IKEA καταδικάστηκε: 1,5 εκατομμύρια ευρώ πρόστιμο για παραβιάσεις GDPR!

IKEA καταδικάστηκε: 1,5 εκατομμύρια ευρώ πρόστιμο για παραβιάσεις GDPR!

Η Ikea αντιμετωπίζει σοβαρή ποινή. Το ομοσπονδιακό διοικητικό δικαστήριο (BVWG) αποφάσισε ότι ο γίγαντας των επίπλων θα γίνει για να πληρώσει για ελάχιστα αμέλεια παραβιάσεις στον τομέα της παρακολούθησης βίντεο στο υποκατάστημα του στο Westbahnhof της Βιέννης. Το πρόστιμο ανέρχεται σε εντυπωσιακό 1,5 εκατομμύρια ευρώ, σε συνδυασμό με πρόσθετα έξοδα 150.000 ευρώ. Η απόφαση αυτή θέτει τις παραβιάσεις του GDPR που εντοπίστηκαν μεταξύ 25 Μαρτίου και 23 Μαΐου 2022 στο προσκήνιο. Πως meinkreis.at Αναφέρθηκε, αναγνωρίστηκαν συνολικά 30 παραβιάσεις, εκ των οποίων 28 επιβεβαιώθηκαν από το δικαστήριο.

Το επίκεντρο των ισχυρισμών είναι η απαράδεκτη καταγραφή των καταχωρήσεων PIN από τουλάχιστον μία κάμερα στην περιοχή των ταμείων. Υπήρχαν επίσης φωτογραφίες περαστικών, σταθμών τραμ και εξόδου του μετρό έξω, οι οποίοι επίσης παραβίασαν τον γενικό κανονισμό προστασίας δεδομένων (GDPR). Το περιστατικό προκλήθηκε από μια ανώνυμη έκθεση στην Αρχή Προστασίας Δεδομένων το 2022.

Κριτική για τις μεθόδους επιτήρησης

Η χρήση της παρακολούθησης βίντεο στο λιανικό εμπόριο είναι ένα ευαίσθητο ζήτημα. Μια μελέτη του Δεκεμβρίου του 2023 δείχνει ότι ένα εντυπωσιακό 84% της παρακολούθησης βίντεο λιανικής δεν είναι συμβατή με την ιδιωτική ζωή. Αυτό όχι μόνο συνεπάγεται νομικούς κινδύνους, αλλά και πιθανές αξιώσεις για αποζημίωση από τους πελάτες, εάν η συμμόρφωση με τις κατευθυντήριες γραμμές για την προστασία των δεδομένων δεν μπορεί να αποδειχθεί. Η Γερμανική Βοήθεια Προστασίας Δεδομένων υπογραμμίζει ότι οι λιανοπωλητές που δεν φροντίζουν τις λύσεις συμβατές με την προστασία δεδομένων κινδυνεύουν μέχρι το 4% των ετήσιων πωλήσεων. Οι μικρές παραβιάσεις μπορούν γρήγορα να οδηγήσουν σε δαπανηρές συνέπειες.

Παρά το ποσό του πρόστιμου για το IKEA, το οποίο θα μπορούσε θεωρητικά να είναι μέχρι 1,8 δισεκατομμύρια ευρώ, υπήρχαν ελαφρυντικές περιστάσεις. Αυτές περιλάμβαναν τη συνεργασία της εταιρείας με τις αρχές καθώς και την έλλειψη οικονομικών παροχών και τη διαγραφή των δυνητικά προβληματικών καταγραφών. Διαπιστώθηκε επίσης ότι δεν υπήρχε καμία υλική βλάβη σε όσους επηρεάστηκαν και ότι οι καταγεγραμμένες καταχωρήσεις PIN δεν χρησιμοποιήθηκαν κατάχρηση.

Η IKEA ανακοίνωσε ότι θα ασκήσει έφεση στην απόφαση. Η εταιρεία πιστεύει ότι δεν υποβλήθηκαν σε επεξεργασία προσωπικών δεδομένων και θεωρεί ότι η ποινή που επιβάλλεται να είναι "δυσανάλογα υψηλή". Επομένως, παραμένει να δούμε πώς θα αναπτυχθεί αυτή η περίπτωση στην επόμενη περίπτωση.

Ενώ το θέμα της προστασίας των δεδομένων κάνει τα κύματα, οι λιανοπωλητές όπως η IKEA έχουν μάθει ένα σημαντικό μάθημα όταν πρόκειται για νομική ευθύνη και πώς να χειριστούν ευαίσθητα δεδομένα πελατών. Οι απαιτήσεις για την παρακολούθηση βίντεο συμβατών με την προστασία από την προστασία παραμένουν ένα αμφιλεγόμενο θέμα. Προκειμένου να παραμείνουν συμμορφούμενοι στο μέλλον, οι επιχειρηματίες θα πρέπει να ενημερώνονται για τις υπάρχουσες κατευθυντήριες γραμμές εγκαίρως και να λάβουν τα κατάλληλα μέτρα, ώστε να μην θέσουν σε κίνδυνο την εμπιστοσύνη των πελατών τους.