Klarna har inte lämnat tillräcklig information om hur personuppgifter lagras, och ska nu betala 7,5 miljoner kronor i sanktionsavgift.
Det slår Kammarrätten i Stockholm fast, och höjer sanktionsavgiften.
Klarna har inte uppfyllt kraven i EU:s dataskyddsförordning GDPR genom att bland annat inte lämna tillräcklig information till de registrerade om hur personuppgifter lagras. Information har också varit svårtillgänglig eller otydlig, skriver Kammarrätten i Stockholm i ett pressmeddelande.
Kammarrätten fastställer nu att Klarna ska betala en sanktionsavgift om 7,5 miljoner kronor. Tidigare hade förvaltningsrätten dömt att sanktionsavgiften skulle vara 6 miljoner kronor.
– Kammarrätten bedömer att en sanktionsavgift om 7,5 miljoner kronor är motiverad för att vara effektiv, proportionell och avskräckande. Kammarrätten gör därmed samma bedömning som Integritetsskyddsmyndigheten, säger Peder Liljeqvist, lagman vid kammarrätten.
Integritetsskyddsmyndigheten och Klarna överklagade båda förvaltningsrättens dom, och Kammarrätten gick alltså på Integeritetsskyddsmyndighetens linje.
