Lime-ägda Sportadmin får sanktionsavgift på 6 miljoner efter dataintrånget
Integritetsskyddsmyndigheten har beslutat att ge föreningstjänsten Sportadmin, som ägs av mjukvarubolaget Lime Technologies, en sanktionsavgift på 6 miljoner kronor för bristande IT-säkerhet efter ett dataintrång där personuppgifter om över 2,1 miljoner personer läckte. Det framgår av ett myndighetsbeslut.
Intrånget skedde i januari 2025 och omfattade bland annat uppgifter om barn och unga, inklusive personnummer, föreningstillhörighet samt i vissa fall känsliga och skyddade uppgifter. IMY bedömer att Sportadmin brutit mot artikel 32 i GDPR genom otillräckliga tekniska och organisatoriska säkerhetsåtgärder.