Kammarrätten bekräftar sanktionsavgift för Tele2

Överträdelsen gällde att bolaget i samband med användningen av Google Analytics fört över personuppgifter till USA utan ett tillräckligt skydd. IMY bedömde att de uppgifter som fördes över till USA via Googles statistikverktyg var personuppgifter, eftersom uppgifterna som fördes över kunde sammankopplas med andra uppgifter som Google hade tillgång till och därmed möjliggjorde för Google att särskilja och identifiera specifika personer. Vidare ansåg IMY att de tekniska skyddsåtgärder som bolaget hade vidtagit inte var tillräckliga för att säkerställa en skyddsnivå som i huvudsak motsvarar den som garanteras inom EU/EES.

Tele2 överklagade IMY:s beslut till förvaltningsrätten, som avslog överklagandet. Även förvaltningsrättens dom överklagades, en överklagan som kammarrätten nu har avslagit.

Tillsynen av Tele2 avser förhållanden under augusti 2020 till och med maj 2023. Numera finns ett beslut från EU-kommissionens om att USA säkerställer en adekvat skyddsnivå för överföring av personuppgifter till mottagare som omfattas av Data Privacy Framework-avtalet (DPF) mellan EU och USA, det så kallade adekvansbeslutet.