Kammarrätten i Stockholm
 

Tele2 ska betala sanktionsavgift

Mål: 7125-24
Kammarrätten bedömer att Tele2 i strid med EU:s dataskyddsförordning har överfört personuppgifter till USA.

Integritetsskyddsmyndigheten beslutade efter tillsyn av Tele2 att bolaget skulle betala en sanktionsavgift. Detta eftersom bolaget genom att använda verktyget Google Analytics på sin webbplats överfört personuppgifter till ett land utanför EU.

Kammarrätten bedömer att Tele2 har överträtt dataskyddsförordningen. Detta eftersom de behandlade uppgifterna utgör personuppgifter samt att företaget inte vidtog tillräckliga skyddsåtgärder. Tele2 ska därför betala en sanktionsavgift på 12 miljoner kronor.

– Kammarrätten anser att Tele2 genom att överföra personuppgifter till USA brutit mot EU:s dataskyddsförordning och ska därför betala en sanktionsavgift, säger kammarrättslagmannen Peder Liljeqvist.

Fakta

EU:s dataskyddsförordning, GDPR, tillämpas bland annat på sådan behandling av personuppgifter som helt eller delvis företas på automatisk väg. Syftet med förordningen är att säkerställa en enhetlig skyddsnivå inom EU för behandling av personuppgifter. Integritetsskyddsmyndigheten är tillsynsmyndighet för efterlevnaden av GDPR.