Apoteket AB

Integritetsskyddsmyndigheten beslutar med stöd av artiklarna 58.2 och 83 i dataskyddsförordningen att Apoteket AB ska betala en administrativ sanktionsavgift på 37 000 000 kronor. Detta efter att bolaget använt den så kallade Meta-pixeln på sin webbplats och överfört integritetskänsliga personuppgifter till Meta. Bakgrund m.m. Den 25 april 2022 lämnade Apoteket AB (Apoteket) in en anmälan om personuppgifts- incident till Integritetsskyddsmyndigheten (IMY). Av anmälan framgick att Apoteket använt Meta Platforms Ireland Limiteds (Metas) analysverktyg Meta-pixeln på sin webbplats www.apoteket.se (webbplatsen) för att förbättra annonseringen mot kunder och därigenom tillåtit överföring av data gällande kunder och webbplatsbesökare till Meta som inte var tänkta att överföras. Apoteket upptäckte incidenten genom information från en utomstående. Incidentanmälan föregicks av uppgifter i media om att Apoteket fört över … IMY ska inledningsvis ta ställning till om dataskyddsförordningen är tillämplig och om IMY är behörig tillsynsmyndighet. Om så är fallet ska IMY pröva frågan om Apoteket är personuppgiftsansvarig och om bolaget har vidtagit lämpliga säkerhetsåtgärder enligt artikel 32 i dataskyddsförordningen för att skydda de personuppgifter som behandlats genom Meta-pixeln, med AAM-funktionen aktiverad, under perioden 19 januari 2020- 25 april 2022. IMY:s behörighet