Integritetsskyddsmyndigheten (IMY) har utfärdat en sanktionsavgift på 12 miljoner krono mot Tele2 Sverige Aktiebolag för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att IMY inlett tillsyn beträffande Tele2 med anledning av ett klagomål. Klagomålet gäller en påstådd överträdelse av bestämmelserna i kapitel V i dataskyddsförordningen kopplat till överföring av klagandens personuppgifter till tredjeland. Överföringen påstås ha skett när klaganden besökte bolagets webbplats, www.tele2.se genom verktyget Google Analytics som tillhandahålls av Google LLC.
Klagomålet har lämnats över till IMY, i egenskap av ansvarig tillsynsmyndighet enligt artikel 56 GDPR. Överlämnandet har skett från tillsynsmyndigheten i Österrike i enlighet med förordningens bestämmelser om samarbete vid gränsöverskridande behandling.
Efter en genomgång av ärendet konstaterar IMY att Tele2 behandlat personuppgifter i strid med artikel 44 GDPR genom att under perioden den 14 augusti 2020 till och med maj 2023 använda verktyget Google Analytics på sin webbplats www.tele2.se, och därigenom överföra personuppgifter till tredjeland utan att villkoren enligt kapitel V i förordningen är uppfyllda.
IMY beslutar med stöd av artiklarna 58.2 och 83 GDPR att Tele2 ska betala en administrativ sanktionsavgift på 12 miljoner kronor för överträdelse av artikel 44 GDPR.