Det var Datainspektionen som ingrep mot ICA i Umeå. För att garantera att tobak och folköl inte såldes till någon under 18 år, fick alla kunder som köpte öl och tobak fick sin legitimation skannad eller fick sitt födelsedatum inmatat i kassasystemet.

Enligt Datainspektionen var det bara tillåtet med denna typ av kontroll när det var tveksamt om kunden var under 18 år. Det var alltså inte tillåtet att kontrollera alla kunder enligt Datainspektionen.

ICA överklagade till länsrätten som i sin dom konstaterar att födelsedatum inte är en personuppgift i lagens mening. De är alltså fritt fram för Ica att kräva legitimation och knappa in födelsedatum för alla tobaks- och ölköpare. Däremot är det enligt länsrätten inte tillåtet att skanna in uppgifterna från legitimationen annat än i tveksamma fall.