EU-domstolens avgörande i det så kallade K GmbH-målet från december 2024 understryker att GDPR gäller fullt ut även när behandling av personuppgifter regleras genom kollektivavtal eller andra överenskommelser i arbetslivet. Domen väcker viktiga frågor även för svenska arbetsgivare och fackliga parter.
Dataskyddet går före kollektivavtal
Domstolen fastslog att nationella regler eller kollektivavtal som rör behandling av personuppgifter måste följa GDPR:s grundläggande krav – även när parterna enats i samförstånd. Det innebär att databehandling alltid måste uppfylla principerna om laglighet, nödvändighet, proportionalitet och dataminimering, oavsett vad som står i avtalet.
Domstolsprövning krävs
Ett viktigt besked är att domstolar alltid ska kunna göra en fullständig och oberoende prövning av om personuppgiftsbehandling enligt ett kollektivavtal verkligen uppfyller GDPR:s krav. En partsgemensam bedömning räcker inte – om avtalsvillkoren strider mot förordningen ska de helt enkelt inte tillämpas.
Konsekvenser för arbetsgivare och fack
För arbetsgivare innebär domen att det inte längre räcker att luta sig mot kollektivavtal eller verksamhetsöverenskommelser som rättslig grund. Varje behandling av personuppgifter måste vara tydligt motiverad, dokumenterad och nödvändig för sitt syfte.
Även fackföreningar och företagsråd behöver säkerställa att deras avtal inte bara är praktiskt rimliga, utan också rättsligt hållbara och utformade med respekt för de anställdas integritet.
En väckarklocka även för Sverige
I Tyskland har domen redan fått stort genomslag. Även i Sverige kan frågan bli aktuell – särskilt inom offentlig sektor, där personuppgiftsbehandling ofta regleras genom samverkans- eller kollektivavtal. Avgörandet markerar ett skifte mot ökad rättslig granskning och stärker arbetstagarnas skydd i den digitaliserade arbetsmiljön.
Avslutande reflektion
Domen visar hur tätt arbetsrätt och dataskydd numera hänger samman. Även om den inte förändrar GDPR:s innehåll, tydliggör den vikten av att granska rutiner och avtal ur flera perspektiv samtidigt.
Hos Moll Wendén samarbetar våra team inom dataskydd och arbetsrätt för att ge ett samlat stöd i frågor där dessa områden möts. Vi hjälper klienter att analysera och tolka de praktiska effekterna av nya EU-beslut – så att de kan fatta välgrundade beslut i en snabbt föränderlig rättslig miljö.