Klarna var ikke interessert i å betale millionbøtene og anket avgjørelsen. Noe som endte med at svenske Personverntilsynet senket sanksjonsgebyret til 6 millioner kroner, men nå blir det igjen endringer i saken etter at ankedomstolen Kammarrätten i Stockholm har uttalt seg.
Kammarrätten anser at et sanksjonsgebyr på 7,5 millioner kroner er berettiget for å være effektivt, proporsjonalt og avskrekkende. Lagmannsretten gjør dermed samme vurdering som Integritetsskyddsmyndigheten, sier Peder Liljeqvist, lagmann ved Kammarrätten.
Videre skriver lagmannsretten at Klarna ikke oppfylte kravene i EUs personvernforordning og at overtredelsene består av at betalingsfirmaet ikke har gitt tilstrekkelig informasjon til de registrerte. For eksempel om hvordan personopplysningene vil bli lagret, og at informasjonen har vært vanskelig tilgjengelig eller uklar.