Länsstyrelsen har tidigare utkrävt sju miljoner kronor i sanktionsavgift, men förvaltningsrätten skriver ner den med en miljon kronor, rapporterar SVT Nyheter Skåne.
Registerkontroller ska genomföras av medarbetare och konsulter som i sitt arbete får tillgång till uppgifter om dricksvattenanläggningar. Att så inte skett på VA Syd har av ledningen förklarats med att en enskild anställd misskött sitt jobb. Men det friar inte ledningen från ansvar, anser domstolen. Det har också visat sig att vattenbolaget inte uppdaterat sin säkerhetsplan sedan 2013.
Bolaget har tidigare anmält sig självt till Säpo. I anmälan kallades de uteblivna kontrollera för "en säkerhetshotande händelse".
– Det här är ju oerhört allvarligt, för vi bedriver en verksamhet som är samhällsviktig, har VA Syds förbundsdirektör Joel Olthed tidigare sagt till TT.
VA Syd levererar vatten i fem skånska kommuner.