Klarna har inte uppfyllt vissa regler i dataskyddsförordningen och tvingas därför betala en administrativ sanktionsavgift om 7,5 miljoner kronor.
Det slår Integritetsskyddsmyndigheten fast i ett färskt beslut.
– Det är viktigt att den information som Klarna ger om hur bolaget behandlar personuppgifter är korrekt och så fullständig som möjligt. Här har vi sett brister, säger jurist Hans Kärnlöf som lett granskningen i ett pressmeddelande.
Integritetsskyddsmyndigheten har granskat hur Klarna informerar om hur bolaget behandlar personuppgifter enligt dataskyddsförordningen på sin hemsida. Nu står det klart att bolaget brister i sin information.
– Klarna är ett finansiellt bolag som behandlar personuppgifter om väldigt många personer och på många olika sätt. Det är viktigt att den information som Klarna ger om hur bolaget behandlar personuppgifter är korrekt och så fullständig som möjligt. Här har vi sett brister, säger jurist Hans Kärnlöf som lett granskningen i ett pressmeddelande.
Tvingas betala 7,5 miljoner
Enligt pressmeddelandet från IMY har Klarna under den tid som granskningen pågått ”löpande ändrat den information som ges om hur företaget hanterar personuppgifter”, det aktuella beslutet rör dock information som getts under våren 2020. Då informerade inte Klarna, enligt IMY, om för vilket ändamål och med stöd av vilken rättslig grund som personuppgifter behandlades i en av bolagets tjänster. IMY pekar också på att Klarna lämnat såväl ofullständig som missvisande information om vilka som var mottagare av vissa personuppgifter när dessa delades med både svenska och utländska kreditupplysningsföretag.
Integritetsskyddsmyndigheten konstaterar vidare att bolaget inte lämnat information om till vilka länder untanför EU/EES som man överfört personuppgifter till eller ”om var och hur den enskilde kunde få information om de skyddsåtgärder som gällde för överföringen till tredjeland”. De har också lämnat bristfällig information om de registrerade personernas rättigheter.
Mot bakgrund av de brister som identifierats under granskningen påförs nu Klarna 7 500 000 kronor i administrativ sanktionsavgift.
Klarna: Ska överklaga
Klarna la under tisdagen ut en kommentar till IMY:s beslut där de skriver att de kommer överklaga.
”Klarna kommer att överklaga IMY:s beslut av två huvudsakliga skäl. För det första anser vi att beslutet är otydligt och vi saknar en förklaring till varför informationen i Klarnas integritetspolicy var så pass bristande att det rättfärdigar en bot. För det andra, hoppas vi att en överklagan kan ge förtydligande och vägledning i hur en korrekt implementering av GDPR bör se ut för att säkerställa framtida efterlevnad, något IMY inte tidigare tillhandahållit,” skriver de.
De uppger vidare att de sedan den version av Klarnas integritetspolicy nu granskats, ”har gjort så pass omfattande förbättringar att slutsatserna i IMYs beslut inte längre är relevanta. Alla förbättringar är gjorda med avstamp i kundfeedback, för att se till att informationen är förståelig för alla. Vi kommer fortsätta att arbeta för att säkerställa att våra kunder alltid har tillgång till tydlig och transparent information.”
