kammarrätten i Stockholm fastställde en administrativ sanktionsavgift på 730 000 euro (7,3 miljoner SEK) mot Klarna Bank AB för bristande information om dataskydd. Klarna överklagade ursprungligen Datainspektionens (IMY) beslut, och Förvaltningsrätten i Stockholm sänkte bötesbeloppet, men IMY överklagade detta beslut. Kammarrätten fann att Klarna bröt mot GDPR artikel 12(1), 13(1)(f) och 14(2)(g) genom att inte tillhandahålla tillräcklig och lättillgänglig information om bland annat överföringar till tredjeländer, skyddsåtgärder och automatiserat beslutsfattande. Domstolen avvisade Klarnas argument om att IMY:s handläggningstid var orimligt lång och att Klarnas processuella rättigheter kränkts. Kammarrätten återställde den ursprungliga bötesbeloppet på 730 000 euro, med motiveringen att överträdelserna mot grundläggande informationskrav påverkade ett stort antal registrerade och krävde en effektiv, proportionerlig och avskräckande åtgärd.