Καταδικάστηκε στην Ikea: 1,5 εκατ. ευρώ πρόστιμο για παραβάσεις του GDPR!

Καταδικάστηκε στην Ikea: 1,5 εκατ. ευρώ πρόστιμο για παραβάσεις του GDPR!

Η Ikea αντιμετωπίζει αυστηρή ποινή. Το Ομοσπονδιακό Διοικητικό Δικαστήριο (BVwG) αποφάσισε ότι ο κολοσσός επίπλων θα υποχρεωθεί να πληρώσει για βαριά αμέλεια παραβιάσεις στον τομέα της παρακολούθησης βίντεο στο υποκατάστημά του στο Westbahnhof της Βιέννης. Το πρόστιμο ανέρχεται στο εντυπωσιακό 1,5 εκατ. ευρώ, σε συνδυασμό με επιπλέον κόστος 150.000 ευρώ. Αυτή η απόφαση επαναφέρει στο προσκήνιο τις παραβιάσεις του GDPR που εντοπίστηκαν μεταξύ 25 Μαρτίου και 23 Μαΐου 2022. Πως meinkreis.at αναφέρθηκε, αναγνωρίστηκαν συνολικά 30 παραβάσεις, εκ των οποίων οι 28 βεβαιώθηκαν από το δικαστήριο.

Επίκεντρο των καταγγελιών είναι η ανεπίτρεπτη καταγραφή καταχωρήσεων PIN από τουλάχιστον μία κάμερα στον χώρο του ταμείου. Υπήρχαν επίσης φωτογραφίες περαστικών, σταθμών τραμ και εξόδων του μετρό έξω, κάτι που επίσης παραβίαζε τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR). Το περιστατικό προκλήθηκε από μια ανώνυμη αναφορά στην αρχή προστασίας δεδομένων το 2022. Η απόφαση επικρίνει επίσης το γεγονός ότι, παρά τις σαφείς πληροφορίες και τις καταγγελίες, η Ikea δεν έλαβε άμεσα μέτρα για να διορθώσει τα προβλήματα και εφαρμόστηκε μόνο η κάλυψη ιδιωτικής ζώνης σχεδόν οκτώ εβδομάδες αφότου έγιναν γνωστοί οι ισχυρισμοί.

Κριτική των μεθόδων επιτήρησης

Η χρήση βιντεοεπιτήρησης στο λιανικό εμπόριο είναι ένα ευαίσθητο ζήτημα. Μια μελέτη του Δεκεμβρίου 2023 δείχνει ότι το εντυπωσιακό 84% της βιντεοεπιτήρησης λιανικής δεν συμμορφώνεται με το απόρρητο. Αυτό δεν συνεπάγεται μόνο νομικούς κινδύνους, αλλά και πιθανές αξιώσεις για ζημίες από πελάτες εάν δεν μπορεί να αποδειχθεί η συμμόρφωση με τις οδηγίες προστασίας δεδομένων. Η Γερμανική Βοήθεια για την Προστασία Δεδομένων επισημαίνει ότι οι έμποροι λιανικής που δεν φροντίζουν για λύσεις συμβατές με την προστασία δεδομένων κινδυνεύουν με πρόστιμα έως και 4% των ετήσιων πωλήσεών τους. Μικρές παραβιάσεις μπορούν γρήγορα να οδηγήσουν σε ακριβές συνέπειες.

Παρά το ύψος του προστίμου για την Ikea, που θεωρητικά θα μπορούσε να φτάσει τα 1,8 δισ. ευρώ, υπήρχαν ελαφρυντικά. Αυτά περιελάμβαναν τη συνεργασία της εταιρείας με τις αρχές καθώς και την έλλειψη οικονομικών οφελών και τη διαγραφή δυνητικά προβληματικών ηχογραφήσεων. Επίσης, διαπιστώθηκε ότι δεν υπήρξαν υλικές ζημιές στους πληγέντες και ότι δεν έγινε κατάχρηση των καταγεγραμμένων καταχωρήσεων PIN.

Η Ikea ανακοίνωσε ότι θα ασκήσει έφεση κατά της απόφασης. Η εταιρεία πιστεύει ότι δεν έγινε επεξεργασία προσωπικών δεδομένων και θεωρεί ότι η ποινή που επιβλήθηκε είναι «δυσανάλογα υψηλή». Μένει λοιπόν να δούμε πώς θα εξελιχθεί αυτή η υπόθεση στην επόμενη περίπτωση.

Ενώ το θέμα της προστασίας δεδομένων κάνει πάταγο, οι έμποροι λιανικής όπως η Ikea έχουν μάθει ένα σημαντικό μάθημα όσον αφορά τη νομική ευθύνη και τον τρόπο χειρισμού ευαίσθητων δεδομένων πελατών. Οι απαιτήσεις για βιντεοπαρακολούθηση συμβατή με την προστασία δεδομένων παραμένουν ένα αμφιλεγόμενο θέμα. Προκειμένου να παραμείνουν συμμορφούμενοι στο μέλλον, οι επιχειρηματίες θα πρέπει να ενημερώνονται έγκαιρα για τις υφιστάμενες κατευθυντήριες γραμμές και να λαμβάνουν τα κατάλληλα μέτρα ώστε να μην τίθεται σε κίνδυνο η εμπιστοσύνη των πελατών τους.