Ikeale määrati GDPR-i rikkumiste eest 1,5 miljonit eurot trahvi!

Ikeale määrati GDPR-i rikkumiste eest 1,5 miljonit eurot trahvi!

Ikeat ähvardab karm karistus. Föderaalne halduskohus (BVwG) otsustas, et mööblihiiglane sunnitakse maksma oma Viini Westbahnhofi filiaalis videovalve valdkonnas tehtud raske hooletuse rikkumiste eest. Trahv on muljetavaldav 1,5 miljonit eurot, millele lisanduvad 150 000 euro suurused lisakulud. See otsus tõstab 25. märtsist 23. maini 2022 tuvastatud GDPR-i rikkumised taas tähelepanu keskpunkti. Kuidas meinkreis.at teatati, tuvastati kokku 30 rikkumist, millest 28 kinnitas kohus.

Süüdistuste keskmes on PIN-koodi sisestamise lubamatu salvestamine vähemalt ühe kassas asuva kaamera poolt. Väljas oli ka fotosid möödujatest, trammijaamadest ja metrooväljapääsudest, mis samuti rikkusid isikuandmete kaitse üldmäärust (GDPR). Intsidendi põhjustas anonüümne teade andmekaitseasutusele aastal 2022. Kohtuotsuses kritiseeritakse ka asjaolu, et vaatamata selgele teabele ja kaebustele ei võtnud Ikea koheseid meetmeid probleemide lahendamiseks ning lasi privaattsooni maskeerimise kasutusele võtta alles peaaegu kaheksa nädalat pärast väidete teatavaks saamist.

Kriitika jälgimismeetodite suhtes

Videovalve kasutamine jaemüügis on tundlik teema. 2023. aasta detsembri uuring näitab, et muljetavaldav 84% jaemüügi videovalvetest ei vasta privaatsusele. See ei too kaasa mitte ainult juriidilisi riske, vaid ka potentsiaalseid kahjunõudeid klientidelt, kui andmekaitsejuhiste järgimist ei suudeta tõendada. Saksa andmekaitseamet rõhutab, et jaemüüjaid, kes ei hoolitse andmekaitsenõuetele vastavate lahenduste eest, ähvardavad trahvid kuni 4% nende aastakäibest. Väiksemad rikkumised võivad kiiresti kaasa tuua kulukaid tagajärgi.

Vaatamata Ikea trahvisummale, mis võis teoreetiliselt ulatuda kuni 1,8 miljardi euroni, leidus kergendavaid asjaolusid. Nende hulka kuulusid nii ettevõtte koostöö ametiasutustega kui ka rahalise kasu puudumine ja potentsiaalselt probleemsete salvestiste kustutamine. Samuti tehti kindlaks, et kannatanutele materiaalset kahju ei tekkinud ja salvestatud PIN-i sisestusi ei kuritarvitatud.

Ikea teatas, et kaebab otsuse edasi. Ettevõte usub, et isikuandmeid ei töödeldud ja peab määratud karistust "ebaproportsionaalselt kõrgeks". Seega jääb üle oodata, kuidas see juhtum järgmisel juhul areneb.

Kuigi andmekaitse teema lööb laineid, on jaemüüjad nagu Ikea saanud olulise õppetunni, mis puudutab juriidilist vastutust ja tundlike kliendiandmete käsitlemist. Andmekaitsenõuetele vastava videovalve nõuded on endiselt vastuoluline teema. Ettevõtjatel tasub edaspidigi järgimiseks olemasolevatest juhenditest aegsasti kursis olla ja rakendada vastavaid meetmeid, et mitte seada ohtu klientide usaldust.