Klarna, checkout-tjänst
Status i tillsyn
-
Inledd Steg 1 av 3
-
Pågår Steg 2 av 3
-
Beslut Steg 3 av 3, Aktiv
Steg 3 av 3 i tillsynsprocessen
Beslut
Integritetsskyddsmyndigheten (IMY) har avslutat tillsynsärendet mot Klarna Bank AB och har gett bolaget en reprimand för brister i hanteringen av personuppgifter. Mellan 18 maj 2019 och 4 september 2021 behandlade Klarna klagandens personuppgifter genom automatisk ifyllning på ett sätt som stred mot dataskyddsförordningen (GDPR). IMY konstaterar att Klarna saknade rättslig grund för behandlingen, inte gav tillräckligt tydlig information till kunderna om hur funktionen fungerade och inte vidtog tillräckliga säkerhetsåtgärder för att skydda personuppgifterna.
IMY har tagit emot ett antal klagomål som rör Klarnas Checkout-tjänst och har därför inlett en tillsyn av bolaget. Klagomålen rör hur tjänsten hämtar och fyller i personuppgifter efter att köparen endast har fyllt i någon viss personuppgift. Vissa av klagomålen kommer från svenska användare medan andra klagomål kommer från användare i Tyskland och Finland.
IMY ställer frågor till Klarna om sammanlagt tolv klagomål för att utreda om behandlingen av personuppgifter i samband med autoifyllnad av personuppgifter i Checkout-tjänsten är förenlig med bestämmelserna i dataskyddsförordningen.