Bonnier News ska betala en sanktionsavgift på 13 miljoner kronor för att ha brutit mot dataskyddsförordningen, beslutar förvaltningsrätten.
Domstolen fastställer därmed Integritetsskyddsmyndighetens sanktionsavgift.
Bakgrunden är enligt domstolen att bolag inom Bonnierkoncernen samlat in personuppgifter från kunder och webbesökare och använt dessa för att skapa personligt riktad marknadsföring och "omfattande profilering".
Bonnier News har i sin tur uppgett att behandlingen av personuppgifter grundats på en intresseavvägning där bolagets intressen anses väga tyngre än de registrerade individernas intresse av skydd för sina personuppgifter.
Förvaltningsdomstolen slår dock fast att individernas integritetsintresse väger tyngst.
"Profileringen krävde därför samtycke och har därmed skett i strid med dataskyddsförordningen", säger rådmannen Karin Königsson i ett pressmeddelande.