Bonnier tvingas betala 13 miljoner i sanktionsavgift för att ha profilerat sina kunder och besökare på webben utan samtycke.
Det beslutar Integritetsskyddsmyndigheten efter avslutad granskning.
– Kunderna, de registrerade, kan inte förvänta sig att deras beteendedata samlas in för marknadsföringssyfte bara för att de besöker en webbsida, säger Ulrika Bergström som lett granskningen, i ett pressmeddelande.
Granskningen visar att Bonnier samlar in uppgifter från flera olika källor som sedan används för riktad annonsering på webben, marknadsföring som skickas via fysisk post och telefonförsäljning.
Det rör sig om uppgifter om köp som gjorts i koncernens bolag och surfbeteenden, alltså hur internetanvändare surfat på bolagens webbplatser. Dessa uppgifter har ibland också samkörts med andra personuppgifter som bolaget köpt in utifrån i form av uppgifter om kunders kön, hushålls bilägande och statistiska uppgifter baserade på enskildas bostadsområden.
Intresseavvägning inte tillämplig grund
Till IMY har Bonnier uppgett att de stödjer sig på en intresseavvägning för hanteringen av personuppgifter, alltså att bolaget gjort bedömningen att deras intressen väger tyngre än den registrerades och att behandlingen är nödvändig för aktuell marknadsföring. IMY är dock av en annan åsikt.
– Kunderna, de registrerade, kan inte förvänta sig att deras beteendedata samlas in för marknadsföringssyfte bara för att de besöker en webbsida. De kan inte heller förvänta sig att deras beteendedata kombineras med uppgifter från en annan köpsituation eller inhämtade uppgifter från andra register i syfte att de ska bli kontaktade för telefonförsäljning eller direktmarknadsföring. Sådan omfattande profilering kräver enligt IMY:s bedömning samtycke. Intresseavvägning går inte att använda som rättslig grund för sådan personuppgiftsbehandling säger Ulrika Bergström som lett IMY:s granskning i pressmeddelandet.
Myndigheten anser dock att bolaget kan använda intresseavvägning som rättslig grund när bolaget samkör olika personuppgifter som inte innefattar surfhistorik och använder dessa för marknadsföringsutskick via post eller telefonförsäljning.
13 miljoner i sanktionsavgift
Mot bakgrund av bristerna som framkommit i granskningen utfärdar myndigheten nu en sanktionsavgift på 13 miljoner kronor mot Bonnier.
I bedömningen av avgiftens storlek har myndigheten tagit hänsyn till att bonnier vidtagit ”omfattande åtgärder” i syfte att begränsa intrånget i de registrerades personliga integritet.
