Sverigedemokraternas massutskick av sms utreds för integritetsbrott efter valklagomål.

Integritetsskyddsmyndigheten, IMY, har inlett en granskning av Sverigedemokraternas sms-utskick i samband med valrörelsen. Myndigheten har tagit emot omkring 1 500 klagomål och tips efter att partiet dagen före valet skickade ett massmeddelande till en bred grupp mottagare. I ett pressmeddelande bekräftar IMY att man nu går vidare med en utredning av hur personuppgifterna behandlades.

Granskningen ska enligt myndigheten undersöka om det fanns en rättslig grund för den behandling av personuppgifter som skedde vid utskicket. Därutöver ska IMY titta närmare på hur urvalet av mottagare gjordes och varför just dessa personer fick meddelandet. Frågan om vilken information som lämnades till de berörda i samband med utskicket kan också bli aktuell.

Bakgrunden är det sms som gick ut till ett stort antal väljare dagen före valet. I meddelandet stod det att Socialdemokraterna och Sverigedemokraterna är överens om att alla muslimska friskolor ska stängas. Socialdemokraterna avfärdade uppgiften och kallade utskicket för ett lagbrott. Partiet betonade att något sådant avtal med SD inte finns.

Sverigedemokraterna har å sin sida uppgett att meddelandet gick ut till ”en bred grupp”. Partiet har inte närmare kommenterat hur mottagarna valdes ut. Tiden för utskicket, så nära inpå valet, har bidragit till den skarpa kritiken. Flera partier har ifrågasatt hur politiska partier använder personuppgifter i valrörelser och vilka regler som egentligen gäller.

IMY:s granskning är en del av ett bredare arbete med att kontrollera politisk kommunikation och dataskydd. Enligt dataskyddsförordningen, GDPR, får personuppgifter bara behandlas om det finns en laglig grund. För politiska partier kan det handla om uppgifter som samlas in genom medlemsregister, digitala spår eller annan insamling. Men den som behandlar uppgifterna måste kunna visa att behandlingen är nödvändig och proportionerlig. Det räcker inte med att partiet anser att utskicket är politiskt viktigt.

Särskilt känsligt blir det när uppgifterna kan avslöja politiska åsikter, religiös uppfattning eller etnicitet. Sådana uppgifter åtnjuter starkare skydd enligt GDPR och får normalt inte behandlas utan uttryckligt samtycke eller stöd i lag. Att ett politiskt parti samlar in och använder uppgifter om väljare för att rikta budskap är i sig inte nytt, men tekniken gör att utskicken kan bli betydligt mer precisa och omfattande än tidigare.

IMY har tidigare granskat hur partier hanterar personuppgifter och vilka rutiner som finns för informationssäkerhet. Myndigheten har också möjlighet att ingripa med förbud eller sanktionsavgifter om regelverket inte följs. I allvarliga fall kan avgifterna bli höga. Frågan om politiska utskick via sms och e-post har därför väckt stor uppmärksamhet inom hela den politiska sfären, inte minst med tanke på att valrörelser präglas av snabba skeenden och hårda budskap.

Utöver Sverigedemokraternas utskick ska IMY även granska Örebropartiets sms. Det lokala partiet har varit inblandat i ett separat ärende som rör massutskick. Även där ska myndigheten undersöka om behandlingen av personuppgifter skett i enlighet med gällande regler. Örebropartiet är ett lokalt parti med säte i Örebro, och sms-utskicket ska enligt uppgifter ha nått ett stort antal personer i samband med valet.

Att IMY nu tar sig an båda fallen skickar en signal till politiska partier och organisationer att dataskyddsreglerna inte sätts åt sidan under en valrörelse. Det handlar om att skydda enskilda personers integritet i en tid då politisk kommunikation blir allt mer digital och datadriven. För partierna innebär granskningen en påminnelse om att även snabba, riktade utskick måste följa lagen. För väljarna handlar det om rätten att slippa bli föremål för oönskad behandling av känsliga uppgifter.

IMY:s beslut i de två ärendena kan komma att få betydelse för hur partier framöver planerar sina valkampanjer. Rättsliga bedömningar av politiska utskick har varit sällsynta, och ett tydligt ställningstagande från myndigheten skulle kunna skapa praxis. Det gör granskningen viktig inte bara för de inblandade partierna utan för hela det politiska landskapet i Sverige.

Utredningen väntas ge svar på både hur mottagarurvalet gick till och om den rättsliga grunden var tillräcklig. Tills vidare ligger bollen hos IMY, som nu ska gå igenom materialet och bedöma om något brott mot personuppgiftslagen har begåtts. Klagomålen från allmänheten blir en central utgångspunkt i det arbetet.