta för brott.
Det är fråga om en omfattande behandling av personuppgifter där
många fordon och fordonsägare kommer att finnas registrerade.
Sida 12 av 15

Det finns en uppenbar risk för att fordon registreras felaktigt i syste-
met. Som exempel kan tas den som fått sin bil stulen eller köpt en ny
bil och som kopplas ihop med Matchningsdatabasen. Ett annat exem-
pel är om personalen på bensinstationen rapportera fel fordon.
Det kan vara svårt att visa att en registrering av ett fordon i Match-
ningsdatabasen är felaktig och därmed få uppgifter borttagna.
Den tekniska lösningen förhindrar inte ”Engångssmitare”. Det krävs
att fordonets registreringsnummer finns med i Matchningsdatabasen
för att personalen på bensinstationen ska få en varning och kräva för-
skottsbetalning.
Det finns ett alternativt sätt att komma tillrätta med problemet med
obetalda tankningar där det inte krävs att en central databas upprät-
tas. Det är möjligt för bensinstationerna att regelmässigt kräva för-
skottsbetalning eller låta kunderna betala med kort eller sedelautomat
i samband med tankningen. Vid ett sådant förfarande, om än att det
enligt Niscayah och bensinbolaget medför nackdelar, synes problemet
med obetalda tankningar helt kunna försvinna.
Sammanfattande bedömning
Vid bedömningen av om det sökta undantaget bör medges är proportionali-
tetsbedömningen central. Vid denna bedömning ska avgöras om behandling-
en av personuppgifter i Niscayah Tankstopp och det intrång i de registrerades
personliga integritet som registreringen innebär är proportionerlig i förhål-
lande till ändamålet att förhindra bensinstölder.
Niscayah och Bensinbolaget har presenterat en väl genomtänkt och omsorgs-
fullt utarbetat förslag till åtgärder för att förhindra s.k. obetalda tankningar.
Man har också visat att det finns ett befogat intresse för den här branschen att
försöka få bukt med dagens problem. Det betyder emellertid inte att den här
frågan kan avgöras enbart utifrån bensinbolagens speciella förhållanden. Da-
tainspektionen uppfattar att den här företeelsen måste bedömas från ett mer
vidsträckt och principiellt perspektiv. Önskemål om att få upprätta s.k. ”svarta
listor” för att t.ex. stoppa oönskade kunder kan mycket väl väckas inom andra
samhällsområden såsom dagligvaruhandeln, resebranschen, bank- och för-
säkringsområdet etc.
Svarta listor ger upphov till särskilda integritetsrisker. Det finns bl.a. risk för
felaktiga registreringar, risk för negativa konsekvenser för enskilda vid felakti-
ga registreringar, risk för brist på möjligheter att få rättelse vid felaktiga regi-
streringar, risk för obefogad spridning av uppgifter samt att uppgifter kan
komma att användas i helt andra sammanhang än vad som uppgifterna ur-
Sida 13 av 15

sprungligen samlades in för. Riskerna ökar om det är fråga om en stor gemen-
sam databas.
Att samla in aktuella personuppgifter i en gemensam databas som är åtkomlig
för en hel bransch, utgör ett intrång i den personliga integriteten. Om det är
fråga om lagöverträdelser är en hantering av en sådan databas normalt förbe-
hållen polisen och reglerad i speciallagstiftning. Uppgifter om lagöverträdel-
ser får enligt huvudregeln inte behandlas av andra än myndigheter. Datain-
spektionen har visserligen medgivits rätten att bevilja undantag från förbudet,
men som framgår av förarbetena ska denna möjlighet tillämpas restriktivt.
Niscayah och Bensinbolagets förslag innebär en omfattande registrering och
därpå följande hantering av personuppgifter, allt i syfte att kunna behålla ett
system där kunderna erbjuds möjligheten att tanka före betalning. Det går
dock inte att bortse från att problemet med obetalda tankningar skulle kunna
lösas genom krav på förskottsbetalning, även om Niscayah och Bensinbolaget
inte önskar gå den vägen.
Datainspektionen anser att skälen för den lösning som Niscayah och Bensin-
bolaget förordar inte är så starka att det kan motivera införandet av ett så om-
fattande system som här presenterats. Datainspektionen bedömer därför efter
en sammanvägning av ovanstående faktorer att ansökan om undantag från
förbudet att behandlas uppgifter om lagöverträdelser i 21 § personuppgiftsla-
gen ska avslås.
____________________________
Hur man överklagar
Om ni vill överklaga beslutet skall ni skriva till Datainspektionen. Ange i skri-
velsen vilket beslut som överklagas och den ändring som ni begär. Inspektio-
nen måste ha fått ert överklagande inom tre veckor från den dag ni fick ta del
av beslutet, annars kan överklagandet inte prövas. Datainspektionen sänder
överklagandet vidare till Förvaltningsrätten i Stockholms för prövning om
inspektionen inte själv ändrar beslutet på det sätt ni har begärt.
Detta beslut har fattats av generaldirektören Göran Gräslund i närvaro av
chefsjuristen Hans-Olof Lindblom, datarådet Catharina Fernquist samt ju-
risten Jonas Agnvall, föredragande.
Göran Gräslund
Jonas Agnvall
Sida 14 av 15

Sida 15 av 15