Särskilda Kategorier av Personuppgifter (GDPR)
Särskilda kategorier av personuppgifter avser särskilt känslig personlig information som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening, genetiska uppgifter, biometriska uppgifter för identifieringsändamål, hälsouppgifter eller uppgifter om en persons sexualliv eller sexuella läggning. Enligt GDPR får denna typ av uppgifter extra skydd eftersom behandling av dem medför högre risker för personers grundläggande rättigheter och friheter.
Rättslig Grund
"Behandling av personuppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening och behandling av genetiska uppgifter, biometriska uppgifter för att entydigt identifiera en fysisk person, uppgifter om hälsa eller uppgifter om en fysisk persons sexualliv eller sexuella läggning ska vara förbjuden."
— Artikel 9(1), Förordning (EU) 2016/679 (GDPR)
GDPR fastställer strikta villkor under vilka särskilda kategorier av personuppgifter får behandlas, inklusive uttryckligt samtycke, väsentligt allmänintresse eller andra begränsade undantag som anges i artikel 9(2).
Varför Det Är Viktigt
Särskilda kategorier av personuppgifter är särskilt relevanta i samband med politisk annonsering eftersom politiska åsikter uttryckligen anges som en särskild kategori. När plattformar, politiska partier eller annonsörer behandlar uppgifter som avslöjar någons politiska åsikter—vare sig genom direkt insamling eller slutledning—måste de följa striktare GDPR-krav än för vanliga personuppgifter.
För tillhandahållare av politiska annonseringstjänster innebär detta att Ni inte kan använda särskilda kategorier av personuppgifter för riktning eller annonsvisning såvida Ni inte uppfyller något av de snäva rättsliga undantagen. Det vanligaste undantaget är uttryckligt samtycke, men detta måste vara frivilligt givet, specifikt, informerat och otvetydigt. Att helt enkelt acceptera användarvillkor är vanligtvis inte tillräckligt för särskilda kategorier av personuppgifter.
Enligt förordningen om politisk annonsering (EU 2024/900) är användningen av särskilda kategorier av personuppgifter för riktning av politisk annonsering föremål för ytterligare begränsningar utöver GDPR. Detta skapar en skiktad efterlevnadsskyldighet: först måste Ni ha en giltig rättslig grund enligt GDPR, och för det andra måste Ni följa förordningen om politisk annonserings regler för riktning.
Viktiga Punkter
- Åtta kategorier: Särskilda kategorier av personuppgifter omfattar ras/etniskt ursprung, politiska åsikter, religion, medlemskap i fackförening, genetik, biometri (för identifiering), hälsa och sexualliv/sexuell läggning
- Behandling generellt förbjuden: Artikel 9(1) GDPR skapar ett standardförbud mot behandling av särskilda kategorier av personuppgifter, med begränsade undantag i artikel 9(2)
- Uttryckligt samtycke krävs: När samtycke är den rättsliga grunden måste det vara uttryckligt—vilket innebär en tydlig, bekräftande handling, inte bara underförstådd eller passiv accept
- Begränsningar för politisk annonsering: Användning av särskilda kategorier av personuppgifter (särskilt politiska åsikter) för riktning av annonser möter både GDPR-begränsningar och ytterligare regler enligt förordning 2024/900
- Högre sanktionsavgifter: Överträdelser som involverar särskilda kategorier av personuppgifter kan resultera i administrativa sanktionsavgifter på upp till 20 miljoner euro eller 4 % av den globala årsomsättningen, beroende på vilket belopp som är högst
- Slutledning räknas: Uppgifter Ni drar slutsatser om eller härleder om någon (som politiska åsikter baserade på webbläsarbeteende) behandlas på samma sätt som uppgifter de direkt tillhandahållit
Särskilda Kategorier av Personuppgifter jämfört med Vanliga Personuppgifter
Medan alla personuppgifter enligt GDPR måste behandlas lagligt, rättvist och transparent, kräver särskilda kategorier av personuppgifter att en högre standard uppfylls. Vanliga personuppgifter (som namn, e-post eller adress) kan behandlas enligt sex rättsliga grunder inklusive berättigade intressen. Särskilda kategorier av personuppgifter har en striktare regim: behandling är förbjuden som standard och tillåten endast enligt specifika undantag i artikel 9(2).
| Aspekt | Vanliga Personuppgifter | Särskilda Kategorier av Personuppgifter |
|---|---|---|
| Rättsliga grunder | Sex alternativ (artikel 6) | Måste uppfylla artikel 6 OCH artikel 9 |
| Standardposition | Tillåten om rättslig grund finns | Förbjuden såvida inte undantag gäller |
| Krav på samtycke | Kan vara vanligt samtycke | Måste vara uttryckligt samtycke |
| Typiska exempel | Namn, e-post, plats | Politiska åsikter, hälsa, biometri |
| Risknivå | Standard | Högre risk för rättigheter och friheter |
I politisk annonsering spelar denna skillnad roll eftersom slutledning av politiska åsikter från onlinebeteende omedelbart höjer uppgifterna till status som särskild kategori, även om de ursprungliga datapunkterna var vanliga personuppgifter.