Des agents des douanes suédoises avaient utilisé le service Google Photo sur leur smartphone de service. Les comptes s’en retrouvaient automatiquement synchronisés avec le service cloud.
Les autorités interdisaient certes l’usage de Google Photo, mais cette mesure n’a pas été jugée suffisante par la CNIL nationale.
Pour elle, les services auraient dû mettre en place les mesures techniques et organisationnelles, dont des restrictions techniques, des directives et formations dédiées, pour empêcher que des contenus depuis le téléphone de service se retrouvent dans ces nuages américains.
L’autorité a tenu compte de plusieurs circonstances atténuantes : des employés ont opéré sans l'approbation de l'autorité, les contenus ont été supprimés, et dès la découverte de l'incident, les douanes suédoises ont pris les mesures adaptées. La CNIL a néanmoins infligé une sanction de 300 000 SEK, soit un peu moins de 30 000 euros.
