IKEA dømt: 1,5 millioner euro for brudd på GDPR!

IKEA dømt: 1,5 millioner euro for brudd på GDPR!

IKEA står overfor en alvorlig straff. Federal Administrative Court (BVWG) har bestemt at møbelgiganten vil bli gjort for å betale for grovt uaktsomme brudd på området videoovervåking i sin gren ved Wien's Westbahnhof. Bøten utgjør imponerende 1,5 millioner euro, kombinert med ekstra kostnader på 150 000 euro. Denne avgjørelsen setter GDPR -brudd som er identifisert mellom 25. mars og 23. mai 2022 tilbake i søkelyset. Hvordan meinkreis.at rapportert, totalt 30 brudd ble anerkjent, hvorav 28 ble bekreftet av retten.

Anklagens fokus er den avvisbare innspillingen av PIN -oppføringer med minst ett kamera i kassen. Det var også bilder av forbipasserende, trikkestasjoner og t-baneutganger utenfor, som også krenket den generelle databeskyttelsesforordningen (GDPR). Hendelsen ble utløst av en anonym rapport til Data Protection Authority i 2022. Dommen kritiserer også det faktum at til tross for klar informasjon og klager, IKEA ikke tok umiddelbare tiltak for å rette opp problemene og bare hadde privat sone -maskering implementert nesten åtte uker etter at påstandene ble kjent.

Kritikk av overvåkningsmetodene

Bruken av videoovervåkning i detaljhandel er et følsomt spørsmål. En studie i desember 2023 viser at imponerende 84% av detaljhandelsvideoovervåkningen ikke er personvernforhold. Dette innebærer ikke bare juridiske risikoer, men også potensielle krav for skader fra kunder hvis overholdelse av retningslinjer for databeskyttelse ikke kan bevises. Det tyske databeskyttelseshjelpen fremhever at forhandlere som ikke tar seg av databeskyttelses-kompatible løsninger, risikerer bøter på opptil 4% av det årlige salget. Mindre brudd kan raskt føre til dyre konsekvenser.

Til tross for beløpet for boten for IKEA, som teoretisk sett kan være opptil 1,8 milliarder euro, var det avbøtende omstendigheter. Disse inkluderte selskapets samarbeid med myndighetene, så vel som mangelen på økonomiske fordeler og sletting av potensielt problematiske registreringer. Det ble også bestemt at det ikke var noen vesentlig skade på de berørte, og at de registrerte pinneoppføringene ikke ble misbrukt.

IKEA har kunngjort at den vil anke kjennelsen. Selskapet mener at ingen personopplysninger ble behandlet og vurderer straffen som ble pålagt å være "uforholdsmessig høy". Så det gjenstår å se hvordan denne saken vil utvikle seg i neste tilfelle.

Mens temaet for databeskyttelse er bølger, har forhandlere som IKEA lært en viktig leksjon når det gjelder juridisk ansvar og hvordan de skal håndtere sensitive kundedata. Kravene til databeskyttelses-kompatibel videoovervåking er fortsatt et kontroversielt tema. For å forbli kompatibel i fremtiden, bør gründere informere seg om de eksisterende retningslinjene i god tid og iverksette passende tiltak for ikke å sette kundenes tillit i fare.