nyckelord:
Kreditupplysning
Dina rättigheter

slug: intrum-sverige-ab

title: Intrum Sverige AB

sammanfattning: Vi har granskat inkassoverksamheten och fattat ett beslut.

text: Intrum Sverige AB Hesselmanstorg 14 125 14 Stockholm

text: Tillsyn enligt

text: inkassolagen (1974:182)

text: – Intrum Sverige AB

text: Datainspektionens beslut

text: Intrum Sverige AB har brutit mot

text: 5 § inkassolagen

text: genom att i en del av sina inkassokrav inte informera om möjligheten att invända mot kravet.

text: Intrum Sverige AB har brutit mot

text: 4 § inkassolagen

text: genom att inte rubricera inkassokrav på ett tillräckligt tydligt sätt.

text: Datainspektionen konstaterar att Intrum Sverige AB nu rättat utformningen av de aktuella inkassokraven och att det därför inte finns anledning att vidta några ytterligare åtgärder.

text: Redogörelse för tillsynsärendet

text: Den 22 maj 2019 genomförde Datainspektionen en inspektion hos Intrum Sverige AB (fortsättningsvis Intrum). Inspektionen företogs med anledning av att Datainspektionen rutinmässigt besöker stora aktörer som har inkassotillstånd. Inspektionen ingår i Datainspektionens tillsynsplan 2019-2020.

text: Syftet med inspektionen var att kontrollera hur bolagets inkassoverksamhet förhåller sig till

text: inkassolagen

text: och god inkassosed i övrigt. Frågor som togs upp vid inspektionen avsåg eventuella förändringar i verksamheten, kontroll av bolagets rutiner exempelvis vid gäldenärskontakter, processval, inkassokrav, utskick via digital brevlåda, dementi. Vid inspektionstillfället följdes även tillsynsärende dnr 2356-2017 upp.

text: Skäl för beslutet

text: Tillämpliga bestämmelser

text: Inkassoverksamhet ska bedrivas enligt god inkassosed (

text: 4 § inkassolagen

text: ). Vad som är god inkassosed framgår av

text: 11 §§

text: inkassolagen

text: , Datainspektionens allmänna råd ”Tillämpning av

text: inkassolagen

text: ” och Datainspektionens praxis i inkassofrågor.

text: Utformning av inkassokrav

text: Tillämpliga bestämmelser m.m. I inkassokrav ska anges tid inom vilken gäldenären har att betala frivilligt eller anmäla invändning mot kravet (

text: 5 § tredje stycket inkassolagen

text: ). Det innebär att inkassokrav ska innehålla information om möjligheten att invända mot kravet.

text: Ett inkassokrav bör rubriceras ”Inkassokrav” för att det ska vara tydligt för gäldenären att det är ett sådant krav (Datainspektionens allmänna råd Tillämpning av

text: inkassolagen

text: sidan 22).

text: Datainspektionens bedömning

text: Av det exempel på inkassokrav som Datainspektionen tagit del av i ett klagomålsärende, saknas dels innehåll om möjligheten att invända mot kravet, dels rubriceringen ”Inkassokrav”.

text: Bolaget uppgav att inkassokrav (enligt mallen KA04) redan i april 2018 har justerats så att det rubriceras Inkassokrav. Vid inspektionen uppmärksammades dock att det alltjämt saknades information om möjligheten att invända mot kravet.

text: Bolaget har därefter inkommit med ett justerat inkassokrav (KA04) rubricerat ”Inkassokrav”. Det justerade inkassokravet innehåller numera följande text, ”Har du några invändningar mot kravet? Kontakta oss inom åtta dagar från det här brevets utskriftsdatum.”

text: Datainspektionen konstaterar att en del av Intrums inkassokrav saknat information om möjligheten att invända mot kravet. Bolaget har därigenom brutit mot

text: 5 § inkassolagen

text: De aktuella kravbreven har saknat rubriceringen ”Inkassokrav” och inleddes med följande text ”Vi ser att du alltid brukar betala dina fakturor i tid och därför undrar vi om du har missat den här betalningen?” För att gäldenären ska förstå att det rör sig om ett inkassokrav är det viktigt att brevets rubricering och utformning i övrigt är tydlig. Då de aktuella inkassokraven under en tidsperiod helt saknat rubricering kan de inte anses ha gett gäldenären tillräcklig ledning kring vad det är för handling han eller hon fått. Detta särskilt mot bakgrund av övriga brister i utformningen av brevet. Datainspektionen kan således konstatera att Bolaget agerat i strid med god inkassosed, och därigenom

text: 4 § inkassolagen

text: Datainspektionen konstaterar vidare att Intrum nu rättat den felaktiga utformningen av inkassokravet och att det därför inte längre finns anledning att vidta några ytterligare åtgärder.

text: Digitaliserade utskick av inkassokrav

text: Tillämpliga bestämmelser m.m. Rättslig åtgärd med anledning av fordran får inte vidtas förrän gäldenären tillställts krav som avses i

text: 5 § inkassolagen

text: och den angivna tiden löpt ut (

text: 6 § inkassolagen

text: ). Med hänvisning till 5 § avses att kravet ska framställas skriftligt och ha ett visst innehåll.

text: I förarbeten till

text: inkassolagen

text: anges att bestämmelsen att gäldenären ska ha tillställts krav inte innebär annat än att borgenären eller hans ombud ska ha vidtagit skäliga åtgärder för att gäldenären ska få del av kravet. Normalt bör det vara tillräckligt att kravbrev sänds med post under gäldenärens vanliga adress (

text: prop. 1974:42

text: Datainspektionens bedömning

text: Intrum skickar inkassokrav postalt eller via den digitala brevlådan Kivra. Vid inspektionen uppgav Intrum i huvudsak följande om en ny rutin att skicka inkassokrav digitalt. Bolaget har sedan februari i år skickat ut inkassokrav även via den digitala brevlådan Kivra. Tidsfristen att betala frivilligt eller invända mot kravet är densamma som de krav som skickas med fysisk post. När ett inkassokrav skickas via Kivra finns inkassokravet tillgängligt i mottagarens brevlåda i Kivra samma dag. I och med att gäldenären valt att

text: ansluta sig till den digitala brevlådan och därigenom har åtagit sig att bevaka den såsom om den vore deras folkbokföringsadress anser bolaget att de genom utskicket av inkassokravet via Kivra tillställer gäldenären inkassokravet. En gäldenär som inte längre vill få inkassokravet via Kivra kan avanmäla sig antingen via Kivra eller via Intrum. Intrum meddelar då sin printleverantör och skickar ett inkassokrav postalt med ny tidsfrist för betalning eller invändning. Cirka en fjärdedel av inkassokraven som skickas ut till gäldenärer går via Kivra.

text: Genom att ansluta sig till den digitala brevlådan Kivra kan företag och myndigheter, i stället för att skicka brev i pappersform med fysisk post, välja att skicka brev som elektroniska försändelser till privatpersoner och företag som har registrerat ett konto hos Kivra.

text: Datainspektionen konstaterar att det inte finns något krav i

text: 5 § inkassolagen

text: på att ett inkassokrav i detta fall måste sändas till gäldenären i pappersform.

text: Datainspektionen anser att den digitala brevlådan Kivra är en sådan plats som kan jämställas med gäldenärens adress om gäldenären frivilligt anslutit sig till Kivra och inte meddelat Intrum eller Kivra att den digitala brevlådan inte får användas för utskick av Intrums inkassokrav. Datainspektionen konstaterar att utskick av ett inkassokrav via den digitala brevlådan Kivra under de omständigheter som föreligger i ärendet får anses tillställt gäldenären i enlighet med

text: 6 § inkassolagen

text: . Det finns således inget formellt hinder för Intrum att införa en rutin som innebär att inkassokravet sänds till gäldenären via en digital brevlåda, så länge kravet uppfyller

text: och

text: 6 §§

text: inkassolagen

text: samt god inkassosed i övrigt.

text: Övrigt

text: Det som kommit fram under inspektionen i övrigt föranleder inga synpunkter från Datainspektionen.

text: Hur man överklagar

text: Om ni vill överklaga beslutet ska ni skriva till Datainspektionen. Ange i skrivelsen vilket beslut som överklagas och den ändring som ni begär. Överklagandet ska ha kommit in till Datainspektionen senast tre veckor från den dag ni fick del av beslutet. Datainspektionen sänder överklagandet

text: vidare till Förvaltningsrätten i Stockholm för prövning, om inspektionen inte själv ändrar beslutet på det sätt ni har begärt. Även Justitiekanslern får överklaga beslutet för att tillvarata allmänna intressen. Tiden för överklagande för Justitiekanslern räknas dock från den dag beslutet meddelades.

text: Förutsatt att överklagandet inte innehåller några integritetskänsliga personuppgifter eller uppgift som kan omfattas av sekretess, kan ni e-posta överklagandet till .

text: Gunilla Öberg, 2019-08-28 (Det här är en elektronisk signatur)


text: Expressen Lifestyle AB

sprak: sv

nyckelord:
Dataskydd
Internet och appar

amne: Marknadsföring

korrigerandeAtgard: Sanktionsavgift på 13 000 000 kronor

lagakraft: Nej

lagrum: Artikel 6.1 i dataskyddsförordningen, GDPR

nyckelord: Profilering, Intresseavvägning, kunder, marknadsföring

overklagan: Ja

rubrik: Profilering för marknadsföring

sammanfattning: Bonnier News har behandlat personuppgifter genom profilering i syfte att användas för marknadsföring. Uppgifter om gjorda köp, hur internetanvändare surfat på bolagens webbplatser och inköpta statistiska uppgifter har behandlats och i vissa fall kunnat kombineras i profileringen. IMY har bedömt att Bonnier News saknat stöd i sin intresseavvägning enligt artikel 6.1 f i dataskyddsförordningen. IMY har konstaterat att de registrerades integritetsintresse är starkt på grund av arten av uppgifterna samt att de registrerade inte kan förvänta sig aktuell profilering utan att ha samtyckt till den varför de registrerades integritetsintresse har vägt tyngre än bolagets. I beslutet tar IMY även ställning till att insamlad beteendedata utgör personuppgifter eftersom enskilda är identifierbara då de särskiljs från andra personer och själva syftet med behandlingen är att vidta specifika åtgärder i förhållande till en enskild. Läs tillsynsbeslutet

publisher: Integritetsskyddsmyndigheten

sanktionsavgift: 13 miljoner kronor

slug: bonnier-news-ab

slug: expressen-lifestyle-ab

title: Bonnier News AB – Reprimand mot Bonnier för bristande information

org: imy

sammanfattning: IMY har utfärdat en administrativ sanktionsavgift mot Bonnier på 13 miljoner kronor. Detta för att koncernen profilerat sina kunder och webbesökare utan deras samtycke. Bonnier överklagade IMY:s beslut som fastställdes av förvaltningsrätten den 4 februari 2025. Bonnier har överklagat förvaltningsrättens dom till kammarrätten.

text: Datum: Tillsyn enligt dataskyddsförordningen – Expressen Lifestyle AB

type: rubrik

text: Integritetsskyddsmyndighetens beslut

text: Integritetsskyddsmyndigheten konstaterar att Expressen Lifestyle AB (556025-4525), har behandlat personuppgifter i strid med artikel 13.1 c i dataskyddsförordningen genom att ange felaktig rättslig grund för behandlingen av de registrerades personuppgifter under maj 2018 fram till den 4 juni 2019.

type: stycke

text: Integritetsskyddsmyndigheten ger Expressen Lifestyle AB en reprimand enligt artikel 58.2 b i dataskyddsförordningen för överträdelse av 13.1 c i dataskyddsförordningen.

text: Redogörelse för tillsynsärendet

text: Integritetsskyddsmyndigheten (IMY) inledde den 4 juni 2019 en tillsyn mot Bonnier Magazine and Brands AB. Tillsynen var inte föranledd av något klagomål utan syftade till att granska om de samtycken som inhämtas för att uppfylla skyldigheten att ha en rättslig grund enligt artikel 6.1 i dataskyddsförordningen levde upp till kraven i dataskyddsförordningen på frivillighet, information och tydlighet samt att den rättsliga grunden tydligt framgår. Bonnier Magazine and Brands AB hade vid tillsynens inledande en kryssruta på sin webbsida tillsammans med texten. ”Jag godkänner prenumerationsvillkoren. Därmed samtycker jag till personuppgiftsbehandling inom Bonnierkoncernen.”

text: I sitt yttrande till IMY har Bonnier Magazines and Brands uppgett att informationen i registreringsflödet i bolagets webbshop, Magasinshoppen, av misstag inte uppdaterats på samma vis som på övriga webbsidor. I och med dataskyddsförordningens ikraftträdande 2018 genomförde Bonnier Magazine and Brands AB ett omfattande arbete som bland annat innebar att bolaget omvärderade sin lagliga grund för behandling av personuppgifter. I stället för samtycke grundar Bonnier Magazine and Brands AB sin behandling av kunders personuppgifter huvudsakligen på de rättsliga grunderna i artikel 6.1 b i dataskyddsförordningen, avtal, eller i artikel 6.1 f i dataskyddsförordningen, berättigat intresse. I det normala registreringsflöde som används på Bonnier Magazine and Brands AB:s webbsidor ombeds kunden att godkänna prenumerationsvillkoren och bekräfta att hen har tagit del av Bonnier Magazine and Brands AB:s dataskyddspolicy. Bonnier Magazines and Brands AB har uppgett att man omedelbart när IMY inledde tillsynen vidtagit åtgärder för att uppdatera Magasinshoppen med korrekt information i registreringsflödet.

text: Bonnier Magazines and Brands AB har genom fusion upplösts den 1 juni 2022 och gått upp i Expressen Lifestyle AB (556025-4525).

text: Motivering av beslutet

text: Av

text: 23 kap. 1 § aktiebolagslagen (2005:551)

text: följer att en fusions verkningar innebär att samtliga tillgångar och skulder övertas av ett annat bolag vid fusionstidspunkten. Det övertagande bolaget är därför ansvarig för de förpliktelser som fanns i det bolag som tagits över. Mot bakgrund av detta gör IMY bedömningen att det övertagande bolaget efter fusionstidspunkten är part i IMY:s tillsynsärende och denna tillsyn riktar sig därför mot Expressen Lifestyle AB.

text: När en personuppgiftsansvarig samlar in personuppgifter från en registrerad ska information gällande den rättsliga grunden för behandlingen framgå, enligt artikel 13.1 c i dataskyddsförordningen. Den personuppgiftsansvariga ska enligt artikel 12.1 i dataskyddsförordningen vidta åtgärder för att till den registrerade tillhandahålla denna information i en koncis, klar och tydlig, begriplig och lätt tillgänglig form, med användningen av ett klart och tydligt språk. IMY anser att texten bredvid kryssrutan på bolagets webbsida ”Jag godkänner prenumerationsvillkoren. Därmed samtycker jag till personuppgiftsbehandling inom Bonnierkoncernen”, ger den registrerade intryck av att bolagets rättsliga grund för behandling av personuppgifter är samtycke enligt artikel 6.1. a i dataskyddsförordningen. Den informationstext som fanns under länken med texten om prenumerationsvillkoren förstärker detta ytterligare genom formuleringen ”Vid beställning samtycker du till att dina personuppgifter inklusive e-postadress, mobiltelefonnummer för samtal och sms-meddelanden och eventuella andra digitala adresser, får lagras och användas inom Bonnier för digitala tjänster, marknadsföring, samt för statistik- och analysändamål.”. Vidare lämnas på samma ställe information om villkoren för samtycke inklusive rätten att återkalla samtycket.

text: Bolaget har uppgett att bolaget inte grundar sin behandling av kunders personuppgifter på samtycke utan huvudsakligen på de rättsliga grunderna avtal eller berättigat intresse enligt artikel 6.1 b och f i dataskyddsförordningen.

text: IMY konstaterar mot den bakgrunden att bolaget behandlat personuppgifter i strid med artikel 13.1 c i dataskyddsförordningen genom att ange felaktig rättslig grund för behandlingen av registrerades personuppgifter.

text: Val av ingripande

text: Av artikel 58.2 och artikel 83.2 i dataskyddsförordningen framgår att IMY har befogenhet att påföra administrativa sanktionsavgifter i enlighet med artikel 83. Beroende på omständigheterna i det enskilda fallet ska administrativa sanktionsavgifter påföras utöver eller i stället för de andra åtgärder som avses i artikel 58.2, som till exempel förelägganden och förbud. Vidare framgår av artikel 83.2 vilka faktorer som ska beaktas vid beslut om administrativa sanktionsavgifter ska påföras och vid bestämmande av avgiftens storlek. Om det är fråga om en mindre överträdelse får IMY enligt vad som anges i skäl 148 i stället för att påföra en sanktionsavgift utfärda en reprimand enligt artikel 58.2 b. Hänsyn ska tas till försvårande och förmildrande omständigheter i fallet, såsom överträdelsens karaktär, svårighetsgrad och varaktighet samt tidigare överträdelser av relevans.

text: IMY konstaterar följande relevanta omständigheter. Bonnier Magazines and Brands AB vidtog omedelbart åtgärder när IMY inledde sin tillsyn för att uppdatera

text: informationen i registreringsflödet på sin webbplats så att den registrerade därefter varken mötts av en samtyckesbegäran eller informationstext om samtycke. I stället ombeds den registrerade att godkänna prenumerationsvillkoren (dvs köpevillkoren) och bekräfta att hen tagit del av bolagets dataskyddspolicy. Webbsidan har inte varit den sida som de flesta av bolagets kunder tecknat sina prenumerationer genom. Användningen av webbshopen har därför varit begränsad varför endast 1372 kunder tecknat sina prenumerationer via denna webbsida under aktuell tidsperiod. Vidare var det ett misstag att webbsidan inte uppdaterades i samband med att bolaget såg över sina rutiner i samband med dataskyddsföreningens ikraftträdande. IMY bedömer att den aktuella bristen inte haft allvarliga konsekvenser för de registrerade. Mot denna bakgrund bedömer IMY att det är fråga om en sådan mindre överträdelse i den mening som avses i skäl 148 som medför att Expressen Lifestyle AB ska ges en reprimand enligt artikel 58.2 b i dataskyddsförordningen för den konstaterade bristen.

text: Detta beslut har fattats av enhetschefen Catharina Fernquist efter föredragning av juristen Ulrika Bergström.

text: Catharina Fernquist, 2023-06-26 (Det här är en elektronisk signatur)

text: Hur man överklagar

text: Om ni vill överklaga beslutet ska ni skriva till Integritetsskyddsmyndigheten. Ange i skrivelsen vilket beslut ni överklagar och den ändring som ni begär. Överklagandet ska ha kommit in till Integritetsskyddsmyndigheten senast tre veckor från den dag ni fick del av beslutet. Om överklagandet har kommit in i rätt tid sänder Integritetsskyddsmyndigheten det vidare till Förvaltningsrätten i Stockholm för prövning.

text: Ni kan e-posta överklagandet till Integritetsskyddsmyndigheten om det inte innehåller några integritetskänsliga personuppgifter eller uppgifter som kan omfattas av sekretess. Myndighetens kontaktuppgifter framgår av beslutets första sida.

type: avgorande