Personlex – ny, illegal databas från Krimfup

Personlex.com är den senaste i raden av webbsidor som kan kopplas till gänget bakom Krimfup. Sidan säljer bakgrundskontroller på hundratusentals svenskar och danskar utan ansvarig utgivare och utan att ange vem som ansvarar för uppgifterna. Den följer dessutom samma mönster som raderanamn.se, en sajt med samma ägare.

Vad är Personlex?

Personlex är en rättsdatabas som säljer bakgrundskontroller på privatpersoner för 100 kronor. Själva personsökningen är gratis, och rapporten levereras som PDF. Den är enligt villkoren en ”egen sammanställning baserad på rättsliga underlag”. I dagsläget kan besökare söka bland svenska och danska medborgare.

Personlex säger sig rikta sig till privatpersoner och företag, liksom till medier och journalister.

Tjänsten är ny. Vi har inte hittat något som skrivits om sidan före 23 oktober 2026.

Vem ligger bakom Personlex?

Enligt integritetspolicyn drivs Personlex av Inteligence AGA LTD. Vilket land bolaget är registrerat i, eller var det finns, framgår inte. Allt tyder dock på att det är samma personer som står bakom Krimfup.

Personlex hette tidigare Fuplex

Söker du på Personlex i Google eller Bing visas flera av sidorna under rubriken ”Fuplex”. Fuplex AB driver både fuplex.se och brottsdatabasen krimfup.se.

Samma sak syns i Wayback Machine, en tjänst som sparar kopior av webbsidor över tid. Där visas Personlex med Fuplex logotyp både i sidhuvudet och i sidfoten.

Samma bolagsnamn – med samma stavfel

Samma personer som driver Fuplex AB driver även Nyhetsbyrån FU AB. Det bolaget låg bakom raderanamn.se, en sida där personer kunde betala för att bli borttagna från Krimfup.

Raderanamn.se angav från augusti 2026 ett annat bolag: AGA Inteligence FZ-LLC. FZ-LLC är en bolagsform för aktiebolag i de så kallade frizonerna i Förenade Arabemiraten.

Personlex uppger alltså ett bolag med samma namn i omvänd ordning, och med samma felstavning av ”intelligence”.

I kassan, där betalningen går via Stripe, visas säljaren dessutom som ”Aga Intelligence” – med rätt stavning, men med samma namn.

Vi kan inte med säkerhet säga vem som driver Personlex i dag. Men Fuplex-namnet i sökmotorerna, logotypen i den tidiga versionen av sidan och det nästan identiska bolagsnamnet är svåra att förklara på något annat sätt.

Påstår sig ha funnits sedan 2023

Under Om oss beskriver Personlex sin bakgrund under rubriken ”En idé som blev Personlex 2023”:

”Personlex startade 2023 med en tydlig ambition: att göra bakgrundsinformation mer tillgänglig och lättare att förstå.”

Domänen personlex.com registrerades dock först i december 2024.

Wayback Machine har sparat fyra kopior av sidan mellan december 2024 och april 2025. Ingen av dem visar en fungerande tjänst:

• Tre rutor med identisk text under rubriken ”Vad våra användare uppskattar”: ”91 % Snabb & Effektiv – Snabba svar på dina sökningar”.
• Telefonnumret +46 00 000 00 00, ett uppenbart platshållarnummer.
• Copyright för ”Laravel”, ett populärt webbramverk. Det är vad som står i ramverkets standardmall innan någon fyllt i sitt eget företagsnamn.

Allt tyder på att sidan då bara var ett utkast. Utöver det hittar vi inga spår av Personlex före oktober 2026.

Från 91 till 100 procent nöjda användare

I dag står samma tre rutor kvar på personlex.com, fortfarande med identisk text. Den enda skillnaden är att andelen nöjda användare har höjts från 91 till 100 procent.

Det tyder på att siffran inte bygger på några verkliga användare. Den ser ut att vara lika mycket utfyllnad i dag som i utkastet från 2025.

Att uppge en längre historik än man har är heller inget nytt grepp. Raderanamn.se påstod att verksamheten funnits sedan 2024, trots att domänen registrerades 2025 och vi inte hittade några spår av den före april 2026.

Hur många finns på Personlex?

Vi har tittat på sidans sitemaps, filer som listar en webbplats alla sidor och bland annat används för att sökmotorer ska hitta och indexera dem.

Natten mot 24 oktober hade Personlex profilsidor för nästan 800 000 svenskar och 640 000 danskar. De svenska, fullständiga namnen matchade väl mot vilka som fanns på krimfup.se och fuplex.se.

Under dagen 24 oktober tillkom dock en dryg halv miljon svenskar och 25 oktober räknas antalet till totalt drygt 2 300 000. Dessa har nästan uteslutande endast med tilltals- och efternamn, och väldigt få av dem finns med på Krimfup eller Fuplex. Adresserna är dessutom åtminstone ett halvår gamla. Folk som tagit bort sig från publika söktjänster som Mrkoll, Ratsit och Hitta lyser med sin frånvaro, vilket tyder på att Personlex skrapar dessa för att skapa nya personprofiler.

Varför säljs adoptionshandlingar som bakgrundskontroller?

Vissa personnamn på Personlex är dåligt parsade, alltså felaktigt avlästa ur domstolshandlingar. Vissa personer heter till exempel ”Tingsrätten Bifaller Ansökan Om Adoption” följt av sitt namn – precis samma fel (och för samma personer) som på Krimfup.

Felet avslöjar mer än slarv. Det visar att Personlex säljer adoptionshandlingar som en del av sina bakgrundskontroller.

Adoptionsärenden är inte brottmål. De hör till de känsligaste handlingar en domstol hanterar, och innehåller ofta uppgifter om biologiska föräldrar och omständigheterna kring adoptionen. Krimfup har tidigare hängt ut tusentals barn på grund av just adoptioner och vårdnadstvister.

Frågan är vad sådana uppgifter ska användas till i en bakgrundskontroll. En arbetsgivare har inget berättigat intresse av att veta om en arbetssökande är adopterad. En hyresvärd har det inte heller. Bakgrundskontrollföretag med tillstånd från IMY får bara rapportera uppgifter som är relevanta för den aktuella tjänsten. Personlex säljer allt.

Den yngsta personen vi hittat på Personlex är 13 år.

Ingen ansvarig utgivare och ingen personuppgiftsansvarig

Krimfup har ett så kallat frivilligt utgivningsbevis. Det har hittills gett rättsdatabaserna grundlagsskydd enligt yttrandefrihetsgrundlagen, och därmed begränsat hur GDPR kunnat tillämpas mot dem.

Det skyddet håller dock på att falla. I juli 2026 slog EU-domstolen fast att den svenska ordningen inte kan undanta rättsdatabaserna från GDPR på det sätt som skett (mål C-199/24). IMY:s tillsyn mot Krimfup och Lexbase, som pågått sedan april 2025, är nu i slutskedet.

Personlex har inte ens det formella skyddet. Sidan saknar ansvarig utgivare och därmed utgivningsbevis. Raderanamn.se, som lades ner tidigare i oktober, fick sin ansökan om utgivningsbevis avvisad av Mediemyndigheten.

Integritetspolicyn anger att sidan drivs av Inteligence AGA LTD, men inte att bolaget är personuppgiftsansvarigt, i vilket land det är registrerat eller vilken adress det har. Det är grundläggande krav i GDPR. Enligt artikel 14 ska den som samlar in personuppgifter från andra källor än den registrerade själv bland annat uppge vem den personuppgiftsansvarige är och hur den kan kontaktas.

Gäller GDPR för Personlex?

Eftersom Personlex saknar utgivningsbevis gäller GDPR fullt ut. Du har därmed rätt att invända mot behandlingen och begära att dina uppgifter raderas.

Dessutom ställer artikel 10 GDPR särskilda krav på uppgifter om lagöverträdelser, som brottsdomar. Sådana uppgifter får bara behandlas under kontroll av en myndighet eller om det finns särskilt lagstöd. För privata aktörer i Sverige innebär det i praktiken att de behöver tillstånd från IMY – om de inte skyddas av ett utgivningsbevis.

Personlex har inget utgivningsbevis och finns inte med i IMY:s förteckning över bolag med tillstånd (kontrollerad den 24 oktober 2026). Rapporterna innehåller brottsdomar, och behandlingen saknar därmed rättslig grund.

Personlex verkar själva vara medvetna om problemet. I integritetspolicyn står att ”uppgifter om brott och domar omfattas av särskilda regler” och att ”behandlingen måste ha det rättsliga stöd som krävs i berört land”. Det gäller förstås även själva sidan.

Personlex bryter mot marknadsföringslagen

Personlex villkor är korta och saknar det som krävs vid köp på distans. Säljaren, Inteligence AGA LTD, anges utan adress, land eller organisationsnummer. Om ångerrätten står bara att den ”kan upphöra vid digital leverans, förutsatt att lagens krav är uppfyllda” – utan ångerfrist, utan information om hur du ångrar dig och utan uppgift om var du kan lösa en tvist.

I kassan godkänner du dessutom inget. Det finns ingen ruta där du samtycker till omedelbar leverans eller accepterar villkoren. Eftersom ett uttryckligt samtycke krävs för att ångerrätten ska kunna upphöra vid en digital tjänst gäller ångerrätten sannolikt, och det är tveksamt om villkoren blir en del av avtalet.

Enligt marknadsföringslagen ska en näringsidkare i ett köperbjudande bland annat uppge sin identitet och adress, och om ångerrätt finns. Betalningarna går via Stripe, vars lista över förbjudna verksamheter omfattar bland annat verksamheter som kränker tredje parts integritetsrättigheter. Om det gäller Personlex är upp till Stripe att bedöma.

Samma brister såg vi på raderanamn.se.

Undrar du mer eller har information om sidan? Kontakta oss!

Vi uppdaterar artikeln i takt med att mer information framkommer.