Integritetsskyddsmyndigheten (IMY) konstaterar att Warner Music Sweden AB har behandlat klagandens personuppgifter i strid med artikel 6 och 7.3 dataskyddsförordningen (GDPR) då Warner Music inte lämnat tillräcklig information om rätten att återkalla samtycke.
Av beslutet framgår att IMY har inlett tillsyn mot Warner Music i syfte att utreda ett klagomål. Klagomålet är ett av flera klagomål som lämnats in till de europeiska dataskyddsmyndigheterna gällande kakor och kakbanners. Klagomålen rör i huvudsak designen av kakbanners, placering av kakor och efterföljande behandling av personuppgifter efter att kakorna blivit placerade på den klagandes webbläsare eller enhet. För att underlätta samarbetet kring dessa klagomål skapades en arbetsgrupp (Cookie Banner Taskforce) inom den europeiska dataskyddstyrelsen (European Data Protection Board, EDPB).
Mot bakgrund av att det gäller gränsöverskridande behandling har IMY använt sig av de mekanismer för samarbete och enhetlighet som finns i kapitel VII GDPR. Berörda tillsynsmyndigheter har varit dataskyddsmyndigheterna i Österrike och Italien.
IMY konstaterar att Warner Music inte har lämnat tillräckligt tydlig information om möjligheten att återkalla samtycke och den registrerade har därmed inte kunnat lämna ett informerat samtycke. Eftersom det inte funnits information om rätten att återkalla har det inte varit lika enkelt att återkalla som att samtycka på Warner Musics webbplats warnermusic.se. Enligt IMY har det därmed inte funnits ett giltigt samtycke och därför inte någon laglig grund att behandla klagandens personuppgifter. Warner Music har således behandlat klagandens personuppgifter i strid med artikel 6 och 7.3 GDPR.
IMY ger Warner Music en reprimand med stöd av artikel 58.2 (b) GDPR för överträdelserna.