lagen.nu

Samtliga dokument

Atom-flöde

2026-08-31

Cogno Scio AB

IMY har inlett en tillsyn och granskning pågår.

2026-07-03

Polismyndigheten, VIS och gränsförordningen

IMY konstaterar att Polismyndigheten har behandlat personuppgifter i strid med artikel 13 i dataskyddsförordningen genom att inte tillhandahålla tillräcklig information till registrerade om den personuppgiftsbehandling som sker vid gränskontrollen på Arlanda flygplats. IMY ger Polismyndigheten en reprimand för överträdelsen.

2026-07-02

Kustbevakningen

IMY inledde en tillsyn mot Kustbevakningen för att kontrollera om den personuppgiftsbehandling som Kustbevakningen utför i samband med gränskontroll och kontroll av sjötrafiken enligt gränskodexen och utlänningslagen vid användningen av Schengens informationssystem (SIS) och Informationssystemet för viseringar (VIS) är i överensstämmelse med gränsförordningen, VIS-förordningen samt dataskyddsförordningen. Mot bakgrund av de svar som Kustbevakningen har lämnat saknas anledning att ställa fördjupade frågor inom ramen för tillsynen eller i övrigt vidta några ytterligare utredningsåtgärder. IMY väljer därför att avsluta tillsynsärendet.

2026-06-16

Securitas Sverige Aktiebolag

IMY konstaterar att Securitas Sverige AB har behandlat personuppgifter i strid med artikel 6.1 i dataskyddsförordningen genom att inte ha rättslig grund för behandlingen av personuppgifter som skett genom användning av bevakningskameror inuti bolagets bilar. IMY ger Securitas en reprimand för överträdelsen.

2026-05-27

Svensk Bakgrundsanalys AB

Granskningen har avsett frågan hur bolaget uppfyller vissa villkor i meddelat tillstånd att behandla personuppgifter om lagöverträdelser. Bolagets behandling av personuppgifter om lagöverträdelser som baseras på annat rättsligt stöd än det aktuella tillståndet har således inte granskats. Utifrån de svar som bolaget har uppgett framgår att bolaget från och med den 16 mars 2026 påbörjat behandling av personuppgifter om lagöverträdelser baserat på sitt meddelade tillstånd från IMY. Bolaget har redogjort för de åtgärder som bolaget har vidtagit för att säkerställa att de uppfyller de två villkor i tillståndet som IMY:s tillsyn omfattar. IMY bedömer att det inte framgår av utredningen i ärendet att bolaget brister i efterlevnaden av villkoren som uppställts i deras tillstånd att behandla personuppgifter om lagöverträdelser, på det sätt som utretts inom ramen för den aktuella tillsynen. Mot denna bakgrund finner IMY inte skäl att vidta ytterligare åtgärder i ärendet. Ärendet ska därför avslutas.

2026-01-26

SportAdmin i Skandinavien AB

Integritetsskyddsmyndigheten konstaterar att Sportadmin i Skandinavien AB har behandlat personuppgifter i strid med artikel 32.1 i dataskyddsförordningen (GDPR) genom att inte vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa en lämplig säkerhetsnivå för personuppgifterna i sina tjänster innan och vid tidpunkten för den personuppgiftsincident som konstaterades den 16 januari 2025. Integritetsskyddsmyndigheten beslutar att Sportadmin i Skandinavien AB ska betala en administrativ sanktionsavgift på 6 000 000 kronor för överträdelsen.

2026-01-22

Polisens kamerabevakning med UAS

IMY har granskat beslut av Polismyndigheten om övervakning med drönarsystem. IMY konstaterar att det finns en risk för att Polismyndigheten kan komma att bedriva kamerabevakning med drönarsystem i strid med 14 a § kamerabevakningslagen. IMY lämnar därför följande råd till Polismyndigheten: Den nationella styrningen avseende beslut om kamerabevakning med drönarsystem bör kompletteras med närmare instruktioner i syfte att säkerställa – att de faktiska områden eller typer av områden som ingår i det aktuella bevakningsområdet identifieras, analyseras och beaktas vid bedömningen av integritetsintresset – att beslutsdokumentationen utformas på ett sådant sätt att det tydligt framgår vilka områden eller typer av områden inom det aktuella bevakningsområdet som – i dess helhet eller i vissa delar – som utgångspunkt inte får bevakas eller endast får bevakas under vissa villkor.

2025-11-18

Försäkringskassan

Integritetsskyddsmyndigheten (IMY) inledde i juni 2025 tillsyn mot Försäkringskassan för att utreda hur de behandlar personuppgifter i arbetet med riskbaserade urval för riktade kontroller mot enskilda inom ersättning för tillfällig föräldrapenning (vab-ersättning). Tillsynen gällde vidare om behandlingen är förenlig med dataskyddsförordningen och föreskrifter som kompletterar dataskyddsförordningen. Inom ramen för tillsynen har IMY begärt in information om den aktuella behandlingen, särskilt med avseende på hur ett eventuellt AI-system används i arbetet med urvalskontroller. I Försäkringskassans svar till IMY, som inkom den 5 september 2025, uppgavs att Försäkringskassan har använt en maskininlärningsbaserad riskprofil inom ramen för det aktuella arbetet men att denna togs ur bruk en dryg månad före tidpunkten för Försäkringskassans svar. Försäkringskassan har vidare uppgett att myndigheten för närvarande inte har några planer på att ta den tidigare riskprofilen i bruk igen inom den ovan nämnda handläggningen. IMY bedömer mot denna bakgrund att det inte finns skäl att vidta ytterligare utredning i ärendet och ärendet avskrivs.

2025-11-03

Älmhults kommun

IMY har beslutat att granska om Älmhults kommun har vidtagit lämpliga tekniska och organisatoriska åtgärder enligt dataskyddsförordningen, GDPR. Granskningen avser åtgärder för att säkerställa en lämplig säkerhetsnivå i förhållande till riskerna med den behandling av personuppgifter som skett i Miljödatas system.

2025-11-03

Göteborgs stad

IMY har beslutat att granska om Göteborgs stad har vidtagit lämpliga tekniska och organisatoriska åtgärder enligt dataskyddsförordningen, GDPR. Granskningen avser åtgärder för att säkerställa en lämplig säkerhetsnivå i förhållande till riskerna med den behandling av personuppgifter som skett i Miljödatas system.

2025-11-03

Miljödata i Karlskrona AB

IMY har beslutat att granska om Miljödata har vidtagit lämpliga tekniska och organisatoriska åtgärder enligt dataskyddsförordningen, GDPR. Granskningen gäller åtgärder för att säkerställa en lämplig säkerhetsnivå i förhållande till riskerna med den behandling av personuppgifter som skett inom ramen för tjänsterna.

2025-11-03

Region Västmanland

IMY har beslutat att granska om Region Västmanland har vidtagit lämpliga tekniska och organisatoriska åtgärder enligt dataskyddsförordningen, GDPR. Granskningen avser åtgärder för att säkerställa en lämplig säkerhetsnivå i förhållande till riskerna med den behandling av personuppgifter som skett i Miljödatas system.

2025-10-22

Sverigedemokraterna

IMY har efter att ha tagit emot klagomål granskat Sverigedemokraternas behandling av personuppgifter i samband med partiets utskick av sms inför Europaparlamentsvalet 2024. IMY bedömer att Sverigedemokraterna saknat rättslig grund för behandlingen och inte har informerat om behandlingen på det sätt som krävs enligt dataskyddsförordningen. IMY ger Sverigedemokraterna en reprimand för överträdelsen.

2025-10-22

Moderata samlingspartiet Riksorganisationen

IMY har granskat Moderaternas behandling av personuppgifter i samband med partiets utskick av personliga videohälsningar inför riksdagsvalet 2022. IMY bedömer att Moderaterna saknat rättslig grund för behandlingen och inte har informerat om behandlingen på det sätt som krävs enligt dataskyddsförordningen. IMY ger Moderaterna en reprimand för överträdelsen.

2025-06-18

Upplysning Checknode AB, upplysning.se

IMY granskar Upplysning Checknode AB som tillhandahåller söktjänsten upplysning.se. IMY har tagit emot ett stort antal klagomål mot söktjänsten från personer som har begärt att få sina uppgifter borttagna men där söktjänsten ändå fortsätter att publicera dem. IMY ska undersöka om söktjänsten agerar i strid med dataskyddsförordningen, GDPR, genom att inte radera personuppgifter när den som uppgifterna avser begär det.

2025-06-18

Nusvar AB, mrkoll.se

IMY granskar Nusvar AB som tillhandahåller söktjänsten mrkoll.se. IMY har tagit emot ett stort antal klagomål mot söktjänsten från personer som har begärt att få sina uppgifter borttagna men där söktjänsten ändå fortsätter att publicera dem. IMY undersöker om söktjänsten agerar i strid med dataskyddsförordningen, GDPR, genom att inte radera personuppgifter när den som uppgifterna avser begär det.

2025-06-18

Aktiebolaget Storstockholms Lokaltrafik (SL)

IMY har granskat klagomål mot Aktiebolaget Storstockholms Lokaltrafik (SL). IMY bedömer att SL har brutit mot dataskyddsförordningen, GDPR, och utfärdar en sanktionsavgift på 75 000 kronor mot företaget.

2025-06-18

Waxholms Ångfartygs AB (WÅAB)

IMY har granskat klagomål mot Waxholms Ångfartygs AB (WÅAB). IMY bedömer att WÅAB har brutit mot dataskyddsförordningen, GDPR, och utfärdar en sanktionsavgift på 75 000 kronor mot företaget.

2025-05-06

Sveriges ambassad i Bangkok

IMY har genomfört granskning av hur Sveriges ambassad i Bangkok hanterar personuppgifter i samband med visumansökningar enligt reglerna i VIS-förordningen, gränsförordningen samt dataskyddsförordningen, GDPR. Granskningarna har även omfattat ambassadens användning av extern tjänsteleverantör för hanteringen av visumansökningar. För ambassaden i Bangkok konstaterar IMY det inte framgått några brister i efterlevnaden av VIS-förordningen, gränsförordningen eller dataskyddsförordningen på det sätt som utretts inom ramen för den aktuella tillsynen.

2025-04-28

Aller Media AB

IMY har inlett tillsyn mot Aller Media AB (Aller eller bolaget) i syfte att utreda ett klagomål. Klagomålet är ett av flera klagomål som lämnats in till de europeiska dataskyddsmyndigheterna gällande kakor och kakbanners. Klagomålen rör i huvudsak designen av kakbanners, placering av kakor och efterföljande behandling av personuppgifter efter att kakorna blivit placerade på den klagandes webbläsare eller enhet. IMY konstaterar att Aller Media AB (556002-8325) har brutit mot artikel 6.1 f i dataskyddsförordningen1 genom att behandla klagandens personuppgifter utan laglig grund. IMY ger Aller Media AB en reprimand med stöd av artikel 58.2 b i dataskyddsförordningen.

2025-04-23

Diskrimineringsombudsmannen (DO)

IMY har granskat en personuppgiftsincident hos Diskrimineringsombudsmannen (DO). IMY bedömer att DO inte vidtagit tillräckligt effektiva säkerhetsåtgärder och utfärdar en sanktionsavgift på 100 000 kronor.

2025-04-02

Legal Newsdesk Sweden AB, lexbase.se

IMY granskar Legal Newsdesk Sweden AB som tillhandahåller söktjänsten lexbase.se. IMY har tagit emot ett stort antal klagomål mot söktjänster som publicerar personuppgifter om Sveriges befolkning. Många av dessa klagomål rör söktjänster som publicerar uppgifter om lagöverträdelser, exempelvis domar i brottmål. Det som undersöks är om företaget agerar i strid med dataskyddsförordningen, GDPR, när de publicerar uppgifter om lagöverträdelser i sökbara databaser.

2025-04-02

Fuplex AB, krimfup.se

IMY granskar Fuplex AB som tillhandahåller söktjänsten krimfup.se. IMY har tagit emot ett stort antal klagomål mot söktjänster som publicerar personuppgifter om Sveriges befolkning. Många av dessa klagomål rör söktjänster som publicerar uppgifter om lagöverträdelser, exempelvis domar i brottmål. Det som undersöks är om företaget agerar i strid med dataskyddsförordningen, GDPR, när de publicerar uppgifter om lagöverträdelser i sökbara databaser.

2024-12-19

Länsförsäkringar

Integritetsskyddsmyndigheten konstaterar att Länsförsäkringar AB (organisationsnummer 502010-9681) behandlat personuppgifter i strid med artikel 32.1 i dataskyddsförordningen1 genom att under perioden den 10 mars 2021 till och med den 4 juni 2021 inte ha vidtagit lämpliga tekniska och organisatoriska åtgärder för att säkerställa en lämplig säkerhetsnivå för personuppgifter vid användning av analysverktyget Meta-pixeln. Integritetsskyddsmyndigheten ger Länsförsäkringar AB en reprimand enligt artikel 58.2 b i dataskyddsförordningen för den konstaterade överträdelsen.

2024-12-19

Apotea, gällande Meta-pixel

Integritetsskyddsmyndigheten konstaterar att Apotea AB, med organisationsnummer 556651-6489, behandlat personuppgifter i strid med 32.1 dataskyddsförordningen1 genom att inte ha vidtagit lämpliga tekniska och organisatoriska åtgärder för att säkerställa en lämplig säkerhetsnivå för personuppgifter vid användning av analysverktyget Meta-pixeln under perioden 22 juni 2020–9 maj 2022. Integritetsskyddsmyndigheten ger Apotea AB en reprimand enligt artikel 58.2 b dataskyddsförordningen för överträdelsen.

2024-12-19

Kry gällande Meta-pixel

Integritetsskyddsmyndigheten konstaterar att Kry International AB, med organisationsnummer 556967-0820, har behandlat personuppgifter i strid med artikel 32.1 i dataskyddsförordningen1 genom att inte ha vidtagit lämpliga tekniska och organisatoriska åtgärder för att säkerställa en lämplig säkerhetsnivå för personuppgifter vid användning av analysverktyget Meta-pixeln under perioden 28 maj 2020–17 maj 2022. IMY ger Kry en reprimand med stöd av artikel 58.2 b i dataskyddsförordningen för överträdelsen.

2024-12-16

Aktiebolaget Trav och Galopp

IMY har inlett tillsyn mot ATG i syfte att utreda ett klagomål. Klagomålet är ett av flera klagomål som lämnats in till de europeiska dataskyddsmyndigheterna gällande kakor och kakbanners. Klagomålen rör i huvudsak designen av kakbanners, placering av kakor och efterföljande behandling av personuppgifter efter att kakorna blivit placerade på den klagandes webbläsare eller enhet. IMY konstaterar att Aktiebolaget Trav och Galopp (ATG, 556180-4161) har behandlat klagandens personuppgifter i strid med artikel 6 och 7.3 i dataskyddsförordningen1 genom att inte ha gjort det lika lätt att återkalla samtycke som att lämna det och försvårat för klaganden att lämna ett informerat och frivilligt samtycke genom att använda vilseledande design av sin kakbanner. IMY ger ATG en reprimand med stöd av artikel 58.2 b i dataskyddsförordningen för överträdelserna.

2024-12-11

Granit Bostad Beritsholm AB

Integritetsskyddsmyndigheten konstaterar att Granit Bostad Beritsholm AB (556529–2215) under perioden 1 november 2022 till och med 11 december 2024 har behandlat personuppgifter i strid med artikel 6.1 och artikel 13 i dataskyddsförordningen1 genom att utan rättslig grund bedriva kamerabevakning i bolagets fastighet på Limhamnsvägen 22a i Malmö.

2024-11-27

Verisure Sverige AB

Integritetsskyddsmyndigheten (IMY) konstaterar att Verisure Sverige AB under tiden den 20 april 2022 till augusti 2022 har behandlat personuppgifter i strid med artikel 32.1 i dataskyddsförordningen genom att inte ha vidtagit lämpliga åtgärder för att säkerställa en lämplig skyddsnivå för personuppgifter i form av bildmaterial från kameror i privatpersoners hem. IMY ger bolaget en reprimand med stöd av artikel 58.2 b i dataskyddsförordningen för den konstaterade överträdelsen.

2024-10-04

Warner Music Sweden AB

IMY har inlett tillsyn mot Warner Music i syfte att utreda ett klagomål. Klagomålet är ett av flera klagomål som lämnats in till de europeiska dataskyddsmyndigheterna gällande kakor och kakbanners. Klagomålen rör i huvudsak designen av kakbanners, placering av kakor och efterföljande behandling av personuppgifter efter att kakorna blivit placerade på den klagandes webbläsare eller enhet. IMY konstaterar att Warner Music Sweden AB (Warner Music) (556055-2605) har behandlat klagandens personuppgifter i strid med artikel 6 och 7.3 i dataskyddsförordningen då bolaget inte lämnat tillräcklig information om rätten att återkalla samtycke. IMY ger Warner Music en reprimand med stöd av artikel 58.2 b i dataskyddsförordningen.

2024-08-29

Apoteket AB, gällande Meta-pixel

Integritetsskyddsmyndigheten beslutar med stöd av artiklarna 58.2 och 83 i dataskyddsförordningen att Apoteket AB ska betala en administrativ sanktionsavgift på 37 000 000 kronor. Detta efter att bolaget använt den så kallade Meta-pixeln på sin webbplats och överfört integritetskänsliga personuppgifter till Meta.

2024-08-29

Apohem, gällande Meta-pixel

IMY har utfärdat en administrativ sanktionsavgift mot Apohem AB på 8 000 000 kronor. Bolaget har använt den så kallade Meta-pixeln på sin webbplats. Bolaget överklagade IMY:s beslut som fastställdes av förvaltningsrätten den 15 maj 2026. Beslutet är överklagat till kammarrätten.

2024-06-27

Dataskyddsombudens roll och ställning – Postnord

Integritetsskyddsmyndigheten (IMY) har granskat hur fem verksamheter med dataskyddsombud hanterar eventuella intressekonflikter för ombuden. Dessutom har ytterligare en verksamhet granskats för att kontrollera att ombudet har den roll och de resurser som krävs.

2024-06-27

Dataskyddsombudens roll och ställning – Hemköp

Integritetsskyddsmyndigheten (IMY) har granskat hur fem verksamheter med dataskyddsombud hanterar eventuella intressekonflikter för ombuden. Dessutom har ytterligare en verksamhet granskats för att kontrollera att ombudet har den roll och de resurser som krävs.

2024-06-27

Dataskyddsombudens roll och ställning – Swedavia

Integritetsskyddsmyndigheten (IMY) har granskat hur fem verksamheter med dataskyddsombud hanterar eventuella intressekonflikter för ombuden. Dessutom har ytterligare en verksamhet granskats för att kontrollera att ombudet har den roll och de resurser som krävs.

2024-06-27

Dataskyddsombudens roll och ställning – socialnämnden i Örebro

Integritetsskyddsmyndigheten (IMY) har granskat hur fem verksamheter med dataskyddsombud hanterar eventuella intressekonflikter för ombuden. Dessutom har ytterligare en verksamhet granskats för att kontrollera att ombudet har den roll och de resurser som krävs.

2024-06-24

Avanza

Integritetsskyddsmyndigheten (IMY) utfärdar en sanktionsavgift på 15 miljoner kronor mot Avanza Bank AB. Detta för att banken använt en så kallad Meta-pixel på sin webbplats och app och som inneburit att uppgifter om exempelvis kunders värdepappersinnehav och kontonummer överförts till Meta.

2024-04-18

H&M Hennes & Mauritz

IMY beslutar med stöd av artiklarna 58.2 och 83 i dataskyddsförordningen att H&M Hennes & Mauritz GBC AB ska betala en administrativ sanktionsavgift på 300 000 kronor för överträdelser av artiklarna 6.1 och 13 i dataskyddsförordningen samt 15 § i kamerabevakningslagen. IMY utfärdar även ett föreläggande.

2024-01-09

Klarna Bank AB, rättelse av felaktiga uppgifter

IMY har prövat hur bolagets hantering förhåller sig till kundens rätt till rättelse och skyldigheten för bolaget att underlätta utövandet av kundens rätt till rättelse. IMY ger bolaget en reprimand enligt artikel 58.2 b i dataskyddsförordningen för överträdelse av artiklarna 12.2 och 16 i dataskyddsförordningen.

2023-11-28

Barn- och utbildningsnämnden, Östersunds kommun

IMY utfärdar en sanktionsavgift på 300 000 kronor mot barn- och utbildningsnämnden i Östersunds kommun. Nämnden gjorde inte en nödvändig konsekvensbedömning innan den digitala skolplattformen Google Workspace infördes på 24 av kommunens skolor.

2023-11-07

Fondrådgivare

IMY beslutar med stöd av artiklarna 58.2 och 83 i dataskyddsförordningen, GDPR, att Indecap AB ska betala en administrativ sanktionsavgift på 500 000 kronor för överträdelsen av artikel 32.1 i dataskyddsförordningen.

2023-10-17

H&M Hennes & Mauritz

IMY beslutar med stöd av artiklarna 58.2 och 83 i dataskyddsförordningen att H&M Hennes & Mauritz GBC AB ska betala en administrativ sanktionsavgift på 350 000 (trehundrafemtiotusen) kronor för de konstaterade överträdelserna.

2023-10-03

Utbildningsnämnden i Stockholms stad – Aspuddens skola

Aspuddens skola, som hör till Stockholm stad, får kamerabevaka för att förebygga anlagda bränder, men måste begränsa bevakningen dagtid till problemområden. IMY:s kritik mot skolan handlar om val av rättslig grund för kamerabevakningen, att all kamerabevakning skett dygnet runt och att kamerornas upptagningsområde inte begränsats utan filmat för stora ytor för ändamålet, och utfärdar en sanktionsavgift på 800 000 kronor.

2023-08-28

Trygg-Hansa

IMY har utfärdat en sanktionsavgift mot Trygg-Hansa på 35 miljoner kronor. Bolaget har haft säkerhetsbrister som medfört att 650 000 kunduppgifter var åtkomliga genom internet under perioden oktober 2018 till februari 2021.

2023-08-24

Vklass

IMY utfärdar en reprimand till bolaget för att i egenskap av personuppgiftsbiträde ha behandlat personuppgifter i strid med artikel 32.1 i dataskyddsförordningen.

2023-06-30

CDON AB, cdon.fi

IMY utfärdar en administrativ sanktionsavgift på 300 000 kronor mot CDON och förelägger bolaget att sluta använda statistikverktyget Google Analytics.

2023-06-30

Tele2 Sverige AB

IMY har utfärdat en administrativ sanktionsavgift på 12 miljoner kronor mot Tele2. Beslutet har överklagats till förvaltningsrätten, som avslog överklagandet den 17 oktober 2024 i mål nr 14339-23. Tele2 har överklagat förvaltningsrättens dom till kammarrätten. Kammarrätten avslår överklagandet den 15 oktober 2025 i mål nr 7125-24.

2023-06-30

Dagens industri AB

IMY förelägger Dagens industri att sluta använda statistikverktyget Google Analytics.

2023-06-30

Coop Sverige AB

IMY förelägger Coop att sluta använda statistikverktyget Google Analytics.

2023-06-29

SJ AB

Integritetsskyddsmyndigheten ger SJ AB en reprimand enligt artikel 58.2 b i dataskyddsförordningen för överträdelse av artiklarna 12.3, 15.1 a-h och 15.2 samt 15.3 i dataskyddsförordningen.

2023-06-26

Bonnier News AB – Reprimand mot Bonnier för bristande information

IMY har utfärdat en administrativ sanktionsavgift mot Bonnier på 13 miljoner kronor. Detta för att koncernen profilerat sina kunder och webbesökare utan deras samtycke. Bonnier överklagade IMY:s beslut som fastställdes av förvaltningsrätten den 4 februari 2025. Bonnier har överklagat förvaltningsrättens dom till kammarrätten.

2023-06-26

Bonnier News AB – Beslut

IMY har utfärdat en administrativ sanktionsavgift mot Bonnier på 13 miljoner kronor. Detta för att koncernen profilerat sina kunder och webbesökare utan deras samtycke. Bonnier överklagade IMY:s beslut som fastställdes av förvaltningsrätten den 4 februari 2025. Bonnier har överklagat förvaltningsrättens dom till kammarrätten.

2023-06-12

Nordea Bank Abp

Integritetsskyddsmyndigheten konstaterar att Nordea Bank Abp, filial i Sverige har tillgodosett klagandens begäran om tillgång. Mot denna bakgrund finner Integritetsskyddsmyndigheten inte skäl att vidta någon ytterligare åtgärd i ärendet.

2023-06-12

Spotify, rätten till tillgång

IMY utfärdade en administrativ sanktionsavgift på 58 miljoner kronor mot Spotify för att den information bolaget lämnat till enskilda inte varit tillräckligt tydlig. Beslutet överklagades till förvaltningsrätten, som satte ned sanktionsavgiften till 40 miljoner kronor. IMY överklagade beslutet. Kammarrätten bifaller överklagan och fastställer sanktionsavgiften till 58 miljoner kronor. Kammarrätten avslår Spotify AB:s överklagande. Dom meddelad den 3 juni 2025 i mål nr 4512-24.

2023-05-22

MAG Interactive AB

Integritetsskyddsmyndigheten ger MAG Interactive AB en reprimand enligt artikel 58.2 b dataskyddsförordningen för överträdelse av artiklarna 12.6 och 12.2 i dataskyddsförordningen.

2023-05-15

Kungälvs kommun

IMY förbjuder Kungälvs kommun att kamerabevaka på vissa allmänna platser där kommunen inte har ansökt om tillstånd för att få kamerabevaka. Beslutet har överklagats. Högsta förvaltningsdomstolen beslutade den 30 maj 2024 (mål nr 2912-24) att inte meddela prövningstillstånd. Kammarrättens avgörande står därmed fast.

2023-04-26

Regionstyrelsen i Region Skåne

IMY utfärdar en administrativ sanktionsavgift på 200 000 kronor mot regionen för överträdelse av dataskyddsförordningen.

2023-03-31

CDON AB

IMY ger CDON AB en reprimand enligt artikel 58.2 b i dataskyddsförordningen för överträdelse av artiklarna 5.1 c, 12.6 och 12.2 i dataskyddsförordningen.

2023-03-13

Apotea AB, kamerabevakning

IMY har granskat kamerabevakningen vid Apoteas logistikcenter och förelägger bolaget att bättre informera om den kamerabevakning som sker där.

2023-03-06

G Inkasso AB

IMY påpekar brister i samband med samarbetet med Svenskt Fordonsskydd. IMY vidtar inga ytterligare åtgärder och förutsätter att G Inkasso AB fortsätter att vidta åtgärder för att ytterligare förbättra sina rutiner i syfte att undvika att medverka till indrivning av tvivelaktiga fordringar.

2023-03-02

Storstockholms Lokaltrafik, SL – Ta del av överklagandet

SL överklagade IMY:s beslut till förvaltningsrätten. Bolaget fick delvis rätt och sanktionsavgiften sänktes. Ärendet gick vidare till kammarrätten som undanröjde förvaltningsrättens dom och IMY:s beslut i den del som avsåg sanktionsavgift för bristande information till de registrerade, eftersom kammarrätten bedömde att IMY tillämpat fel artikel om informationsskyldighet. Sanktionsavgiften bestämdes till åtta miljoner kronor. I övrigt avslogs överklagandena. För att få klarhet i vilken artikel i GDPR som är tillämplig när personuppgifter hämtas in via en kroppsburen kamera överklagade IMY kammarrättens dom till Högsta förvaltningsdomstolen. Domstolen meddelade prövningstillstånd och beslutade att hämta in ett förhandshandsavgörande från EU-domstolen. Högsta förvaltningsdomstolen beslutade den 25 juni 2026 att upphäva kammarrättens dom i den del som avser sanktionsavgift på grund av bristande information till de registrerade och visar målet åter till kammarrätten för ny prövning av den frågan.

2023-01-19

If Skadeförsäkring AB

IMY utfärdar en reprimand mot bolaget för att ha behandlat personuppgifter i strid med artikel 32.1 i dataskyddsförordning.

2023-01-19

Lensway Group AB

Integritetsskyddsmyndigheten ger Lensway Group AB en reprimand enligt artikel 58.2 b i dataskyddsförordningen för överträdelse av artiklarna 12.2 och 12.6 i dataskyddsförordningen.

2023-01-17

Hälso- och sjukvårdsnämnden i Region Dalarna

IMY har utfärdat en administrativ sanktionsavgift på 200 000 kronor mot regionen för överträdelse av dataskyddsförordningen. Region Dalarna överklagade beslutet till Förvaltningsrätten i Stockholm som avslog överklagandet. Region Dalarna överklagade domen till Kammarrätten i Stockholm som avslog överklagandet genom dom den 12 mars 2024 i mål nr 5794-23.

2023-01-16

Polismyndigheten, e-post

IMY riktar kritik mot polisens e-posthantering och rekommenderar att polisen ska vidta ytterligare åtgärder för att höja skyddsnivån.

2022-09-13

Företag som erbjuder söktjänster för domstolsavgöranden

IMY utfärdar en reprimand och ett föreläggande mot Verifiera, som erbjuder en söktjänst för domstolsavgöranden som innehåller uppgifter om tvångsvård på grund av psykisk ohälsa eller missbruk. Beslutet har överklagats. Högsta förvaltningsdomstolen gav delvis prövningstillstånd, och meddelade beslut den 20 juni 2024 (mål nr 4588-23).

2022-06-30

Svea inkasso

IMY konstaterar att bolaget utsatt gäldenärer för otillbörlig påtryckning genom att i inkassokrav som riktas till privatpersoner ange att utebliven betalning inom den tidsfrist som anges för betalning i inkassokravet innebär att gäldenären kan få en betalningsanmärkning. IMY förutsätter att bolaget nu formulerar om och tydliggör informationen om betalningsanmärkning i inkassokrav som riktas till privatpersoner.

2022-06-28

Polismyndigheten, misstankeregistret

IMY förelägger polisen att senast den 31 december 2022 skriftligt redogöra för vilka åtgärder som vidtas för en korrekt gallring av misstankeregistret. Polismyndigheten föreläggs även att upprätta en handlingsplan som säkerställer att gallring av personuppgifter i registret sker i enlighet med reglerna i lagen om misstankeregister.

2022-03-28

Klarna Bank AB, bristande information

Kammarrätten i Stockholm bifaller Integritetsskyddsmyndighetens överklagande och fastställer sanktionsavgiften till 7,5 miljoner kronor, mål nr 2829-2. Kammarrätten avslår Klarna Bank AB:s överklagande.

2021-12-21

UC AB

Förvaltningsrätten i Stockholm avslår överklagandet, 10 oktober 2023 i mål nr 1603-22.

2021-11-17

Migrationsverket, gällande VIS

IMY utfärdar två varningar då Migrationsverkets behandling sannolikt kan komma att bryta mot bestämmelserna i dataskyddsförordningen, GDPR.

2021-06-21

Storstockholms Lokaltrafik, SL – Beslut

SL överklagade IMY:s beslut till förvaltningsrätten. Bolaget fick delvis rätt och sanktionsavgiften sänktes. Ärendet gick vidare till kammarrätten som undanröjde förvaltningsrättens dom och IMY:s beslut i den del som avsåg sanktionsavgift för bristande information till de registrerade, eftersom kammarrätten bedömde att IMY tillämpat fel artikel om informationsskyldighet. Sanktionsavgiften bestämdes till åtta miljoner kronor. I övrigt avslogs överklagandena. För att få klarhet i vilken artikel i GDPR som är tillämplig när personuppgifter hämtas in via en kroppsburen kamera överklagade IMY kammarrättens dom till Högsta förvaltningsdomstolen. Domstolen meddelade prövningstillstånd och beslutade att hämta in ett förhandshandsavgörande från EU-domstolen. Högsta förvaltningsdomstolen beslutade den 25 juni 2026 att upphäva kammarrättens dom i den del som avser sanktionsavgift på grund av bristande information till de registrerade och visar målet åter till kammarrätten för ny prövning av den frågan.

2021-06-07

Voice Integrate Nordic AB – Beslut

Kammarrätten i Stockholm har i beslut den 12 februari 2024, mål nr 4118-22, inte meddelat prövningstillstånd för Voice Integrate Nordic AB. Förvaltningsrättens dom står därför fast.

2021-06-07

MedHelp Sjukvårdsrådgivning AB – Beslut

Kammarrätten i Stockholm har meddelat dom den 12 februari 2024, mål nr 4058-22, efter det att både IMY och MedHelp överklagat förvaltningsrättens dom den 10 juni 2022, mål nr 21287-21. Domen innebär att IMY:s beslut den 7 juni 2021 står fast utom vad gäller beslutspunkt d med tillhörande sanktionsavgift och föreläggande samt att kammarrätten fastställer den sammanlagda sanktionsavgiften till 11 300 000 kr.

2021-03-24

Spotify AB

Vi har granskat behandlingen av personuppgifter och fattat ett beslut.

2021-03-23

Rebtel Networks AB

Vi har granskat behandlingen av personuppgifter och fattat ett beslut.

2021-02-10

Polismyndigheten, Clearview AI

Kammarrätten i Stockholms län upphävde förvaltningsrättens dom och IMY:s beslut om sanktionsavgift den 7 november 2022, mål nr 7678-21. Domen överklagades till Högsta förvaltningsdomstolen, som beslutade att inte meddela prövningstillstånd den 17 november 2023 i mål 6943-22. Kammarrättens dom står därför fast.

2021-01-22

MAG Interactive AB

Vi har granskat behandlingen av personuppgifter och fattat ett beslut.

2020-12-14

Uppsalahem AB

Vi har granskat behandlingen av personuppgifter och fattat ett beslut.

2020-12-10

Umeå universitet

Vi har granskat behandlingen av personuppgifter och fattat ett beslut.

2020-11-24

LSS-boende

Vi har granskat behandlingen av personuppgifter och fattat ett beslut.

2020-10-09

ABB AB

Vi har granskat behandlingen av personuppgifter och fattat ett beslut.

2020-01-31

Yellow-Belly Decision Systems AB

Förvaltningsrätten i Stockholm fastställde IMY:s beslut i dom den 10 juli 2020. IMY:s beslut har vunnit laga kraft.

2019-12-13

Nusvar AB

Vårt beslut överklagades till förvaltningsrätten och sedan till kammarrätten som avslog Nusvars överklagande, mål nr 4738-20.

2019-08-27

Intrum Sverige AB

Vi har granskat inkassoverksamheten och fattat ett beslut.

2019-06-28

Uppsala kommun

Vi har granskat behandlingen av personuppgifter och fattat ett beslut.

2018-05-24

Region Uppsala

Vi har granskat behandlingen av personuppgifter och fattat ett beslut.

2018-05-23

Region Skåne

Vi har granskat behandlingen av personuppgifter och fattat ett beslut.