Nyligen ålades WhatsApp en sanktionsavgift på hela 225 miljoner euro för att bland annat inte tillräckligt tydligt ha angett relevant rättslig grund för personuppgiftsbehandling, aktuella berättigade intressen och vilka kategorier av personuppgifter som behandlingen avsåg. Liknade fel är vanliga även hos svenska företag. Vilka principer är det då man måste rätta sig efter? Johan Sundberg och Johan Thörn analyserar WhatsApp-besluten, samt ger en checklista över hur informationstexter ska utformas för att uppfylla GDPR:s transparenskrav.