← Arkivet
Avsnitt #439·

#ensakidag 439 – Klarna har massor med data om dig (typ, 320 sidor)

AI-genererat · ej JJ-verifierat

Faktaruta, 2026-update, Bedömning och Guldkorn är AI-genererad redaktionell kommentar - skild från JJ:s eget avsnitt.

Lyssna / seSpotifyLjud

Beskrivning · den här hjälpte jag AI att skriva // JJ

Någon begärde ut sina data från Klarna och fick tillbaka 320 sidor, trots att han själv är noga med att kryssa bort allt han kan. Storyn följer det mönster vi vant oss vid: först förfäras vi över mängden, sedan publiceras skärmdumparna. Här syns vilka vinsorter han köpt, att han är astigmatiker eftersom synskärpan trillat in från något köp, att en smokingskjorta passerat, att han besökt vård och handlat på apoteket. Men inte vad han sökte vård för, och inte receptbelagda varor. Just de små distinktionerna är viktiga att göra.

JJ säger för tvåtusende gången att han älskar personlig integritet, och ändå: han är förvånad över förvåningen och upprörd över upprördheten. För Klarna är det självklart varför man samlar datan, och man gör det rätt ansvarsfullt. Det finns gott om skäl att vara kritisk mot Klarna, påminnelseavgifter som bärande affärsmodell till exempel, men datainsamlingen i sig är knappast det vassaste.

Hans verkliga poäng är att vi stirrar oss blinda på hur mycket data som samlas, i stället för hur den kan missbrukas. Det avgörande stället i tråden kommer vid ordet avyttringar: säljs Klarna följer dina data med, och då har du tappat kontrollen, kanske till en köpare du aldrig velat vara i närheten av. Där tippar det över från en rimlig transaktion mellan dig och en part till ett område där vi inte längre vet vart datan är på väg.

Och så lyfter han blicken. Det norska datatillsynets Insynsrapport från 2018 visade sju miljoner datapunkter hos ett enda mediebolag, det vi minst tänker på samlar ofta in mest. Klarna är dessutom en finansiell institution, bunden av regler som anti-money laundering och Know Your Customer. Så ta ett djupt andetag, säger JJ, och fundera på vilka de riktiga riskerna är, så att vi inte kastar ut barnet med badvattnet.

Transkript · JJ:s egna ord

Faktaruta

AI-kommentarAI-genererat · ej JJ-verifierat
Företag / produkt
Klarna Bank AB
Teknik
GDPR datautdrag, betaldata, e-handelsintegrationer, AML/KYC-krav
Tidslinje
  • 2020-07: @nilrod på Twitter publicerar sitt Klarna GDPR-utdrag (320 sidor)
  • 2020: Datainspektionen inleder tillsyn av Klarna
  • 2022: Klarna börsnoteringsplaner pausas
  • 2024: Kammarrätten dömer Klarna till 7,5 miljoner kr i GDPR-sanktionsavgift
  • 2025-04: EDPB beslutsunderlag publicerat om Klarnas GDPR-brister

2026 - vad vet vi nu

AI-kommentarAI-genererat · ej JJ-verifierat

JJ:s distinktion visade sig vara rätt: det finns gott om skäl att vara kritisk till Klarna, men datamängden i sig är inte det viktigaste. Kammarrätten dömde Klarna 2024 till 7,5 miljoner kr – inte för att de samlade för mycket data, utan för att de gav bristfällig information om varför och hur länge data sparades. EDPB bekräftade bristerna i april 2025. JJ:s poäng om AML/KYC som förklaring till viss nödvändig datainsamling är tekniskt korrekt.

Bedömning

AI-kommentarAI-genererat · ej JJ-verifierat

Träffsäkerhet

5/5

Tidlöshet

5/5

Historiskt värde

4/5
Källa-verifierad

Hårda påståenden i facit har stämts av mot källor.

JJ var relativt mjuk mot Klarna. Han undvek att gå djupare in på vad som faktiskt visade sig vara det verkliga problemet: bristande transparens kring syften och lagringstider. Att det faktiskt resulterade i en rättslig sanktionsavgift var inte något han förutsåg.

Guldkorn

AI-kommentarAI-genererat · ej JJ-verifierat
  • JJ:s kärnpoäng om att förvåningen och upprördheten är missriktade – volymen är inte problemet.

    Jag tycker att vi också ska vara lite restriktiva med både förvåningen och upprördheten. För ett företag som Klarna så är det helt självklart att det här är ett område man jobbar med.
  • Om vad vi egentligen borde oroa oss för: vad som händer med data vid ett ägarbyte.

    Om Klana säljs så kommer ditt data att följa med och i det läget har du verkligen tappat kontrollen över din uppgörelse med Klana. Det kan ju vara ett företag som du absolut inte är intresserad av som köper ditt data.
  • Den viktiga distinktionen om Google och Facebook som aldrig säljer data – de säljer annonser.

    Google och Facebook kommer aldrig att sälja din data till någon annan. Vad de gör är att de säljer annonser på sin plattform baserat på det data som du har levererat till dem.

Läs mer som detta

AI-kommentarAI-genererat · ej JJ-verifierat

Läst baklänges

Anders Bjarby har läst om hela arkivet baklänges och gjort varje avsnitt till en byggbar idé - med en ärlig efterhandsläsning och en färdig bygg-prompt.

Ett fristående projekt av Anders Bjarby.