Ikea tuomittiin: 1,5 miljoonan euron sakko GDPR-rikkomuksista!

Ikea tuomittiin: 1,5 miljoonan euron sakko GDPR-rikkomuksista!

Ikeaa uhkaa ankara rangaistus. Liittovaltion hallintotuomioistuin (BVwG) on päättänyt, että huonekalujätti joutuu maksamaan törkeästä huolimattomuudesta aiheutuneet rikkomukset videovalvonta-alueella Wienin Westbahnhofin sivuliikkeessä. Sakko on vaikuttavat 1,5 miljoonaa euroa yhdistettynä 150 000 euron lisäkuluihin. Tämä päätös nostaa 25. maaliskuuta ja 23. toukokuuta 2022 välisenä aikana havaitut GDPR-rikkomukset takaisin valokeilaan. Miten meinkreis.at Raportin mukaan kaikkiaan 30 rikkomusta tunnistettiin, joista 28 tuomioistuin vahvisti.

Syytösten keskipisteenä on vähintään yhden kassalla olevan kameran PIN-syöttöjen luvaton tallentaminen. Ulkona oli myös kuvia ohikulkijoista, raitiovaunuasemista ja metron uloskäynneistä, mikä myös rikkoi yleistä tietosuoja-asetusta (GDPR). Tapaus sai alkunsa nimettömästä ilmoituksesta tietosuojaviranomaiselle vuonna 2022. Tuomiossa kritisoidaan myös sitä, että Ikea ei selvistä tiedoista ja valituksista huolimatta ryhtynyt välittömiin toimenpiteisiin ongelmien korjaamiseksi ja otti yksityisen vyöhykkeen peittämisen käyttöön vasta lähes kahdeksan viikkoa syytösten julkistamisen jälkeen.

Valvontamenetelmien kritiikki

Videovalvonnan käyttö vähittäiskaupassa on herkkä aihe. Joulukuussa 2023 julkaistu tutkimus osoittaa, että vaikuttava 84 % vähittäiskaupan videovalvonnasta ei ole yksityisyydensuojan mukaista. Tähän ei liity ainoastaan ​​juridisia riskejä, vaan myös mahdollisia vahingonkorvausvaatimuksia asiakkailta, jos tietosuojaohjeiden noudattamista ei voida todistaa. German Data Protection Aid korostaa, että vähittäiskauppiaille, jotka eivät huolehdi tietosuojan mukaisista ratkaisuista, uhkaa sakkoja, jotka ovat jopa 4 % vuosiliikevaihdostaan. Pienet rikkomukset voivat nopeasti johtaa kalliisiin seurauksiin.

Huolimatta Ikean sakon määrästä, joka voisi teoriassa olla jopa 1,8 miljardia euroa, oli lieventäviä seikkoja. Näitä olivat yhtiön yhteistyö viranomaisten kanssa sekä taloudellisen hyödyn puute ja mahdollisesti ongelmallisten tallenteiden poistaminen. Lisäksi todettiin, että vahinkoa kärsineille ei aiheutunut aineellista vahinkoa ja että tallennettuja PIN-merkintöjä ei käytetty väärin.

Ikea on ilmoittanut valittavansa päätöksestä. Yhtiö uskoo, ettei henkilötietoja ole käsitelty ja pitää määrättyä rangaistusta "suhteettoman korkeana". Nähtäväksi jää, miten tämä tapaus kehittyy seuraavassa tapauksessa.

Tietosuoja-aihe nostaa aaltoja, mutta Ikean kaltaiset jälleenmyyjät ovat oppineet tärkeän opetuksen oikeudellisesta vastuusta ja arkaluonteisten asiakastietojen käsittelystä. Tietosuojan mukaisen videovalvonnan vaatimukset ovat edelleen kiistanalainen aihe. Yrittäjien tulee jatkossakin noudattaakseen sääntöjä hyvissä ajoin ja ryhtyä tarvittaviin toimenpiteisiin, jotta asiakkaiden luottamus ei vaarannu.