En ny Novusundersökning visar samtidigt att 95 procent av svenska folket anser det viktigt att penningtvätt förhindras och de allra flesta inser att den enskilde måste vara beredd till uppoffringar i den kampen. Lösningen är enkel. Inför ett undantag i GDPR och släpp sanktionslistorna fria.
USA och EU har listor över länder, företag, organisationer och individer som det är olagligt att göra affärer med – så kallade sanktionslistor. Den som bryter mot internationella sanktionslagar kan få miljardböter. Men den som vill försäkra sig om att göra rätt och som lagrar och processar uppgifter om personer upptagna på sanktionslistor riskerar att bryta mot GDPR (i Sverige dataskyddsförordningen). Det kan också sluta i enorma bötesbelopp. Företag tvingas alltså att väga risken att bryta mot sanktionslistor mot risken att bryta mot dataskyddslagstiftningen.
Förbjudet att hantera
Förra året bad GE Health Care Group den svenska Datainspektionen om ett undantag från dataskyddsförordningen för att få processa sanktionslistor. Men eftersom sanktionslistor kan innehålla personuppgifter ur belastningsregister blev svaret nej. Det är förbjudet att hantera sådana uppgifter. Frågan gick vidare till Förvaltningsrätten i Stockholm, som också sade nej.
Ur lagstiftarens perspektiv är problemet att personuppgifterna ur listorna hanteras av företagen utan medgivande från de berörda. På vilket sätt detta skulle gagna de listade personernas integritet är oklart, eftersom listorna redan publiceras på nätet för var och en att ta del av.
På vilket sätt detta skulle gagna de listade personernas integritet är oklart, eftersom listorna redan publiceras på nätet för var och en att ta del av
Konsekvensen blir att företag drar sig för att göra affärer utanför EU och USA. Det gäller särskilt små och medelstora företag. Den rådande ordningen strider mot det allmänna rättsmedvetandet.
En undersökning som Bisnode låtit undersökningsföretaget Novus göra visar att 95 procent av svenskarna mellan 18 och 79 år anser att det är viktigt att penningtvätt förhindras. Samma undersökning visar också att de allra flesta inser att den enskilde måste vara beredd till uppoffringar i den kampen. Exempelvis accepterar nästan 80 procent krångligare och mer tidskrävande hantering när de uträttar bankärenden - om det leder till minskad risk för penningtvätt.
Effektiv kamp mot penningtvätt
Något måste göras. Enligt min mening är lösningen enkel. Lagstiftaren får göra ett undantag i GDPR så att företag får rätt att lagra och processa innehåll i sanktionslistor. Det kan omöjligt ligga i det allmänna intresset att sanktionslistade personers integritet får stå i vägen för en effektiv kamp mot penningtvätt, och det kan omöjligt ha varit syftet med GDPR.
Magnus Silfverberg, VD för Bisnode