Transportstyrelsens IT-haveri — säkerhetsskyddsbrott, men inte bevisad läcka
Generaldirektören avvek från säkerhetsskyddslagen 2015. Utländsk personal utan säkerhetsprövning fick åtkomst till känsliga register. Risken var reell — men bevisad exfiltration saknas.
Påståendet
"Regeringen läckte hela Sveriges körkorts- och fordonsregister till Ryssland."
Vad som är belagt
Vid outsourcingen av Transportstyrelsens IT-drift till IBM 2015 fattade generaldirektör Maria Ågren beslut om undantag från säkerhetsskyddslagen. Utländsk personal (bl.a. i Tjeckien, Serbien och Rumänien) fick åtkomst till drift av register som innehöll säkerhetsklassade uppgifter.
Ågren dömdes i juni 2017 av Attunda tingsrätt för vårdslöshet med hemlig uppgift till 70 000 kr i dagsböter. Regeringen entledigade henne i januari 2017.
Konstitutionsutskottet granskade regeringens hantering och riktade kritik i betänkande 2017/18:KU20. Två ministrar (Anna Johansson och Anders Ygeman) avgick i juli 2017.
Vad som inte är belagt
Att data faktiskt kopierades ut till främmande makt.
Säpo konstaterade att risken var mycket allvarlig — men bevisad exfiltration har inte offentliggjorts. Att åtkomst fanns är belagt; att åtkomsten användes för underrättelseinhämtning är inte det.
Att "hela Sveriges" register läckte.
Berörda register omfattade körkortsregister, delar av vägtrafikregistret och vissa uppgifter kopplade till Försvarsmakten och Säpo. Skatteregister, folkbokföring och sjukvårdsjournaler ingick inte i den här upphandlingen.
Den ärliga slutsatsen
Ett av de allvarligaste kända säkerhetsskyddsbrotten i svensk statsförvaltning i modern tid. Ansvariga ställdes till svars — GD dömdes, ministrar avgick, KU riktade kritik. Men den vidare berättelsen om en bekräftad utländsk läcka är inte belagd. Risken var reell; överföringen är inte.
Vad detta lär oss
När kostnadsbesparingar tillåts trumfa säkerhetsskyddslagen faller ansvaret i praktiken bort — tills något går riktigt fel. Riksrevisionens uppföljning (2019:19) visar att svagheterna i statens informationssäkerhet är strukturella, inte unika för Transportstyrelsen.
Källor
Uttryckligen exkluderade som källa: Flashback, Nordfront och anonyma bloggar.
Uppdaterad 2026-07-08