Integritetsskyddsmyndigheten (IMY) har i tre separata tillsynsbeslut riktat kritik mot hur Warner Music Sweden AB, Aktiebolaget Trav och Galopp (ATG) och Aller Media AB hanterat kakbanners och samtycke till personuppgiftsbehandling. Varje granskning har resulterat i en reprimand.
Granskningen har fokuserat på hur företagen informerar om och inhämtar samtycke till användning av kakor, särskilt i förhållande till den efterföljande behandlingen av personuppgifter. IMY betonar att det inte är den tekniska lagringen av kakor som regleras i denna tillsyn, utan den personuppgiftsbehandling som sker därefter – exempelvis genom analys eller profilering – vilket faller under dataskyddsförordningen (GDPR).
Warner Music Sweden AB
Warner Music kritiseras för att inte ha lämnat tillräcklig information om användarens rätt att återkalla sitt samtycke till behandling. Enligt IMY:s beslut bröt företaget mot artikel 6 och 7.3 i dataskyddsförordningen genom att inte informera tillräckligt tydligt om möjligheten att återkalla samtycke, vilket innebar att användarens samtycke inte var informerat och därmed ogiltigt.
Aktiebolaget Trav och Galopp (ATG)
ATG får reprimand för att ha gjort det svårt att återkalla samtycke samt för att ha använt en vilseledande kakbanner som hindrade ett informerat och frivilligt samtycke. IMY konstaterar att designen av kakbannern, inklusive färgval och kontrast, försvårade för användare att neka kakor, vilket strider mot kraven på frivilligt och informerat samtycke enligt dataskyddsförordningen.
Aller Media AB
Aller Media kritiseras för att ha behandlat personuppgifter utan att ha haft laglig grund. Företaget hänvisade till berättigat intresse utan att närmare motivera vilket intresse som åberopats eller redogöra för någon intresseavvägning. IMY anser att detta strider mot grundläggande principer i dataskyddsförordningen.
Varför blev det bara reprimander?
I samtliga tre beslut bedömer IMY att en reprimand är en tillräcklig åtgärd med hänvisning till proportionalitetsprincipen i GDPR (artikel 83.1). Det innebär att överträdelserna inte varit så allvarliga att en administrativ sanktionsavgift har ansetts motiverad. IMY lyfter särskilt fram att behandlingens omfattning varit begränsad, att företagen samarbetat under tillsynen och att det inte funnits tidigare liknande överträdelser.
Beslutsdokument:
– Warner Music Sweden AB: https://www.imy.se/globalassets/dokument/beslut/2025/tillsynsbeslut-warner-music-sweden-ab.pdf
– ATG: https://www.imy.se/globalassets/dokument/beslut/2025/tillsynsbeslut-aktiebolaget-trav-och-galopp.pdf
– Aller Media AB: https://www.imy.se/globalassets/dokument/beslut/2025/tillsynsbeslut-aller-media-ab.pdf
Katarina Ladenfors, Advokatfirman MarLaw
