Enligt IMY har H&M “brutit mot dataskyddsförordningen genom att inte utan onödigt dröjsmål upphöra med att hantera de klagandes personuppgifter för direktmarknadsföring trots att de klagande invänt mot detta”.
I beslutet uppges det också att bolaget saknat tillräckliga system och rutiner för att underlätta för de som klagat och invänt mot direktmarknadsföring.
IMY tog upp ärendet efter sex klagomål från enskilda personer i Polen, Italien och Storbritannien.