Det var under hösten 2018 som Anderstorpgymnasiet i Skellefteå använde en kamera för att ta närvaro när elever gick in i klassrummet. IMY, som tidigare hette datainspektionen, granskade kameraanvändningen och konstaterade att gymnasienämnden i Skellefteå har hanterat känsliga personuppgifter i strid med GDPR. I samband med granskningen utfärdade IMY en sanktionsavgift på 200 000 kronor som Skellefteå kommun skulle betala.
Gymnasienämndens överklagan
Gymnasienämnden överklagade ärendet till förvaltningsrätten som fastställde domen. Ärendet överklagades sedan till kammarrätten som också stod fast vid att kommunen hade brutit mot GDPR och att de nu ska betala IMY:s sanktionsavgift.