I somras slog Integritetsskyddsmyndigheten (IMY) fast att det fanns brister i hur biljettkontrollanternas kroppskameror användes. IMY utfärdade en sanktionsavgift på 16 miljoner kronor.
Ärendet överklagades och nu har förvaltningsrätten konstaterat att användningen av kamerorna för att förebygga samt dokumentera hot och våld är förenligt med dataskyddsförordningen.
"Däremot har SL inte haft rätt att använda tekniken för att säkerställa identiteten på resenärer som ska betala tilläggsavgift", skriver förvaltningsrätten i Stockholm i ett pressmeddelande.
Rätten sänker sanktionsavgiften till tolv miljoner kronor.
"Det är viktigt att noga överväga och bedöma behovet av att behandla personuppgifter och vilket integritetsintrång det kan innebära när man inför ny teknologi som kroppsburna kameror", säger chefsrådmannen Anna Önell i pressmeddelandet.