L'autorité suédoise de protection des données (DPA) a infligé une amende de 30 000 euros à H&M pour avoir envoyé des messages marketing, malgré le fait que les personnes concernées aient exercé leur droit d'opposition. Six personnes concernées avaient déposé une plainte contre le responsable du traitement auprès de l'autorité de protection des données. L'autorité de protection des données a estimé que le responsable du traitement ne disposait pas de systèmes et de procédures suffisants pour faciliter l'exercice par les personnes concernées de leur droit d'opposition au marketing direct.