Bryta mot Sveriges datalagar utomlands

Ännu en teoretisk fråga: Om jag skulle starta en site som riktar sig mot svenskar och som bryter mot svenska lagar gällande hantering av personuppgifter och hosta denna tjänst på en utländsk site i ickekommersiellt syfte. Skulle detta vara straffbart? Om inte, vilket land skulle man i så fall kunna hosta denna sida?

Att föra ut personuppgifter ur landet kan vara olagligt bara det. Är det inom EU du tänkt dig placera servern/databasen kan du knappast komma undan lagstiftning. Det är således svårt att hitta kryphålet du är ute efter.

-
För överföring av personuppgifter till tredje land, ett land utanför EU och EES, finns restriktiva bestämmelser i 33-35 §§ personuppgiftslagen. Det är enligt 33§ personuppgiftslagen förbjudet att till tredje land föra över personuppgifter som är under behandling om landet inte har en adekvat nivå för skyddet av personuppgifterna. Förbudet gäller också överföring av personuppgifter för behandling i tredje land. Frågan om en skyddsnivå är adekvat skall bedömas med hänsyn till samtliga omständigheter som har samband med överföringen.
-

Beroende på vilken typ av personuppgiftshantering du är ute efter finns det dock andra kryphål. Är det för att kunna drifta en "webbportal" på det viset som är vanligt i media idag finns andra sätt. Men att på ett struktuerat vis lagra personuppgifter rakt upp och ner blir svårare. Givetvis kan du även göra detta anonymt på en server i Kina. Men jag antar att det inte var det du var ute efter.

/L

"Att föra ut personuppgifter ur landet kan vara olagligt bara det."

Var lite oklar i mitt inlägg. Vad jag menar är att publicera uppgifter om svenskar: namn etc.

Exempelvis svarta listor etc.

Läs ovan..

/L

Säg att det skulle vara en site där besökarna själva får skapa detta register, (dock anger de inte sina egna uppgifter utan andras), och att den är hostad utomlands. Bryter detta också mot de svenska lagarna?

Det finns en oändlig uppsjö av varianter för att komma runt nuvarande lagstiftning vid upprättandet av register innehållandes personuppgifter. Det är dock helt omöjligt att detaljerat svara på frågan då jag inte har några detaljer. Det finns inga övergripande svar på detta utan alla detaljer måste fram.

Huvudregeln är dock att det inte spelar någon roll var servern befinner sig. Är du verksam i sverige och lagrar personuppgifter spelar det ingen roll "var" själva lagringen sker.

/L

Jag förstår. Tack för svaret. Får leta vidare.