I likhet med Integritetsskyddsmyndigheten anser förvaltningsrätten att Klarna Bank AB har överträtt dataskyddsförordningen.
Domstolen ser dock inte lika allvarligt på överträdelsen – och sätter ned sanktionsavgiften från 7,5 miljoner till 6 miljoner kronor.
Det framgår av ett pressmeddelande från förvaltningsdomstolen.
I mars förra året beslutade Integritetsskyddsmyndigheten (IMY) att Klarna Bank AB skulle betala 7,5 miljoner kronor i sanktionsavgift för att ha brustit i sin informationsskyldighet.
I beslutet konstaterades bland annat att Klarna Bank, under våren 2020, inte lämnade information om för vilket ändamål och med stöd av vilken rättslig grund som personuppgifter behandlades i en av bolagets tjänster. Enligt IMY hade bolaget också lämnat ofullständig och missvisande information om vilka som var mottagare av olika kategorier av personuppgifter när uppgifter delades med svenska respektive utländska kreditupplysningsföretag.
Klarna Bank kom dock att överklagat beslutet om sanktionsavgiften och anförde bland annat att denna meddelats ”för brott mot icke-bindande riktlinjer” samt att det är i strid med grundläggande svensk och europeisk rätt.
Avgiften sätts ned
Frågan har prövats av förvaltningsrätten i Stockholm – som nu beslutar att sätta ned sanktionsavgiften till 6 miljoner. Detta då domstolen anser att det saknas tillräckligt stöd för att Klarna Bank har brustit i sin informationsskyldighet i den utsträckning som IMY påstått.
– Domstolen anser att Klarna Bank AB har överträtt dataskyddsförordningen. Överträdelsen är dock inte lika allvarlig som IMY har bedömt i det överklagade beslutet och sanktionsavgiften ska därför sättas ned från 7,5 miljoner till 6 miljoner kronor, säger rådmannen Gustav Forsberg i ett pressmeddelande.
