Förvaltningsrätten anser att SL:s användning av kroppsburna kameror för att förebygga och dokumentera hot och våld varit förenlig med dataskyddsförordningen.
Däremot har SL inte haft rätt att använda tekniken för att säkerställa identiteten på resenärer som ska betala tilläggsavgift och dessutom inte lämnat tillräcklig information, i rätt tid, till de som träffats av kamerabevakningen.
Integritetsskyddsmyndigheten (IMY) bestämde den administrativa sanktionsavgiften till 16 miljoner kronor. Förvaltningsrätten sätter ned sanktionsavgiften till 12 miljoner kronor.