Förvaltningsrätten i Stockholm bedömer att Klarna Bank AB inte har överträtt dataskyddsförordningen i den utsträckning Integritetsskyddsmyndigheten (IMY) gjort gällande. Domstolen har därför beslutat att sanktionsavgiften ska sättas ned.
IMY beslutade den 28 mars 2022 att påföra Klarna Bank en sanktionsavgift om 7,5 miljoner kronor för att bolaget har brustit i sin informationsskyldighet. Klarna Bank har överklagat beslutet och menar bland annat att bolaget har meddelats en sanktionsavgift för brott mot icke-bindande riktlinjer och att det är i strid med grundläggande svensk och europeisk rätt. Det finns därför enligt bolaget inte stöd för att påföra en sanktionsavgift.
Förvaltningsrätten i Stockholm delar IMY:s bedömning att de registrerade inte fått tillräcklig information om hur och för vilka ändamål vissa personuppgifter behandlas. De registrerade har inte heller fått tillräcklig information om sina rättigheter. Stöd för att påföra Klarna Bank en sanktionsavgift med anledning av detta finns i dataskyddsförordningen. Det finns dock inte tillräckligt stöd för att Klarna Bank har brustit i sin informationsskyldighet i samma utsträckning som IMY gjort gällande. Förvaltningsrätten beslutar därför att sanktionsavgiften ska sättas ned från 7,5 miljoner till 6 miljoner kronor.