Integritetsskyddsmyndigheten har fällt fyra stora svenska företag för att ha överfört besöksstatistik till USA via Google Analytics. Ett beslut som kan få konsekvenser för alla företag som använder verktyget idag.
Företagen som Integritetsskyddsmyndigheten tittade närmare på var Tele2, CDON, Dagens Industri och Coop. Resultatet är att alla fyra företag fälls för att inte ha vidtagit tillräckliga skyddsåtgärder i sin hantering av personuppgifter.
– Genom att IMY har beslutat i dessa ärenden samtidigt, tydliggörs vilka krav som ställs på tekniska skyddsåtgärder och övriga åtgärder vid överföring av personuppgifter till tredjeland, i detta fall USA, säger juristen Sandra Arvidsson som lett granskningarna av bolagen.
Domen innebär att Tele2 får böta 12 miljoner kronor, och CDON 300 000 kronor. Coop och Dagens industri klarade sig utan böter, men döms fortfarande till att sluta använda Google Analytics. IMY anser att dessa företag vidtagit mer omfattande skyddsåtgärder för personuppgifterna, men ändå inte tillräckliga åtgärder.
– De här besluten har bäring inte bara på de här fyra bolagen utan kan ge vägledning även för andra organisationer som använder Google Analytics, säger Sandra Arvidsson jurist på IMY.