Case nº B9561-15 of Svea hovrätt, May 16, 2016

• Resolution Date: May 16, 2016
• Issuing Organization: Svea hovrätt

REFERAT

Solna tingsrätt

Åklagaren yrkade vid tingsrätten med stöd av 36 kap. 7 § brottsbalken samt 9 § första stycket och 19 § första stycket 2 kreditupplysningslagen (1973:1173) att Bisnode Kredit AB (i fortsättningen Bisnode) skulle åläggas en företagsbot om 100 000 kr. Åklagaren gjorde gällande att brott begåtts i utövningen av bolagets näringsverksamhet enligt följande gärningsbeskrivning. Bisnode har den 16 januari 2014 brutit mot kreditupplysningslagens 9 § 1 st genom att, i enlighet med en inlämnad begäran med 400 personnummer, ha lämnat ut kreditupplysningsuppgifter på fysiska personer som inte varit näringsidkare trots att det fanns anledning att anta att upplysningarna skulle användas av annan än den som på grund av ingånget eller ifrågasatt kreditavtal eller av någon annan anledning hade behov (ett s.k. legitimt behov) av upplysningarna. - Gärningen har begåtts uppsåtligen eller av oaktsamhet i Bisnodes näringsverksamhet och näringsidkaren har inte gjort vad som skäligen kan krävas för att förebygga brottsligheten.

Bisnode medgav talan men argumenterade i frågan om företagsbotens storlek. Bolaget åberopade viss skriftlig bevisning.

Tingsrätten (chefsrådmannen Ragnar Palmkvist), som avgjorde målet utan huvudförhandling, anförde i dom den 5 oktober 2015 följande.

Utredningen

De faktiska omständigheterna i målet är ostridiga och i huvudsak har följande framkommit.

Bisnode bedriver yrkesmässig kreditupplysning bl.a. genom utlämnande av uppgifter ur en databas, www.businesscheck.se. Bisnode har ett utgivningsbevis från Myndigheten för radio och tv för databasen. Databasen används när kunder behöver göra riskbedömningar på flera personer samtidigt, t.ex. vid frågor från bostadsrättsföreningar, factoringbolag i samband med köp av fordringar eller från företag som bedriver uppdragsverksamhet såsom inkassoverksamhet. När en kund vill få ut kreditupplysningar från databasen skickar kunden en beställning per fil till Bisnode. Bisnode skickar därefter tillbaka filen med de kreditupplysningar som kunden har beställt.

Bisnodes avtal med kunder som gör beställningar från www.businesscheck.se innehåller en hänvisning till Bisnodes licensvillkor. Av punkten 4.2 i licensvillkoren framgår att Bisnodes kund ska ha ett legitimt behov enligt 9 § kreditupplysningslagen (1973:1173) då kunden beställer kreditupplysningar på privatpersoner i situationer då kreditupplysningslagen är tillämplig samt att kunden ska se till att detta krav är uppfyllt. I samma punkt anges att med legitimt behov avses t.ex. att frågeställaren ska ingå kreditavtal med den som upplysningen avser eller att frågeställaren i övrigt har anledning att göra en ekonomisk riskbedömning beträffande den omfrågade. Vidare föreskrivs i punkten 2.2 att det åligger kunden att hålla sig informerad om tillämpliga lagar och föreskrifter.

Den 9 januari 2014 ingick Bisnode avtal med Seppuku Media Ekonomisk förening (i fortsättningen Seppuku) om att tillhandahålla en kreditupplysningstjänst från databasen. Beställningen gjordes dagen innan genom att Seppuku skickade över en fil med 400 personnummer vilka avsågs med begäran. I samband med avtalets ingående gjorde Bisnode en företagskontroll där Seppukus verksamhetsbeskrivning granskades. Av verksamhetsbeskrivningen framgick att föreningen bedrev näringsverksamhet i form av framställning och försäljning av medieprodukter såsom fotografier och skrivna verk samt mediekonsultverksamhet.

Den 16 januari 2014 lämnade Bisnode ut 400 personupplysningar elektroniskt till Seppuku från databasen www.businesscheck.se. Bisnode lämnade ut personupplysningarna utan att Seppuku redogjort för sitt ändamål med beställningen.

Enligt Bisnodes rutiner vid den aktuella tidpunkten skulle en kunds uppgift om ändamålet med kreditupplysningen kontrolleras vid beställningar från nya kunder. Detsamma gällde om det framgick eller förelåg misstanke om att kunden saknade legitimt behov av upplysningen, t.ex. om beställarens verksamhet normalt sett inte omfattade försäljning av varor eller tjänster till privatpersoner. Kunden ombads då skriftligen redogöra för ändamålet med beställningen. Bisnode hade dock ingen lathund för hur anställda skulle kontrollera det legitima behovet hos kunder vid beställningar från www.businesscheck.se. Istället var det upp till den anställde att kontrollera kundens behov.

Det har i målet inte framkommit att den hos Bisnode anställde som tog emot beställningen och lämnade ut...