Ikea a condamnat: 1,5 milioane de euro amendă pentru încălcarea GDPR!

Ikea a condamnat: 1,5 milioane de euro amendă pentru încălcarea GDPR!

Ikea riscă o pedeapsă severă. Tribunalul Administrativ Federal (BVwG) a decis că gigantul de mobilă va fi obligat să plătească pentru încălcările din domeniul supravegherii video din filiala sa de la Westbahnhof din Viena. Amenda se ridică la un impresionant 1,5 milioane de euro, combinat cu costuri suplimentare de 150.000 de euro. Această decizie pune din nou în centrul atenției încălcările GDPR identificate între 25 martie și 23 mai 2022. Cum meinkreis.at raportate, au fost recunoscute în total 30 de încălcări, dintre care 28 au fost confirmate de instanță.

Acuzațiile se concentrează pe înregistrarea inadmisibilă a intrărilor PIN de către cel puțin o cameră în zona de casă. Au fost și fotografii cu trecători, stații de tramvai și ieșiri de metrou afară, care au încălcat și Regulamentul General de Protecție a Datelor (GDPR). Incidentul a fost declanșat de un raport anonim către autoritatea de protecție a datelor în 2022. Hotărârea critică și faptul că, în ciuda informațiilor și plângerilor clare, Ikea nu a luat măsuri imediate pentru a corecta problemele și a implementat mascarea zonei private doar la aproape opt săptămâni după ce acuzațiile au devenit cunoscute.

Critica metodelor de supraveghere

Utilizarea supravegherii video în comerțul cu amănuntul este o problemă sensibilă. Un studiu din decembrie 2023 arată că 84% din supravegherea video cu amănuntul nu respectă confidențialitatea. Acest lucru implică nu numai riscuri legale, ci și potențiale pretenții de daune din partea clienților, dacă nu se poate dovedi conformitatea cu liniile directoare privind protecția datelor. Ajutorul german pentru protecția datelor subliniază că comercianții cu amănuntul care nu au grijă de soluțiile conforme cu protecția datelor riscă amenzi de până la 4% din vânzările lor anuale. Încălcările minore pot duce rapid la consecințe costisitoare.

În ciuda cuantumului amenzii pentru Ikea, care teoretic ar putea fi de până la 1,8 miliarde de euro, au existat circumstanțe atenuante. Acestea au inclus cooperarea companiei cu autoritățile, precum și lipsa de beneficii financiare și ștergerea înregistrărilor potențial problematice. De asemenea, s-a stabilit că nu s-au produs pagube materiale celor afectați și că înregistrările PIN înregistrate nu au fost utilizate abuziv.

Ikea a anunțat că va face recurs împotriva deciziei. Compania consideră că nu au fost prelucrate date personale și consideră că sancțiunea impusă este „disproporționat de mare”. Așa că rămâne de văzut cum se va dezvolta acest caz în următoarea instanță.

În timp ce subiectul protecției datelor face furori, comercianții cu amănuntul precum Ikea au învățat o lecție importantă în ceea ce privește responsabilitatea juridică și cum să gestioneze datele sensibile ale clienților. Cerințele pentru supravegherea video conformă cu protecția datelor rămân un subiect controversat. Pentru a rămâne conformi în viitor, antreprenorii ar trebui să se informeze în timp util cu privire la orientările existente și să ia măsurile adecvate pentru a nu pune în pericol încrederea clienților lor.