Bortglömd

Din rätt att bli bortglömd, artikel 17 GDPR

GDPR finns för att skydda dig — för att du ska ha kontroll över vem som samlar in, sparar och sprider dina personuppgifter, och rätt att få dem raderade om du inte vill vara med.

Men det finns undantag i svensk och EU-rätt. Ett av dem handlar om tryck- och yttrandefrihet: skaffar ett företag utgivningsbevis enligt 1 kap. 9 § Yttrandefrihetsgrundlagen (databasregeln), räknas GDPR:s vanliga krav som satta ur spel enligt 1 kap. 7 § dataskyddslagen (2018:218).

Söktjänster som Ratsit, MrKoll och Eniro åberopar just det undantaget. Men att sälja sammanställda personprofiler kommersiellt är knappast vad skyddet för fri åsiktsbildning och journalistik ursprungligen var till för — det är svårt att kalla det deras yttrandefrihet att sälja din adress och inkomst. Ändå är det, enligt hur svenska domstolar hittills tolkat frågan, lagligt i praktiken.[7] Det är ett tolkningsläge som ifrågasätts och just nu debatteras aktivt i riksdagen[15] — inte en självklar eller okontroversiell slutsats.

Ett tiotal svenska sajter visar din adress, ditt telefonnummer och ibland din inkomst, helt öppet för vem som helst som söker på ditt namn.

Flera av dessa företag säger att uppgifterna finns till för att familj och vänner ska kunna hitta dig. Det är inte hela sanningen — uppgifterna används också för marknadsföring och reklam.[1]

Rättsläget är dessutom under utveckling. Den 9 juli 2026 slog EU-domstolen fast i mål C-199/24 (mot den svenska brottsregistertjänsten Lexbase) att undantaget för "journalistiskt syfte" i GDPR kräver ett faktiskt redaktionellt urval eller bearbetning av uppgifterna — att bara lägga ut rådata urskillningslöst räcker inte, även med utgivningsbevis.[7]

Vem tjänar på det här? Ratsit, den mest kända av sajterna, ägs via en bolagskedja av Nodeus Group AB — svenska ägare, bland dem Lars Save (grundare av kreditupplysningsjätten Bisnode) och Ratsits egen grundare Anders Johansson.[18] Värt att notera: på Ratsits egen sida syns hans egna folkbokföringsuppgifter inte längre — grundaren som gjort allas andras adresser sökbara har själv motiveringen "skyddade uppgifter, utvandring eller avregistrering" stående på sin egen post.[19]

Med detta som bakgrund vill jag hjälpa fler människor begära ut och radera den data som dessa söktjänster har på er alla — något jag gjort själv, och hittills fått raderat hos alla jag bett om utom en: Biluppgifter.se, som vägrar med hänvisning till just utgivningsbeviset ovan.

Regelverk för söktjänster - då och nu

När Ratsit lanserades 2006 var det ett rent laglöst land ett kort tag: helt anonymt och gratis, vem som helst kunde slå upp vem som helst och se inkomst och fullständigt personnummer, utan inloggning och utan att den uppslagna personen någonsin fick veta om det. Sajten hade 600 000–800 000 besök om dagen de första dagarna — troligen till stor del reklamfinansierat, precis som gratisversionen fortfarande delvis är idag.

Så är det inte längre. Efter en branschöverenskommelse 2007, senare förstärkt i lag från 1 januari 2011, gäller att en omfrågadkopia måste skickas till den uppslagna personen varje gång en formell kreditupplysning tas ut om en privatperson — läs mer om vad det innebär här.

Viktig nyans: det kravet gäller bara kreditupplysningar i lagens specifika bemärkelse — uppgifter som bedömer någons kreditvärdighet.[21] Vanlig gratis namnsökning (namn, ålder, ungefärlig adress) räknas inte som kreditupplysning och utlöser alltså ingen notifiering alls — det är precis den typen av sökning som är kärnan i det den här sidan handlar om. Notifieringen skickas för övrigt med vanlig post till din folkbokföringsadress, inte mail — kreditupplysningsföretag har gjort så sedan långt innan Ratsit fanns, så det krävs ingen kontaktinformation i deras databas för att det ska fungera.

Inte längre tillgängligt gratis/anonymt: fullständigt personnummer utan inloggning (sedan dagen efter lanseringen 2006), och anonyma kreditupplysningar på privatpersoner (sedan 2007/2011 — kräver numera även ett "legitimt behov" enligt lag).
Fortfarande fritt tillgängligt: grundläggande namnsökning — namn, ålder, ort — helt gratis, helt anonymt, ingen notifiering.

Och för att svara på frågan om pengarna: ja, det finns betydande intäkter från företag utöver privatpersoners medlemskap. Ratsit säljer kreditupplysningar på andra företag (69 kr/styck), årsredovisningar, bolagsordningar och registreringsbevis styckvis, samt "Ratsit Premium" — en separat betaltjänst riktad specifikt till företag med stora sökbehov. De driver dessutom systertjänsten Bolagsfakta, med löneuppgifter på företagsledare.[22]

Var får söktjänsterna sin data ifrån?

Antingen köpt från SPAR för eget databasunderhåll, eller från andra öppna register (domar, Kronofogden, Transportstyrelsen). Men SPAR:s egna regler tillåter bara segmenterade urval (t.ex. "alla i Lund 25–35 år") för direktreklam, eller att företag uppdaterar uppgifter de redan har om sina egna kunder — inte att slå upp en enskild namngiven person. Det är alltså inte SPAR:s regelverk som gör det möjligt att söka fritt på en person — det är utgivningsbeviset, en helt separat rättslig grund som inte kräver samma ändamålsprövning.

Varför du inte kan bli struken ur SPAR

Du kan inte bli struken ur SPAR (Statens personadressregister). Som privatperson har du enligt artikel 17 i EU:s dataskyddsförordning rätt att bli bortglömd — rätt att dina personuppgifter raderas från register. Men rätten gäller inte om behandlingen är ett led i myndighetsutövning (artikel 17.3 b). Skatteverket har en rättslig skyldighet enligt lagen (2026:129) om det statliga personadressregistret att föra registret, vilket innebär att dina uppgifter inte kan raderas eller strykas ur SPAR självt. Så även om du aldrig kan raderas ur själva SPAR, är det fortfarande värt att vända dig mot sajterna som gör uppgifterna sökbara — det är där den faktiska synligheten skapas.

Vissa "betalfunktioner" är helt onödiga att betala för

Ratsit Plus kostar 59 kr/månad, och en av de utlovade funktionerna är att du får se fullständigt personnummer — annars visas bara födelsedatumet, inte de fyra sista siffrorna.[17] Samma sak gäller detaljerad inkomstinformation (Lönekollen).

Du behöver inte betala för något av det. Folkbokföringsuppgifter — namn, fullständigt personnummer, adress — och den summerade förvärvsinkomsten kan vem som helst begära ut helt gratis genom att ringa eller skriva till Skatteverket.[16] Ratsit har inte tillgång till någon hemlig extrainformation här — de har byggt ett bekvämt gränssnitt runt något som redan är gratis att fråga staten om direkt, och tar betalt för bekvämligheten, inte för själva uppgiften.

Steg 1 av 2: Skicka raderingsbegäran

Uppgifterna nedan används bara för att skapa mailet. Vi sparar ingenting av det — så fort mailet är skickat eller förhandsgranskat raderas allt du skriver här på vår sida.

Frivilliga tillägg

Kryssa i det som är relevant för dig. Ingen är förvald.

Vad vill du begära?

Så här skickas mailet

  • Ett mail skickas till varje tjänst som inte har annan officiell väg att säga ifrån (Biluppgifter.se, Upplysning.se, Verifiera), plus Lexbase.se och/eller Klarna om du kryssat i dem ovan.
  • Mailet begär det du valt ovan (radering[4], kopia[8], eller båda), med ditt namn och personnummer.
  • Din e-post sätts som svarsadress (Reply-To) — företagets svar går direkt till dig, inte till oss.
  • Ingenting sparas hos oss efteråt (se undantaget nedan om du kryssar i påminnelsen).

Vem skickar mailet?

Förhandsgranska mailet

Fyll i fälten ovan för att se exakt vad som skickas, innan du klickar.

Fyll i namn, personnummer och e-post ovan för att se en förhandsvisning här.

Om en sajt hänvisar till utgivningsbevis

Det här bakas redan in automatiskt i mailet till Biluppgifter.se. Skickar du själv, eller om ett svar med den invändningen kommer från någon annan sajt senare, kan du svara med informationen nedan om domen i mål C-199/24:

Hej,

Tack för ert svar. Jag vill dock påpeka att ert svar hänvisar till att GDPR överhuvudtaget inte skulle vara tillämpligt på behandlingen enbart på grund av ert utgivningsbevis.

Den 9 juli 2026 meddelade EU-domstolen dom i mål C-199/24, ND mot Legal Newsdesk Sweden AB (EUR-Lex CELEX 62024CJ0199, https://eur-lex.europa.eu/legal-content/SV/TXT/?uri=CELEX%3A62024CJ0199). Domen klargör att undantaget för "journalistiskt syfte" i artikel 85 GDPR kräver någon form av redaktionellt urval eller bearbetning av uppgifterna - att enbart tillgängliggöra uppgifter urskillningslöst, utan sådan bearbetning, uppfyller inte kravet, även med utgivningsbevis.

Jag ber er därför att ompröva ert svar och specificera vilket redaktionellt urval eller vilken bearbetning som enligt er motiverar att just er behandling av mina uppgifter omfattas av journalistikundantaget efter EU-domstolens avgörande i C-199/24.

Jag vidhåller samtidigt min begäran om radering/begränsning av publiceringen av mina personuppgifter. Om ni står fast vid avslaget ber jag er även att ange vilken möjlighet ni erbjuder mig att få frågan prövad av behörig tillsynsmyndighet eller domstol.

Med vänlig hälsning

Om 6 månader

Flera sajter lägger tillbaka folk efter en tid. Vi erbjuder ett enda undantag från principen att inte spara något: om du vill, sparar vi bara din e-postadress för att kunna maila dig en påminnelse om 6 månader. Inget annat — inget namn, inget personnummer.

Hellre inte? Lika bra — lägg själv in en återkommande påminnelse i din egen kalender (t.ex. "kolla igenom listan igen") om 6 månader. Då sparas ingenting alls hos oss.

Steg 2 av 2: Manuella steg

Det här kräver att du själv öppnar länken och gör klart där — vi kan inte göra det åt dig. Bocka av allt eftersom, i din egen takt.

Kräver BankID — öppna och gör klart själv

Extra skydd (frivilligt, ej radering)

Bockarna sparas bara i den här webbläsarfliken, för din egen överblick. Stänger du fliken börjar listan om.

Kräver fysiskt brev, inte mail

Dessa accepterar inte begäran via mail — skriv under för hand och bifoga en kopia av giltig ID-handling.

Frivilligt: fler företag

De här säljer inte data som sin huvudsakliga verksamhet, men kan ändå ha samlat förvånansvärt mycket om dig via lojalitetsprogram och appar. En Wired-journalist begärde ut sin data från McDonald's lojalitetsapp och fick tillbaka en 515 sidor lång rapport med detaljerade beteendeprediktioner.[5]

Vi saknar verifierade kontaktvägar för de flesta av dessa, så inget mailas automatiskt här. Där det finns en verifierad direktväg (mail, eller via YourDigitalRights.org[6], en ideell open source-tjänst som genererar rätt raderingsmail åt dig) visas den nedan. Annars, sök upp företagets dataskyddsombud eller integritetspolicy och klistra in brevet längst ner.

Hittade du en officiell kontaktväg?

Rapportera den så granskar vi och lägger till den permanent - inget sparas här, det mailas direkt vidare.

Behöver du ett brev till något av dessa företag? Du behöver inte skriva ett nytt — gå tillbaka till , fyll i dina uppgifter där, och kopiera texten under "Förhandsgranska mailet". Samma brev fungerar lika bra här, bara adressera det till rätt företag manuellt.

Klart

Det ser ut som du har haft användning av mitt program. Om du är nöjd, fundera på att donera för server- och utvecklingskostnad.

Swish - skanna QR-koden:

Swish QR-kod

Monero-adress:

84NDCWVJ4gqZJgjp75M3LYRwze3kZuqomhFpzpgDAWXq4VCUHki87jFZAGjqNeyUWyVcowGLQsYjSHZFyNptntiNTdWAzzi

Bitcoin-adress:

bc1qvudv8lw2r05ws6klhe902c4hupa9gl7rzrtcty

Ethereum-adress:

0x1Bb53664227084f4527a575AF60BEa455b0201c3

Källor

  1. Ratsit AB, Personuppgiftspolicy - bekräftar att uppgifter används för att "marknadsföra tjänster och visa reklam"
  2. Medieombudsmannen, Publicitetsreglerna - de pressetiska gränserna för vad som får publiceras om enskilda
  3. IMY - IMY har behörighet att granska söktjänster med utgivningsbevis
  4. IMY - Rätt till radering av dina personuppgifter (artikel 17 GDPR)
  5. Wired - McDonald's byggde en 515-sidig dossier om en kunds köpvanor och framtida beteende (USA, Kalifornien/CCPA)
  6. YourDigitalRights.org (Conscious Digital) - ideell, open source-tjänst som genererar GDPR-raderingsmail till tusentals bolag
  7. EUR-Lex - Domstolens dom (femte avdelningen) av den 9 juli 2026, mål C-199/24, ND mot Legal Newsdesk Sweden AB
  8. IMY - Rätt till tillgång (registerutdrag) enligt artikel 15 GDPR
  9. IMY - Nekad begäran: skyldigheten enligt artikel 12.4 GDPR att motivera varför en åtgärd inte vidtagits
  10. EUR-Lex - Fullständig lagtext, EU:s dataskyddsförordning (GDPR), förordning (EU) 2016/679 - artiklarna 12, 15, 17, 21 och 85 nämns på denna sida
  11. Sveriges riksdag - Lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning (dataskyddslagen), se 1 kap. 7 §
  12. Sveriges riksdag - Yttrandefrihetsgrundlag (1991:1469), se 1 kap. 9 § (databasregeln)
  13. Sveriges riksdag - Lag (2026:129) om det statliga personadressregistret (SPAR-lagen, gällande sedan 2 april 2026)
  14. Sveriges riksdag - Lag (2022:482) om elektronisk kommunikation, se 9 kap. 19 § (lagringsskyldighet för trafik- och lokaliseringsuppgifter)
  15. Sveriges riksdag - Motion 2025/26:3401, om att reformera offentlighetsprincipen för adresser, inkomster och kommersiella databaser
  16. Skatteverket - Offentliga och sekretessbelagda uppgifter: folkbokföring och inkomst kan begäras ut gratis genom att ringa eller skriva
  17. Ratsit AB - Ratsit Plus (59 kr/månad): "Sök på och se fullständigt personnummer" listas som betalfunktion
  18. Wikipedia - Ratsit: ägs av Nodeus Group AB (Lars Save, grundare av Bisnode/Addnode, samt Anders Johansson, Ratsits grundare, och personal/investerare)
  19. Ratsit.se - Grundaren Anders Johanssons egen sida: ingen folkbokföringsadress registrerad, med hänvisning till skyddade uppgifter, utvandring eller avregistrering
  20. Kreditupplysningslag (1973:1173) - definitionen av "kreditupplysning" (2 §) och kravet på omfrågadkopia
  21. Wikipedia - Ratsit: historik om lanseringen 2006, Datainspektionens kritik och branschöverenskommelsen 2007
  22. Ratsit AB - Tjänster riktade mot företag: kreditupplysning på företag, Ratsit Premium, Bolagsfakta