Tele2 Zweden is beboet met een bedrag van 1 miljoen euro vanwege het gebruik van Google Analytics, waarbij een overtreding van de Algemene Verordening Gegevensbescherming (AVG) is vastgesteld. De Zweedse toezichthouder voor gegevensbescherming oordeelde dat Tele2 door het inzetten van Google Analytics, zonder de nodige waarborgen, persoonlijke gegevens van gebruikers zonder voldoende bescherming naar de Verenigde Staten heeft doorgegeven. Dit is in strijd met de AVG, die strikte regels stelt aan de verwerking en internationale overdracht van persoonsgegevens, vooral naar landen buiten de Europese Economische Ruimte die niet beschikken over een passend beschermingsniveau.

De toezichthouder benadrukte dat Tele2 gefaald heeft in het implementeren van adequate technische en organisatorische maatregelen om de privacy van haar gebruikers te garanderen. Dit betreft met name het ontbreken van een grondige risicoanalyse en het onvoldoende informeren van gebruikers over de dataoverdracht, waardoor personen niet in staat zijn om volwaardig hun rechten uit te oefenen. De boete geldt als een signaal om bedrijven bewust te maken van de eisen rondom het gebruik van externe analysetools en het beschermen van persoonsgegevens binnen de strikte kaders van de AVG.

Het besluit van de Zweedse autoriteit volgt eerder juridische uitspraken en klachten binnen de Europese Unie over het gebruik van Google Analytics, waarbij de gegevensoverdracht naar de Verenigde Staten vanwege het ontbreken van een adequaat beschermingsniveau door het Schrems-II-arrest door het Europees Hof van Justitie werd aangetast. Bedrijven worden aangespoord om alternatieve analysetools te gebruiken die wel voldoen aan de Europese privacy-eisen of om aanvullende maatregelen te treffen om de veiligheid en privacy van persoonsgegevens te waarborgen.