Az Ikea: 1,5 millió eurós bírságot kapott a GDPR megsértése miatt!

Az Ikea: 1,5 millió eurós bírságot kapott a GDPR megsértése miatt!

Súlyos büntetés vár az Ikeára. A Szövetségi Közigazgatási Bíróság (BVwG) úgy döntött, hogy a bútoripari óriáscéget fizessenek a bécsi Westbahnhofon található fiókjában a videomegfigyelés területén elkövetett súlyosan gondatlan jogsértésekért. A bírság összege lenyűgöző, 1,5 millió euró, amelyhez 150 000 eurós többletköltség társul. Ezzel a határozattal a 2022. március 25. és május 23. között azonosított GDPR-sértések ismét a figyelem középpontjába kerülnek. Hogyan meinkreis.at bejelentették, összesen 30 szabálysértést ismertek fel, ebből 28-at a bíróság megerősített.

A vádak középpontjában az áll, hogy a PIN-kód bevitelét megengedhetetlenül rögzíti legalább egy kamera a pénztárnál. A kívülről járókelőkről, villamosmegállókról és metrókijáratokról is készültek fotók, amelyek szintén sértették az általános adatvédelmi rendeletet (GDPR). Az incidenst az adatvédelmi hatósághoz intézett névtelen bejelentés váltotta ki 2022-ben. Az ítélet azt is kifogásolja, hogy az egyértelmű információk és panaszok ellenére az Ikea nem tett azonnali intézkedéseket a problémák kijavítására, és csak az állítások ismertté válása után közel nyolc héttel alkalmazta a privát zóna maszkolását.

A megfigyelési módszerek kritikája

A videó megfigyelés alkalmazása a kiskereskedelemben érzékeny kérdés. Egy 2023. decemberi tanulmány azt mutatja, hogy a kiskereskedelmi videomegfigyelések lenyűgöző 84%-a nem felel meg az adatvédelemnek. Ez nemcsak jogi kockázatokkal jár, hanem esetleges kártérítési igényekkel is az ügyfelek részéről, ha az adatvédelmi irányelvek betartása nem bizonyítható. A German Data Protection Aid kiemeli, hogy azok a kiskereskedők, akik nem gondoskodnak az adatvédelemnek megfelelő megoldásokról, éves árbevételük 4%-áig terjedő bírságra számíthatnak. A kisebb jogsértések gyorsan költséges következményekhez vezethetnek.

Az Ikeára kiszabott bírság összege ellenére, amely elméletileg akár 1,8 milliárd euró is lehet, voltak enyhítő körülmények. Ezek között szerepelt a cég hatósági együttműködése, valamint az anyagi haszon elmaradása és az esetlegesen problémás felvételek törlése is. Megállapítást nyert az is, hogy az érintettekben anyagi kár nem keletkezett, és a rögzített PIN bevitelekkel nem éltek vissza.

Az Ikea bejelentette, hogy fellebbez az ítélet ellen. A társaság úgy véli, hogy nem kezeltek személyes adatokat, és a kiszabott bírságot „aránytalanul magasnak” tartja. Várható tehát, hogy a következő esetben hogyan alakul ez az ügy.

Míg az adatvédelem témája hullámokat ver, az olyan kiskereskedők, mint az Ikea, fontos leckét vontak le a jogi felelősségről és az érzékeny vásárlói adatok kezeléséről. Az adatvédelemnek megfelelő videokamerás megfigyelés követelményei továbbra is vitatott téma. Annak érdekében, hogy a jövőben is megfeleljenek az előírásoknak, a vállalkozóknak időben tájékozódniuk kell a meglévő irányelvekről, és meg kell tenniük a megfelelő intézkedéseket annak érdekében, hogy ügyfeleik bizalmát ne veszélyeztessék.