Kammarrätten bedömer att Tele2 har överfört personuppgifter till USA i strid med EU:s dataskyddsförordning (GDPR).
Överträdelsen rör användningen av Google Analytics, där personuppgifter överförts till USA utan att tillräckliga skyddsåtgärder funnits på plats. Integritetsskyddsmyndigheten (IMY) bedömde att de uppgifter som fördes över till USA via Googles statistikverktyg var personuppgifter, eftersom uppgifterna som fördes över kunde sammankopplas med andra uppgifter som Google hade tillgång till och därmed möjliggjorde för Google att särskilja och identifiera specifika personer. Vidare ansåg IMY att de tekniska skyddsåtgärder som bolaget hade vidtagit inte var tillräckliga för att säkerställa en skyddsnivå som i huvudsak motsvarar den som garanteras inom EU/EES.
IMY beslutade därför att Tele2 skulle betala en sanktionsavgift på 12 miljoner kronor. Tele2 överklagade beslutet till förvaltningsrätten, som avslog överklagandet. Även förvaltningsrättens dom överklagades, en överklagan som kammarrätten nu har avslagit.