Ikea osuđena: 1,5 milijuna eura kazne zbog kršenja GDPR-a!

Ikea osuđena: 1,5 milijuna eura kazne zbog kršenja GDPR-a!

Ikei prijeti stroga kazna. Savezni upravni sud (BVwG) odlučio je da će gigant namještaja morati platiti zbog grubog nemara u području videonadzora u svojoj podružnici na bečkoj Westbahnhofu. Kazna iznosi impresivnih 1,5 milijuna eura, u kombinaciji s dodatnim troškovima od 150.000 eura. Ova odluka ponovno stavlja u središte pozornosti kršenja GDPR-a utvrđena između 25. ožujka i 23. svibnja 2022. Kako meinkreis.at prijavljenih, prepoznato je ukupno 30 prekršaja, od kojih je 28 sudski potvrdio.

U fokusu optužbi je nedopustivo snimanje unosa PIN-a barem jednom kamerom u blagajnama. Vani su bile i fotografije prolaznika, tramvajskih stanica i izlaza iz metroa, čime je također prekršena Opća uredba o zaštiti podataka (GDPR). Incident je pokrenut anonimnom prijavom tijelu za zaštitu podataka 2022. U presudi se također kritizira činjenica da, unatoč jasnim informacijama i pritužbama, Ikea nije poduzela hitne mjere za ispravljanje problema te je samo maskiranje privatnih zona implementiralo gotovo osam tjedana nakon što su optužbe postale poznate.

Kritika metoda nadzora

Primjena videonadzora u maloprodaji je osjetljivo pitanje. Studija iz prosinca 2023. pokazuje da impresivnih 84% maloprodajnih videonadzora nije u skladu s pravilima o privatnosti. To ne uključuje samo pravne rizike, već i moguće zahtjeve za naknadu štete od strane kupaca ako se ne može dokazati usklađenost sa smjernicama za zaštitu podataka. Njemačka pomoć za zaštitu podataka naglašava da trgovci koji ne vode računa o rješenjima koja su usklađena sa zaštitom podataka riskiraju novčane kazne do 4% svoje godišnje prodaje. Manja kršenja mogu brzo dovesti do skupih posljedica.

Unatoč visini kazne za Ikeu, koja bi teoretski mogla biti i do 1,8 milijardi eura, postojale su olakotne okolnosti. To je uključivalo suradnju tvrtke s vlastima kao i nedostatak financijskih beneficija te brisanje potencijalno problematičnih snimaka. Također je utvrđeno da nije nastala materijalna šteta za oštećene te da nije došlo do zlouporabe snimljenih unosa PIN-a.

Ikea je najavila da će se žaliti na presudu. Tvrtka smatra da se nisu obrađivali nikakvi osobni podaci te smatra da je izrečena kazna “nerazmjerno visoka”. Pa ostaje za vidjeti kako će se ovaj slučaj dalje razvijati.

Dok tema zaštite podataka izaziva valove, trgovci poput Ikee naučili su važnu lekciju kada je u pitanju pravna odgovornost i kako postupati s osjetljivim podacima kupaca. Zahtjevi za videonadzor usklađen sa zaštitom podataka i dalje su kontroverzna tema. Kako bi iu budućnosti ostali usklađeni, poduzetnici bi se trebali na vrijeme informirati o postojećim smjernicama i poduzeti odgovarajuće mjere kako ne bi ugrozili povjerenje svojih kupaca.