IMY utfärdar en administrativ sanktionsavgift på 350 000 kronor mot H&M för överträdelser av dataskyddsförordningen.
Enligt myndigheten har H&M brustit i sin hantering av begäranden från enskilda som inte vill få marknadsföring från bolaget.
Bakgrunden till IMY:s granskning är anmälningar som inkommit från personer i Polen, Italien och Storbritannien.
Anmälarna har invänt mot att få direktmarknadsföring från bolaget och myndigheten konstaterar att H&M ”inte utan onödigt dröjsmål” har upphört med att hantera deras personuppgifter för direktmarknadsföring. Bolaget har inte heller, enligt IMY, haft tillräckliga system och rutiner för att underlätta för anmälarna att utöva sin rätt att invända mot direktmarknadsföring.
Mot den bakgrunden utfärdar IMY en sanktionsavgift på 350 000 kronor för överträdelser av dataskyddsförordningen.