IKEA mõisteti: 1,5 miljonit eurot GDPR -i rikkumiste eest!

IKEA mõisteti: 1,5 miljonit eurot GDPR -i rikkumiste eest!

Ikea seisab silmitsi raske karistusega. Föderaalne halduskohus (BVWG) on otsustanud, et mööblihiiglane makstakse Viini Westbahnhofi filiaalis videovalve valdkonnas suure hooletusse rikkumise eest. Trahv on muljetavaldava 1,5 miljoni euroni koos lisakuludega 150 000 eurot. See otsus seab GDPR -i rikkumised, mis on tuvastatud vahemikus 25. märtsist 23. maini 2022 tagasi tähelepanu keskpunktis. Kuidas Meinkreis.at Teatatud, tunnistati kokku 30 rikkumist, millest 28 kinnitas kohus.

Väidete keskmes on PIN -koodide sissekannete lubamatu salvestamine vähemalt ühe kaameraga kassas. Oli ka fotosid möödujatest, trammijaamadest ja metroost väljastpoolt, mis rikkus ka üldist andmekaitsemäärust (GDPR). Juhtumi käivitas andmekaitseametile anonüümne aruanne 2022. aastal. Kohtuotsus kritiseerib ka tõsiasja, et vaatamata selgetele teabele ja kaebustele ei võtnud IKEA probleemide lahendamiseks viivitamatuid meetmeid ning oli eratsooni maskeerimine rakendatud alles peaaegu kaheksa nädalat pärast väidete teadasaamist.

Jälgimismeetodite kriitika

Videovalve kasutamine jaemüügis on tundlik probleem. 2023. aasta detsembri uuring näitab, et muljetavaldav 84% jaemüügi videovalve ei ole privaatsusega nõuetele vastav. See ei tähenda mitte ainult juriidilisi riske, vaid ka klientide potentsiaalseid nõudeid, kui andmekaitse juhiseid ei saa tõestada. Saksamaa andmekaitseabi tõstab esile, et jaemüüjad, kes ei hoolitse andmekaitsega ühilduvate lahenduste eest, riskib trahve kuni 4% nende aastasest müügist. Väiksemad rikkumised võivad kiiresti põhjustada kalleid tagajärgi.

Hoolimata IKEA trahvide summast, mis võib teoreetiliselt olla kuni 1,8 miljardit eurot, olid kergendavad asjaolud. Need hõlmasid ettevõtte koostööd ametivõimudega, samuti rahaliste eeliste puudumist ja potentsiaalselt problemaatiliste salvestuste kustutamist. Samuti tehti kindlaks, et mõjutatud isikutele ei olnud olulist kahju ja et registreeritud PIN -i sisenemist ei kuritarvitata.

IKEA on teatanud, et kaebab otsuse edasi. Ettevõte usub, et isikuandmeid ei töödeldud ja ta peab karistust ebaproportsionaalselt kõrgeks. Seega jääb üle vaadata, kuidas see juhtum järgmisel juhul areneb.

Kuigi andmekaitse teema on lainete tegemine, on IKEA -sugused jaemüüjad õppinud olulise õppetunni juriidilise vastutuse ja tundlike kliendiandmete käsitlemisel. Andmekaitsega ühilduva videovalve nõuded on endiselt vastuoluline teema. Tulevikus nõuetele vastavaks jäämiseks peaksid ettevõtjad end olemasolevatest juhistest õigel ajal teavitama ja võtma asjakohaseid meetmeid, et mitte ohtu oma klientide usaldust.