Ikea odsouzena: 1,5 milionu eur pokuta za porušení GDPR!

Ikea odsouzena: 1,5 milionu eur pokuta za porušení GDPR!

Ikea čeká přísný trest. Spolkový správní soud (BVwG) rozhodl, že nábytkářský gigant bude muset zaplatit za hrubě nedbalé porušení v oblasti video dohledu ve své pobočce na vídeňském Westbahnhofu. Pokuta činí působivých 1,5 milionu eur v kombinaci s dodatečnými náklady ve výši 150 000 eur. Toto rozhodnutí vrací porušení GDPR zjištěná mezi 25. březnem a 23. květnem 2022 zpět do centra pozornosti. Jak meinkreis.at oznámeno, bylo uznáno celkem 30 přestupků, z nichž 28 bylo potvrzeno soudem.

Těžištěm obvinění je nepřípustné zaznamenávání zadání PIN alespoň jednou kamerou v prostoru pokladny. Venku byly i fotky kolemjdoucích, tramvajových stanic a východů z metra, čímž došlo také k porušení obecného nařízení o ochraně osobních údajů (GDPR). Incident vyvolalo anonymní nahlášení úřadu pro ochranu osobních údajů v roce 2022. Rozsudek také kritizuje skutečnost, že navzdory jasným informacím a stížnostem Ikea nepřijala okamžitá opatření k nápravě problémů a až téměř osm týdnů poté, co se o obviněních dozvěděla, nechala zavést maskování soukromých zón.

Kritika sledovacích metod

Použití video dohledu v maloobchodě je citlivá záležitost. Studie z prosince 2023 ukazuje, že působivých 84 % maloobchodních videodohledů není v souladu s ochranou soukromí. To s sebou nese nejen právní rizika, ale také potenciální nároky na náhradu škody ze strany zákazníků, pokud nelze prokázat dodržování pokynů na ochranu údajů. German Data Protection Aid zdůrazňuje, že maloobchodníkům, kteří se nestarají o řešení v souladu s ochranou dat, hrozí pokuta až do výše 4 % jejich ročního obratu. Drobná porušení mohou rychle vést k drahým následkům.

I přes výši pokuty pro Ikeu, která by teoreticky mohla činit až 1,8 miliardy eur, existovaly polehčující okolnosti. Mezi ně patřila spolupráce společnosti s úřady i nedostatek finančních výhod a mazání potenciálně problematických nahrávek. Dále bylo zjištěno, že postiženým nevznikla žádná materiální škoda a že zaznamenané PIN nebyly zneužity.

Ikea oznámila, že se proti rozsudku odvolá. Společnost se domnívá, že nebyly zpracovávány žádné osobní údaje, a považuje uloženou pokutu za „neúměrně vysokou“. Takže se uvidí, jak se tento případ vyvine v dalším případě.

Zatímco téma ochrany dat se vlní, maloobchodníci jako Ikea se naučili důležitou lekci, pokud jde o právní odpovědnost a jak zacházet s citlivými údaji zákazníků. Požadavky na video dohled v souladu s ochranou dat zůstávají kontroverzním tématem. Aby podnikatelé zůstali v souladu i v budoucnu, měli by se o stávajících směrnicích včas informovat a přijmout vhodná opatření, aby neohrozili důvěru svých zákazníků.