Tryckfrihetens möte med den digitala förvaltningens källkod

Tryckfrihetsförordningens mer än 250-åriga arv byggde en offentlighet där medborgare, journalister och andra granskare kunde begära ut myndigheternas handlingar och läsa beslutsunderlaget. I dag fattas allt fler beslut med stöd av digitala regelmotorer, riskmodeller och maskininlärning. Under ytan flyttas därmed en del av den offentliga maktutövningen från formella dokument till kod, databaser, konfigurationer och leverantörsavtal.

Problemet är inte att förvaltningen använder teknik. Problemet uppstår när kravet på handlingsoffentlighet möter system som är svåra att förstå, delvis ägs av privata leverantörer eller förändras utan att förändringarna dokumenteras. För den enskilde kan resultatet bli ett avslag, en kontroll eller en prioritering utan begriplig förklaring. År 2026 handlar rättssäker insyn därför inte bara om att få ut en pdf eller en datafil, utan om att kunna förstå hur en uppgift blev relevant, hur en regel tillämpades och vem som bär ansvaret när systemet får fel.

Automatiserade beslut och rätten till en begriplig förklaring

Automatiserade system kan användas för att klassificera ansökningar, upptäcka avvikelser eller prioritera ärenden. I välfärdssystem kan ett system exempelvis jämföra inkomstuppgifter, folkbokföring, tidigare ersättningar och uppgifter från andra register. Resultatet kan bli att ett ärende går vidare automatiskt, skickas till manuell kontroll eller stoppas för komplettering. Även när en människa formellt fattar det slutliga beslutet kan algoritmens rangordning i praktiken styra vad handläggaren ser och hur tiden fördelas.

Dataskyddsförordningen, GDPR, ställer särskilda krav när beslut enbart grundas på automatiserad behandling och får rättsliga följder eller på liknande sätt betydande konsekvenser. Den enskilde ska i relevanta situationer få meningsfull information om logiken bakom behandlingen, liksom information om beslutets betydelse och de förväntade konsekvenserna. Europeiska dataskyddsstyrelsens vägledning om automatiserat beslutsfattande och profilering är central för att förstå hur transparenskraven ska tillämpas. Information måste vara tillräcklig för att den enskilde ska kunna upptäcka fel, invända och använda sina rättigheter, inte bara en hänvisning till att ett tekniskt system har räknat fram resultatet.

Här finns en avgörande skillnad mellan att få ut material och att få en förklaring. En myndighet kan lämna ut en loggfil, en modellversion eller en tabell med indata utan att mottagaren förstår sambandet mellan uppgifterna och beslutet. Om en maskininlärningsmodell har tränats på historiska beslut kan den dessutom återskapa äldre mönster som ingen längre avser att använda. Transparens måste därför omfatta både tekniska artefakter och begriplig kontext.

• Vilket rättsligt stöd har systemet och vilket beslut påverkas?
• Vilka datakällor används, hur ofta uppdateras de och hur kontrolleras deras kvalitet?
• Vilka regler, tröskelvärden eller modellversioner var aktiva när beslutet fattades?
• Finns en mänsklig omprövning som faktiskt kan ändra resultatet?
• Hur dokumenteras fel, undantag och ändringar i systemets funktion?

När allmänna handlingar göms bakom immateriella rättigheter

Kommuner och myndigheter köper ofta standardsystem i stället för att utveckla hela infrastrukturen själva. Det kan vara rationellt ekonomiskt och ge tillgång till kompetens som den offentliga organisationen saknar. Samtidigt kan avtalen göra insynen beroende av leverantörens vilja att lämna ut källkod, teknisk dokumentation eller information om modellens träningsdata. Att en leverantör äger immateriella rättigheter innebär dock inte automatiskt att all information som finns hos en myndighet faller utanför offentlighetsprincipen.

En handling kan vara allmän om den förvaras hos en myndighet och är inkommen eller upprättad där, men rätten att ta del av den kan begränsas av sekretess. Offentlighets- och sekretesslagen innehåller bland annat skydd för företagshemligheter i vissa situationer. Den rättsliga prövningen måste ändå vara konkret. En generell formulering om att systemet är proprietärt bör inte ensam avgöra frågan. Det behöver bedömas vilka delar som faktiskt skyddas, vilken skada ett utlämnande skulle kunna orsaka och om vissa uppgifter kan lämnas ut genom maskning eller teknisk dokumentation.

Statskontorets forskningsantologi om rättsstaten i svensk förvaltning framhåller att legalitet, objektivitet, likabehandling och förutsebarhet begränsar myndigheternas maktutövning. Digitalisering förändrar inte dessa krav. Tvärtom kan de bli svårare att upprätthålla när ansvar fördelas mellan myndighet, systemleverantör och underleverantörer. En effektiv lösning som ingen kan förklara kan därför försvaga rättsstaten i stället för att stärka den.

• Kräv dokumenterade gränser mellan sekretessbelagd information och material som kan lämnas ut.
• Säkerställ avtalsrätt till revision, loggar, modellbeskrivningar och oberoende tester.
• Dokumentera vem som ansvarar för beslutet även när en extern leverantör byggt systemet.
• Behandla ändringar i algoritmer och datakällor som styrningsfrågor, inte enbart som teknisk förvaltning.

Norden som testbänk för algoritmisk transparens

De nordiska länderna delar starka förvaltningsideal, men de organiserar insyn på olika sätt. Sverige har en tydligt handlingsbaserad offentlighetsprincip. Frågan blir ofta om en viss kodfil, logg, modellbeskrivning eller datamängd är en allmän handling och om sekretess hindrar utlämnande. Det ger en kraftfull granskningsmodell, men den förutsätter att myndigheten har bevarat och strukturerat materialet på ett sätt som gör begäran meningsfull.

Finland har i högre grad utvecklat regler och förvaltningspraktik kring uppgifter, datahantering och digitala tjänster. Det skapar möjligheter att se insyn som en egenskap hos informationsförvaltningen, inte enbart som en reaktion på en specifik handling. Norge har samtidigt fått uppmärksamhet för kopplingen mellan digital styrning, arbetsliv och partsinflytande. En policyanalys av algoritmisk styrning i norska branscher visar hur fackliga företrädare kan få svårt att bedöma datainsamling och konsekvenser när många sammankopplade system levereras av externa aktörer. Frågan om insyn blir då också en fråga om kompetens, makt och möjlighet till kollektiv kontroll.

Land	Utgångspunkt för insyn	Algoritmregister	Praktisk utmaning
Sverige	Allmänna handlingar och sekretessprövning	Inte ett generellt nationellt krav i den beskrivna modellen	Att identifiera och begära ut kod, loggar och modellunderlag
Finland	Databaserad informationsförvaltning och krav på god förvaltning	Transparens behöver ofta byggas genom informationsstyrning	Att göra tekniska dataflöden begripliga för enskilda
Norge	Partsinsyn, arbetslivets medbestämmande och förvaltningsansvar	Registerlösningar kan komplettera dialog och kontroll	Att hantera maktobalans mellan organisationer och teknikleverantörer

Jämförelsen visar att inget land löser problemet genom en enda princip. Sveriges starka rätt till handlingar behöver kompletteras med dokumentationskrav och teknisk läsbarhet. Databaserade modeller behöver kompletteras med tydlig ansvarsfördelning. Och partsinsyn behöver kombineras med faktisk möjlighet att förstå systemens effekter. Ett offentligt algoritmregister skulle kunna samla uppgifter om systemets syfte, rättsliga grund, datakällor, ansvarig organisation, leverantör, granskningsresultat och datum för senaste ändring.

Den praktiska granskningen i händerna på medborgaren

För en medborgare eller journalist är den första uppgiften att gå från den synliga händelsen till den underliggande beslutsprocessen. Ett avslag visar kanske bara slutresultatet. Därför behöver begäran beskriva både beslutet och de informationskomponenter som kan ha påverkat det. Begäran bör riktas till den myndighet som förvarar uppgifterna, inte enbart till systemleverantören.

1. Begär ut beslutet, beslutsmotiveringen och den rättsliga grund som myndigheten åberopar.
2. Fråga vilken automatiserad behandling eller vilket digitalt beslutsstöd som användes i ärendet.
3. Begär systemets namn, version, ändringshistorik, regelbeskrivning och relevanta loggar.
4. Fråga vilka datakällor och variabler som användes, samt hur uppgifterna kvalitetssäkrades.
5. Begär en manuell omprövning och be myndigheten förklara hur ett fel kan rättas.
6. Om uppgifter nekas, begär ett formellt avslagsbeslut med angiven sekretessbestämmelse och information om hur beslutet kan överklagas.

Vanliga fallgropar är att begära ”algoritmen” som om det fanns en enda fil, eller att acceptera en teknisk beskrivning som inte svarar på varför ett visst beslut fattades. En myndighet kan också hänvisa till säkerhet, immaterialrätt eller att systemet är leverantörens. Sådana invändningar kan vara relevanta, men de bör prövas mot den konkreta uppgiften. Begär i så fall separata delar, till exempel funktionsbeskrivning, beslutsregler, testresultat och versionshistorik. När en viss del inte kan lämnas ut kan andra delar fortfarande vara möjliga att få tillgång till.

Teknisk komplexitet är dessutom ett demokratiskt problem i sig. Forskning och policyanalys om digital offentlig infrastruktur pekar på att transparens måste omfatta upphandling, arkitektur, dataflöden och möjligheter till rättelse. Den som vill fördjupa sig i hur tekniska åtkomstbarriärer kan påverka forsknings- och granskningsarbete bör samtidigt vara uppmärksam på att vissa länkar endast visar ett åtkomstmeddelande, såsom kontrollen av webbläsaren, snarare än det bakomliggande forskningsinnehållet. Det illustrerar en praktisk poäng: digital tillgänglighet och faktisk insyn är inte samma sak.

Vägen mot en öppen digital förvaltningskultur

Teknik och grundlag står inte i ett oundvikligt motsatsförhållande. Ett automatiserat system kan tvärtom stärka likabehandling och förutsebarhet, om reglerna är tydliga, data håller tillräcklig kvalitet och beslut kan granskas i efterhand. Men offentlighetsprincipen överlever inte genom goda avsikter. Algoritmer, träningsdata, modellversioner, loggar och ändringshistorik måste behandlas som delar av den offentliga beslutsmiljön och dokumenteras på ett sätt som gör dem möjliga att pröva.

Förvaltningsledningar behöver därför flytta transparensen från efterhandskontroll till designfas. Vid upphandling bör krav på öppna gränssnitt, revisionsrätt, dokumentation, portabilitet och tillgång till nödvändiga källkomponenter vägas in från början. Ett obligatoriskt algoritmregister kan skapa en gemensam karta över systemen, medan tydliga rutiner för mänsklig omprövning skyddar den enskilde när automatiseringen misslyckas.

• Registrera varje system som påverkar rättigheter, skyldigheter eller tillgång till offentliga tjänster.
• Publicera begriplig information om syfte, rättslig grund, datakällor och ansvar.
• Bevara versionshistorik och loggar så att beslut kan rekonstrueras.
• Genomför oberoende tester av diskriminering, felkällor och säkerhet.
• Ge medborgaren en verklig väg till mänsklig prövning och rättelse.

Den avgörande principen är enkel: ingen myndighet bör kunna säga att ett beslut är oförklarligt bara för att det har passerat genom ett tekniskt system. Från strategidokument till köksbord måste signalerna vara möjliga att följa. När kod och data byggs in i offentlighetens ansvarskedja kan den digitala förvaltningen bli mer, inte mindre, förenlig med tryckfrihet, rättssäkerhet och demokratisk kontroll.