Sedan Dataskyddsförordningen GDPR började gälla har det dömts ut en del böter runt om i EU och nu har även Sverige skickat ut sitt första böteskrav för brott mot GDPR.

Det är den kommunala gymnasieskolan Anderstorpsgymnasiet i Skellefteå som nu måste betala 200.000 i GDPR-böter efter att ha använt ett system för ansiktsigenkänning i skolan. Det ska ha handlat om ett projekt för automatisk elevregistrering genom taggar, appar och ansiktsigenkänning i samarbete med Tieto skriver DI Digital. 22 elever ska ha deltagit i projektet och efter att ha granskat det hela så ansåg Datainspektionen att gymnasienämnden i Skellefteå har hanterat känsliga personuppgifter i strid med dataskyddsförordningen. Lena Lindgren Schelin, generaldirektör för Datainspektionen, säger i ett uttalande:
"Gymnasienämnden i Skellefteå har överträtt flera av bestämmelserna i dataskyddsförordningen på ett sätt som gör att vi nu utfärdar en sanktionsavgift."
Till sitt försvar säger gymnasienämnden i Skellefteå att man har inhämtat samtycke från de elever som deltagit i projektet. Detta räcker dock inte enligt Datainspektionen då eleverna kan anses vara i beroendeställning till gymnasienämnden.