Arbetsgivaren behöver veta vad medarbetarna har för facklig tillhörighet för att kunna fullgöra sina skyldigheter enligt kollektivavtalet och hantera den årliga löneöversynen. De fackliga organisationer som är kollektivavtalsbärande part kan tillhandahålla denna uppgift.

SKR:s och Sobonas uppfattning är att en arbetsgivare som tar emot uppgifter om de anställdas fackliga medlemskap är personuppgiftsansvarig för de uppgifterna. Arbetsgivaren är inte personuppgiftsbiträde, även om uppgifterna utlämnas från en facklig organisation. Därför krävs det inte något personuppgiftsbiträdesavtal mellan arbetsgivaren och de fackliga organisationerna.

SKR:s och Sobonas uppfattning är att utgångspunkten är att fackförbunden lämnar uppgift till arbetsgivaren om vilka de företräder i samband med löneöversynen.

Medlemskap i fackförening är en känslig personuppgift. Sådana får behandlas när det är nödvändigt för att den personuppgiftsansvarige (arbetsgivaren) eller den registrerade (arbetstagaren) ska kunna fullgöra sina skyldigheter och utöva sina särskilda rättigheter inom arbetsrätten och inom områdena social trygghet och socialt skydd.

Laglig grund för behandlingen finns i artikel 9.2 b i Dataskyddsförordningen som kompletteras av 3 kap 2 § i lag med kompletterande bestämmelser till EU:s dataskyddsförordning (2018:218).