Högsta förvaltningsdomstolens avgörande om Google Workspace for Education – följetången fortsätter
Högsta förvaltningsdomstolen har i prejudikatet HFD:2025:29 upphävt dataombudsmannens och förvaltningsdomstolens beslut om en stads användning av en digital utbildningsplattform i grundskoleundervisning och återförvisat ärendet till ny behandling hos dataombudsmannen. HFD prövade inte sakfrågan.
HFD konstaterade att dataombudsmannen inte stött sig på ansvarsskyldigheten i artikel 5.2 i dataskyddsförordningen, som lägger påvisningsskyldigheten för att det finns en rättslig grund på den personuppgiftsansvarige. HFD konstaterade också att det kan finnas en rättslig grund för användningen av en digital plattform i grundskoleundervisningen på basis av artikel 6.1 c-punkten, men tog inte närmare ställning till saken.
Datainspektionens tolkning
Datainspektionen tolkar beslutet som en teknisk fråga, där dataombudsmannen inte stött sig på processuella regler om bevisbörda i dataskyddsförordningen (artikel 5.2, artikel 24.1). Datainspektionen tolkar också beslutet så, att regleringen av den grundläggande utbildningen kan medföra en lagstadgad skyldighet för staden, som kan betyda att personuppgifter behandlas på en digital utbildningsplattform.
Dataombudsmannens byrå ska på nytt bedöma till vilka delar behandlingen av personuppgifter på utbildningsplattformen eventuellt saknar en grund i lag. Följetången om digitala utbildningsplattformar fortsätter och det rättsliga läget är nu, att saken ännu är oklar.
HFD har tillämpat rikslagstiftning om grundläggande utbildning.
Ett svenskt referat av HFD:2025:29 finns här.
Vägledning till myndigheterna
Som vägledning till myndigheterna meddelas att Datainspektionen konsekvent tillämpar bestämmelsen om ansvarsskyldighet i artikel 5.2 och 24.1. Bevisbördan ligger på verksamheten, som ska kunna lägga fram dokumentation som visar att verksamheten fullgör sin ansvarsskyldighet. Datainspektionen kräver att verksamheterna gör risk- och konsekvensbedömningar när det gäller ibruktagande av plattformar som behandlar barns personuppgifter.