Ruotsin tietosuojaviranomainen (SDPA) tiedotti meitä hiljattain päätöksestään, joka koskee sen tekemää auditointia Klarnasta. Päätöksessään SDPA tuo esiin muutamia puutteita Klarnan tietosuojailmoituksessa (asiakirja, jossa Klarna tiedottaa kuluttajia henkilötietojen käytöstä) aikavälillä 17. maaliskuuta-26. kesäkuuta 2020. Kyseinen auditointi koski Klarnan tietosuojaselosteessa annettuja tietoja juuri tuolla aikavälillä, ei sitä, kuinka Klarna kerää tai käsittelee tietoja. Päätökseensä perustuen SDPA aikoo määrätä Klarnalle 7,5 miljoonan Ruotsin kruunun sakon (noin 787 000 Yhdysvaltain dollaria).

Klarna aikoo valittaa SDPA:n päätöksestä kahdesta eri syystä. Ensinnäkin koemme, että SDPA:n päätös on epäselvä eikä tarjoa selkeää syytä siihen, miksi tietosuojaselosteessa annettu tieto on niin puutteellista, että hallinnollinen sakko on päätetty määrätä annettavaksi. Toiseksi, päätöksestä valittamalla toivomme saavamme lisäselvyyttä ohjeistuksista ja niiden täytäntöönpanosta, jotta voimme varmistaa toimivamme vastaisuudessa vaatimusten mukaisesti. Vastaavaa tietoa emme ole tähän mennessä SDPA:lta saaneet.

Olemme tehneet merkittäviä parannuksia tietosuojaselosteeseemme SDPA:n tarkistaman version jälkeen, minkä vuoksi SDPA:n päätös ei ole enää aiheellinen. Parannuksia on tehty asiakkaidemme palautteen perusteella varmistaaksemme, että tietosuojaselosteemme on tarkoituksenmukainen. Tämän palautteen pohjalta pyrimme jatkuvasti kehittämään tietosuojaselostetta niin, että se on selkeä ja helposti ymmärrettävä käyttäjillemme.

Kuten mikä tahansa organisaatio tai yritys, joka käsittelee henkilötietoja EU-alueella, myös Klarna toimii GDPR:n säädösten alaisena ja täten ilmoittaa, kuinka ja miksi se käsittelee henkilötietoja mukaan lukien esimerkiksi kuinka Klarna kerää henkilötietoja ja miten kauan niitä säilytetään. Lain mukaan annettujen tiedot tulee antaa tiiviisti esitetyssä, läpinäkyvässä, helposti ymmärrettävässä ja saatavilla olevassa muodossa selkeällä ja yksinkertaisella kielellä. Tietosuojaviranomaiset eivät ole kuitenkaan tarjonneet erillistä ohjetta koskien sitä, mikä katsotaan riittäväksi tai riittämättömäksi, kun puhutaan tällaisten tietojen tarjoamisesta.

Klarna on pyrkinyt parhaan kykynsä mukaan kirjoittamaan tietosuojaselosteen tavalla, joka on Klarnan asiakkaille helposti ymmärrettävissä. Päivitämme sitä jatkuvasti varmistaaksemme, että tiedot ovat ajan tasalla, ja hyödynnämme asiakaspalautetta kaikissa tekemissämme päivityksissä. Tietosuojaviranomaisten tarkastuksen jälkeen olemme päivittäneet kyseistä tietosuojaselostetta 11 kertaa, mukaan lukien kokonaisvaltaisen uudelleenmuotoilun asiakaspalautteemme perusteella, jotta tiedot olisivat helposti ymmärrettävissä. Tietosuojaselosteemme on helposti saatavilla klarna.com-verkkosivuilla, Klarnan sovelluksessa sekä Klarnan kassalla.

Käsittelemme asiakastietoja tarjotaksemme kuluttajille turvallisen, selkeän ja intuitiivisen ostokokemuksen. Siksi otamme näiden tietojen käsittelyn erittäin vakavasti ja kannamme siitä suurta vastuuta.

Tietosuojaselosteella on tärkeä tarkoitus, mutta tiedämme, että asiakkaat kokevat ne usein liian pitkiksi ja vaikealukuisiksi. Se että täytämme lainmukaiset vaatimukset ei automaattisesti tarkoita sitä, että tarjoamme kuluttajille tietoa, joka olisi selkeää ja helposti ymmärrettävää. Siksi olemme luoneet asiakkaillemme

Klarna pyrkii asettamaan uuden standardin asiakaskokemukselle kaikessa mitä teemme. Tietosuojaseloste ei ole poikkeus, ja olemmekin ymmärtäneet, että emme ole vielä täysin tyytyväisiä nykytilanteeseen. Olemme oikeastaan vielä aika kaukana siitä, mihin tähtäämme.

Tässäkin yhteydessä aiomme miettiä, mitä voimme tehdä ollaksemme entistä asiakaslähtöisempiä. Siksi, muiden toimien ohella, luomme tänään erillisen tiimin, jonka tehtävä on parantaa tietosuojaa koskevaa asiakaskokemusta samalla tavalla, kuin teemme tuotteidemmekin kohdalla. Tavoitteenamme on luoda asiakaskokemus, joka ylittää muutkin odotukset kuin vain ne, jotka laki asettaa. Sen tulisi yltää samaan kuin kaikki tuotteemmekin – eli olla helppo, selkeä, turvallinen, sekä vapauttaa asiakkaidemme aikaa asioihin, joita he rakastavat.

Jos haluat lisätietoa siitä, kuinka Klarna käsittelee henkilötietoja, vieraile

27. maaliskuuta 2019: Ruotsin tietosuojaviranomainen (SDPA) tiedottaa Klarnaa siitä, että se on avannut tutkinnan koskien Klarnan viestintää tietosuojaan ja henkilötietojen käsittelyyn liittyen. Tietosuojaviranomainen esittää Klarnalle useita kysymyksiä.

26. huhtikuuta 2019: Klarna vastaa tietosuojaviranomaisen kysymyksiin.

1. elokuuta 2019: Tietosuojaviranomainen vastaa Klarnalle lisäkysymysten kanssa koskien Klarnan yritysmallia, sopimussuhteita henkilöasiakkaiden ja kauppiaiden kanssa, ostohistoriaa ja sen yhteyttä Klarnan ostopalveluehtoihin ja muuhun.

27. syyskuuta 2019: Klarna vastaa tietosuojaviranomaisen lisäkysymyksiin ja selventää väärinymmärryksiä.

18. syyskuuta 2020: Tietosuojaviranomainen pyytää Klarnaa tarjoamaan ehtonsa ja selventämään palvelua nimeltä “Kulut”.

2. lokakuuta 2020: Klarna tarjoaa tietosuojaviranomaiselle ehdot koskien “Kulut”-palvelua ja selventää, kuinka ehdot ovat saatavilla asiakkaille (vain sovelluksessa).

17. joulukuuta 2020: Tietosuojaseloste tiedottaa Klarnaa, että se on päättänyt tutkinnan ja on valmis tekemään päätöksen lyhyen ajan sisällä ja harkitsee Klarnan sakottamista hallinnollisella sakolla.

25. tammikuuta 2021: Klarna vastaa tietosuojaviranomaisen tarjoamaan tietoon huomautuksella, joka painottaa tietosuojaviranomaisen tekevän hallinto-oikeudellisia väärinkäytöksiä tapauksen oikean päämäärän sijaan.

17. joulukuuta 2021: Klarnan pyynnöstä tietosuojaviranomainen tarjoaa Klarnalle luonnoksen päätöksestään, jonka se on lähettänyt muille asiaankuuluville viranomaisille.

28. maaliskuuta 2022: Tietosuojaviranomaisen päätös