Tele2 tvingas betala 12 miljoner kronor i sanktionsavgift för sin användning av Google Analytics.
Enligt IMY har bolaget inte vidtagit tillräckliga skyddsåtgärder.
Samtidigt föreläggs CDON, Coop och Dagens Industri, som också granskats av myndigheten, att sluta använda verktyget.
Det meddelar IMY i ett pressmeddelande.
Integritetsskyddsmyndigheten har granskat fyra bolags överförande av personuppgifter till USA via statistikverktyget Google Analytics.
Bolagen som hamnade under myndighetens lupp var CDON, Coop, Dagens Industri och Tele2. Detta mot bakgrund av klagomål som kommit från intresseorganisationen None of Your Business.
Inte tillräckliga åtgärder
Myndigheten konstaterar att uppgifterna som överförs till USA via Google Analytics är att betrakta som personuppgifter då de kan sammankopplas med andra unika uppgifter som överförs. Vidare konstateras att de tekniska skyddsåtgärder som vidtagits av de granskade bolagen inte varit tillräckliga för att säkerställa en skyddsnivå som motsvarar den som garanteras inom EU/EES.
Samtliga fyra bolag har grundat sina beslut om överföring av personuppgifter via Google Analytics på standardavtalsklausuler. Enligt IMY har inga av bolagens ytterligare tekniska skyddsåtgärder varit tillräckliga – och därför föreläggs samtliga fyra bolag att sluta använda verktyget – något Tele2 redan gjort.
Vägledning
Tele2 och CDON tvingas också betala sanktionsavgifter på 12 miljoner kronor respektive 300 000 kronor. Coop och Dagens Industri anses dock ha vidtagit mer omfattande skyddsåtgärder än CDON och Tele2 och slipper sanktionsavgift.
– De här besluten har bäring inte bara på de här fyra bolagen utan kan ge vägledning även för andra organisationer som använder Google Analytics, säger Sandra Arvidsson, jurist vid IMY i pressmeddelandet.
