Integritetsskyddsmyndigheten har granskat ett bolags behandling av personuppgifter och konstaterat att bolaget har angett felaktig rättslig grund i strid med dataskyddsförordningen. Myndigheten har därför utfärdat en reprimand till bolaget med anledning av överträdelsen.