Integritetsskyddsmyndigheten (”IMY”) har granskat hur Klarna Bank AB (”Klarna”) informerar om hur de behandlar personuppgifter enligt dataskyddsförordningen (”GDPR”) på sin hemsida. I sitt beslut konstaterar IMY att Klarna har brustit i behandlingen och utfärdar därför en administrativ sanktionsavgi...
Den 22 mars publicerade Finansdepartementet propositionen ”Ett moderniserat konsumentskydd” som innebär många viktiga nyheter för alla företag som säljer till konsumenter. Propositionen var väntad och som vi tidigare skrivit om här på bloggen bygger den på ett av EUs reformpaket ”A new deal for cons...
Det har snart gått två år sedan EU-domstolen ogiltigförklarade Privacy Shield-ramverket i det s.k. Schrems II-målet. EU och USA har nu meddelat att man har nått en principiell överenskommelse om ett nytt ramverk för att underlätta överföringar av personuppgifter mellan EU och USA. Det framgick vid e...
I takt med den tekniska utvecklingen och det ökade användandet av artificiell intelligens (”AI”), har det förts diskussioner om hur användning av AI-teknik riskerar att leda till diskriminering. I december 2021 släpptes en FN-rapport om hur AI-teknik särskilt påverkar personer med funktionsnedsättni...
Under 2021 skickade Max Schrems organisation Non of Your Business ”Noyb” 560 klagomål till företag i 33 olika länder inom EU/EES. Noyb fortsätter nu granskningen i en andra omgång och har under mars 2022 skickat ut ytterligare 270 informella klagomål till hemsideägare som använder felaktiga cookieba...
Ett antal anställda hade under en längre tid och i strid med Tullverkets interna riktlinjer installerat en fotoapplikation i sina tjänstemobiler och kopplat sitt privata användarkonto till sina tjänstemobiler. Fotoapplikationen hade automatiskt synkat upptagningar och foton som fanns i mobilerna och...
Nu finns ett nytt avsnitt av Delphipodden ute i serien om teknikrelaterade frågor, denna gång diskuterar vi blockchain, NFT:er och kryptotillgångar! Men vad innebär egentligen dessa begrepp och vilka juridiska frågor aktualiseras egentligen vid användning av blockchain-teknik och vid handel med kryp...
En av de grundläggande rättigheterna som individer har enligt GDPR är att få tillgång till sina personuppgifter. Detta kallas ibland för registerutdrag. Den 16 februari 2022 fattade Integritetsskyddsmyndigheten (IMY) beslut i ett tillsynsärende på temat. IMY ansåg att Nordnet behandlat personuppgift...
Med anledning av Rysslands invasion av och den efterkommande händelseutvecklingen i Ukraina den senaste veckan finns anledning att kort beröra hur export och handel av teknik och tekniska produkter påverkas av senare tids sanktionsbeslut. De sanktioner som EU införde mot Ryssland i fredags (den 25 f...
Integritetsskyddsmyndigheten (IMY) berättar i årsredovisningen för 2021 om sitt tillsynsarbete under det gångna året och om myndighetens övergripande strategi. Det framgår bl.a. att tillsynsverksamheten huvudsakligen baseras på klagomål från enskilda och i mindre utsträckning på IMY:s egna initiativ...
Den 23 februari 2022 publicerade EU-kommissionen förslaget till EU:s Data Act. Förslaget är en del av EU-kommissionens datastrategi och syftet med förslaget är att säkerställa en rättvis värdeallokering av data mellan olika aktörer, samt att främja tillgång till och användning av data. Att säkerstäl...
I målet The Software Incubator (C-410/19) diskuterar EU-domstolen vad som ska anses som en ”vara” enligt direktiv 6/653/EEG av den 18 december 1986 om samordning av medlemsstaternas lagar rörande självständiga handelsagenter som implementerats i Sverige genom lag om handelsagentur (”Agentlagen”). I...