Integritetsskyddsmyndigheten utfärdar en administrativ sanktionsavgift mot Klarna på 7 500 000 kronor för de brister som upptäckts vid granskningen av bolaget och deras tjänst "Min Ekonomi".
Det blir en lärorik checklista för hur ett företag inte ska bete sig:
✔ Klarna har under den tid granskningen pågått löpande ändrat den information som ges om hur företaget hanterar personuppgifter.
✔ Klarna lämnade våren 2020 inte information om för vilket ändamål och med stöd av vilken rättslig grund som personuppgifter behandlades i en av bolagets tjänster.
✔ Klarna lämnade ofullständig och missvisande information om vilka som var mottagare av olika kategorier av personuppgifter när uppgifter delades med svenska respektive utländska kreditupplysningsföretag.
✔ Klarna lämnade inte information om till vilka länder utanför EU/EES som personuppgifter överfördes.
✔ Klarna lämnade inte information om hur den enskilde kunde få information om de skyddsåtgärder som gällde för överföringen till tredjeland.
✔ Klarna lämnade bristfällig information om de registrerades rättigheter, bland annat vad gäller rätten till radering av uppgifter, rätten om dataportabilitet och rätten att göra invändningar mot hur ens personuppgifter behandlas.
Läs beslutet mot Klarna (PDF): https://www.imy.se/globalassets/dokument/beslut/2022/beslut-tillsyn-klarna.pdf
"Klarna tillhandahåller betalningslösningar till ca 90 miljoner konsumenter och fler än 200 000 butiker i 17 länder. Klarna tillhandahåller flera olika tjänster som är viktiga för det finansiella systemet, såsom direktbetalning, olika former av 'prova först och betala senare'-tjänster samt avbetalningar. För att kunna tillhandahålla dessa tjänster måste Klarna behandla en mycket stor mängd personuppgifter. IMY har ovan bedömt att Klarna inte har uppfyllt den grundläggande principen om öppenhet och de registrerades rättigheter avseende information. Klarna har överträtt artiklarna 5.1 a, 5.2, 12.1, 13.1 c, e-f och 13.2 a-b, f och 14.2 g i dataskyddsförordningen. IMY anser inte att det är frågan om mindre allvarliga överträdelser."