Hur personuppgifter får behandlas

Principer för behandling av personuppgifter i beskattningsverksamheten

När Skatteverket behandlar personuppgifter i beskattningsverksamheten ska artikel 5 i EU:s dataskyddsförordning om principer för behandling av personuppgifter tillämpas.

Dessa principer är

• laglighet, korrekthet och öppenhet
• ändamålsbegränsning
• uppgiftsminimering
• riktighet
• lagringsminimering
• integritet och konfidentialitet

Laglig behandling av personuppgifter i beskattningsverksamheten

Skatteverket måste alltid ha minst en rättslig grund för varje behandling av personuppgifter i beskattningsverksamheten, annars är behandlingen inte laglig och därmed inte tillåten (artikel 6 EU:s dataskyddsförordning). I beskattningsverksamheten är de rättsliga grunderna vanligtvis allmänt intresse och myndighetsutövning samt rättslig förpliktelse. Dessa rättsliga grunder ska fastställas i enlighet med antingen unionsrätten eller svensk rätt. Det innebär att rättsliga förpliktelser, uppgifter av allmänt intresse och myndighetsutövning måste vara rättsligt förankrade i unionsrätten eller svensk rätt. Kravet kan jämföras med regleringen i 5 § förvaltningslagen om att myndigheter endast får vidta åtgärder som har stöd i rättsordningen.

I beskattningsverksamheten är bestämmelser i inkomstskattelagen, fastighetstaxeringslagen och skatteförfarandelagen exempel på rättsliga grunder. Genom bestämmelser i de lagarna åläggs Skatteverket att vidta åtgärder som innefattar behandling av personuppgifter. Regleringen bildar då behandlingens rättsliga grund. En registerlag, t.ex. SdbL, utgör inte i sig själv en rättslig grund för behandling av personuppgifter i beskattningsverksamheten.

Du kan läsa mer om rättslig grund under avsnittet Grundläggande bestämmelser.

Ändamål för behandling av uppgifter i beskattningsverksamheten

Skatteverket får bara behandla uppgifter i beskattningsverksamheten för särskilda, i förväg uttryckligt bestämda och berättigade ändamål. SdbL räknar upp för vilka ändamål Skatteverket får behandla uppgifter i de verksamheter där SdbL ska tillämpas (1 kap. 4–5 a §§ SdbL). De angivna ändamålen gäller för behandling av uppgifter både i och utanför beskattningsdatabasen.

Ändamålen delas in i

• primära ändamål (ändamål som är direkt anpassade till Skatteverkets verksamhet, t.ex. bestämmande av skatt eller genomförande av en revision)

• sekundära ändamål (ändamål som avser andra myndigheters eller enskildas verksamhet, t.ex. Kronofogdens indrivningsverksamhet eller tillsynsmyndigheters tillståndsprövning enligt alkohollagen).

  Bestämmelserna om ändamål gäller även vid behandling av uppgifter om juridiska personer och avlidna. (1 kap. 1 § andra stycket SdbL).

Primära ändamål

Skatteverket får behandla uppgifter som Skatteverket behöver för något av följande ändamål (1 kap. 4 § SdbL och prop. 2000/01:33 s. 198):

• Fastställa underlag för och bestämma, redovisa, betala och återbetala skatter och avgifter. Med skatt menas samtliga skatteslag som Skatteverket handlägger. Med avgift menas bl.a. socialavgifter, förseningsavgifter, skattetillägg och avgift till registrerat trossamfund.
• Bestämma pensionsgrundande inkomst.
• Fastighetstaxering. Detta ändamål omfattar även förberedelsearbetet inför fastighetstaxeringen.
• Revision och annan analys- och kontrollverksamhet.
• Utöva tillsyn samt lämplighetsprövning, tillståndsprövning och annan liknande prövning. Exempel på lämplighetsprövning är en sådan prövning som Skatteverket gör innan en företagare godkänns för F-skatt.
• Handläggning
  • enligt BorgL,
  • av andra frågor om ansvar för någon annans skatter och avgifter,
  • enligt lagen (2015:912) om automatiskt utbyte av upplysningar om finansiella konton och 22 b kap. SFL samt
  • enligt lagen (2017:182) om automatiskt utbyte av land-för-land-rapporter på skatteområdet och 33 a kap. SFL.
  • enligt 33 b kap. SFL,
  • enligt lagen (2013:948) om stöd vid korttidsarbete och lagen (2020:548) om omställningsstöd samt handläggning av sådant stöd som avses i lagen (2023:230) om förfarandet för elstöd till företag, och
  • enligt lagen (2022:1681) om plattformsoperatörers inhämtande av vissa uppgifter på skatteområdet, lagen (2022:1682) om automatiskt utbyte av upplysningar om inkomster genom digitala plattformar och 22 c kap. SFL.
• Fullgöra en skyldighet som följer av ett internationellt åtagande som är bindande för Sverige.
• Hantera underrättelser från arbetsgivare om anställning av utlänningar som avses i lagen (2013:644) om rätt till lön och annan ersättning för arbete utfört av en utlänning som inte har rätt att vistas i Sverige.
• Hantera uppgifter om sjuklönekostnad.

• Utöva tillsyn, kontrollera, följa upp och planera Skatteverkets verksamhet (intern kontroll och tillsyn över den löpande verksamheten).

  Ändamålsbestämmelsen i 1 kap. 4 § SdbL omfattar praktiskt taget all verksamhet inom beskattningsområdet som Skatteverket ska utföra. Den omfattar även viss annan verksamhet som inte är en del av beskattningsförfarandet, men som Skatteverket ändå ansvarar för (prop. 2000/01:33 s. 197).

Uppgifter som betaltjänstleverantörer har lämnat enligt bestämmelserna i 33 c kap. SFL får endast behandlas för följande ändamål (1 kap. 4 a § SdbL):

• Fullgöra åtagande som följer av artikel 24b i rådets förordning (EU) nr 904/2010 av den 7 oktober 2010 om administrativt samarbete och kampen mot mervärdesskattebedrägeri.
• Kontroll av om en betaltjänstleverantör har fullgjort sin uppgifts- eller dokumentationsskyldighet enligt 33 c kap. 5 § SFL respektive 39 kap. 3 c § SFL.

• Handlägga ärenden om dokumentations- respektive rapporteringsavgift enligt 49 b kap. 3 § SFL respektive 49 c kap. 7 eller 8 §§ SFL.

  Ändamålsbegränsningarna i 1 kap. 4 a § första och andra stycket SdbL gäller inte om Skatteverket, efter att ha överfört de insamlade uppgifterna till Cesop, inhämtar uppgifterna från Cesop (1 kap. 4 a § tredje stycket SdbL).

En grundläggande förutsättning för att Skatteverket ska få behandla en uppgift är att uppgiften behövs i beskattningsverksamheten. Beskattningsdatabasen får därför inte innehålla några uppgifter som inte behövs för de primära ändamålen, utan endast är till nytta för de sekundära ändamålen, t.ex. för Kronofogdens verksamhet (prop. 2000/01:33 s. 128).

Sekundära ändamål

Uppgifter som Skatteverket redan behandlar för något av de primära ändamålen får under vissa förutsättningar behandlas även för andra ändamål, s.k. sekundära ändamål. De sekundära ändamålen regleras i 1 kap. 5 § respektive 1 kap. 5a § SdbL.

Enligt 1 kap. 5 a § SdbL får uppgifter som behandlas enligt 4 a § första stycket även behandlas för att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning.

Enligt 1 kap. 5 § SdbL får uppgifter som behandlas enligt 4 § även behandlas för sekundära ändamål enligt de förutsättningar som anges nedan.

Uppgifter till författningsreglerad verksamhet hos annan än Skatteverket

Uppgifter som Skatteverket redan behandlar för något av de primära ändamålen får behandlas för att tillhandahålla information som behövs i en författningsreglerad verksamhet hos någon annan än Skatteverket för följande ändamål (1 kap. 5 § 1 SdbL och prop. 2000/01:33 s. 198 f.):

• Fastställa underlag för och redovisa, bestämma, betala och återbetala skatter eller avgifter (t.ex. Tullverkets verksamhet att ta in skatter och tullar).
• Genomföra utsökning, indrivning, skuldsanering och F-skuldsanering.
• Utgöra underlag för beräkning, beslut och kontroll i fråga om förmån, bidrag och andra stöd (t.ex. kontroll av bostadsbidrag, underhållsstöd och studiebidrag).
• Beräkna pensioner.
• Utöva tillsyn och kontroll samt lämplighets- och tillståndsprövning och andra liknande prövningar (t.ex. den kontroll av punktskattepliktiga varor som Tullverket genomför).
• Aktualisera och komplettera uppgifter om fastigheter i andra myndigheters register.

Uppgifter till Skatteverkets brottsbekämpande verksamhet

Uppgifter som Skatteverket redan behandlar för något av de primära ändamålen i beskattningsverksamheten får behandlas även för att tillhandahålla information som behövs i Skatteverkets brottsbekämpande verksamhet enligt lagen (1997:1024) om Skatteverkets brottsbekämpande verksamhet (1 kap. 5 § 2 SdbL). Det är dock viktigt att det inte råder något tvivel om att beskattningsverksamheten och den brottsbekämpande verksamheten inom Skatteverket bedrivs åtskilda (prop. 2000/01:33 s. 126). Eventuell sekretess gäller även mellan Skatteverkets olika verksamhetsgrenar.

Uppgifter till andra i enlighet med andra författningar

Uppräkningen av de sekundära ändamålen i SdbL är inte uttömmande. Skatteverket får behandla uppgifter för att tillhandahålla information i den utsträckning som uppgiftslämnandet sker i överensstämmelse med lag eller förordning (1 kap. 5 § 3  SdbL). I vissa lagar finns en skyldighet att lämna ut uppgifter, t.ex. i 2 § lagen (2016:774) om uppgiftsskyldighet vid samverkan mot viss organiserad brottslighet. I andra lagar finns bestämmelser som tillåter uppgiftslämnande. Ett exempel på sådan bestämmelse som tillåter uppgiftslämnande under vissa förutsättningar är 10 kap. 27 § OSL. Behandling för de sekundära ändamålen i 1 kap. 5 § 3 SdbL tar således sikte både på situationer när det finns en skyldighet att lämna uppgifter och situationer när bestämmelser som tillåter utlämnande har införts.

Behandling för andra ändamål enligt finalitetsprincipen

Personuppgifter får inte behandlas för något ändamål som är oförenligt med det ändamål för vilket uppgifterna från början samlades in. Detta brukar kallas finalitetsprincipen och innebär att personuppgifter som har samlats in för ett ändamål senare får användas för ett annat ändamål så länge det är förenligt med det ursprungliga ändamålet. Vad som är ett förenligt ändamål får bedömas från fall till fall. Finalitetsprincipen kommer till uttryck i SdbL som ett sekundärt ändamål (1 kap. 5 § 4 SdbL). I EU:s dataskyddsförordning benämns finalitetsprincipen som ändamålsbegränsning.

Behandling för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1 EU:s dataskyddsförordning ska inte anses vara oförenlig med insamlingsändamålen (prop. 2017/18:95 s. 54 f.).

Säkerhet vid behandling av personuppgifter i beskattningsverksamheten

Skatteverket måste ha en lämplig nivå på säkerheten, både tekniskt och organisatoriskt, när myndigheten behandlar personuppgifter i beskattningsverksamheten.