Klarna får böter på 7,5 miljoner för GDPR-brott
IMY bötfäller betaltjänsten
Integritetsmyndigheten IMY har dömt betaltjänsten Klarna att betala en sanktionsavgift på 7,5 miljoner kronor efter det att man anser att företaget brutit mot dataskyddsförordningen GDPR:s regler.
IMY anser att Klarna inte lämnat information till sina kunder om för vilket ändamål och med stöd av vilken rättslig grund som personuppgifter behandlades i en av bolagets tjänster. IMY skriver vidare i ett pressmeddelande:
"Bolaget lämnade även ofullständig och missvisande information om vilka som var mottagare av olika kategorier av personuppgifter när uppgifter delades med svenska respektive utländska kreditupplysningsföretag. Klarna lämnade inte heller information om till vilka länder utanför EU/EES som personuppgifter överfördes eller om var och hur den enskilde kunde få information om de skyddsåtgärder som gällde för överföringen till tredjeland."
Klarna skriver på sin blogg att man kommer att överklaga IMY:s beslut. Detta är något man planerar att göra bland annat för att man inte fått någon förklaring till varför deras information varit så bristfällig att det rättfärdigat en bot. Vidare hoppas man att en överklagan ska ge företaget förtydligande och vägledning till hur en korrekt implementering av GDPR bör se ut för att man ska kunna säkerställa framtida efterlevnad av lagen.
Läs gärna våra regler!