Ikea odsúdila: 1,5 milióna eur pokuty za porušenie GDPR!

Ikea odsúdila: 1,5 milióna eur pokuty za porušenie GDPR!

Ikei hrozí prísny trest. Spolkový správny súd (BVwG) rozhodol, že nábytkársky gigant bude musieť zaplatiť za hrubé nedbalé priestupky v oblasti video sledovania vo svojej pobočke na viedenskom Westbahnhof. Pokuta predstavuje pôsobivých 1,5 milióna eur v kombinácii s dodatočnými nákladmi vo výške 150 000 eur. Toto rozhodnutie vracia do centra pozornosti porušenia GDPR zistené medzi 25. marcom a 23. májom 2022. Ako meinkreis.at oznámených, bolo uznaných celkovo 30 priestupkov, z ktorých 28 potvrdil súd.

Ťažiskom obvinení je neprípustné zaznamenávanie zadávania PIN aspoň jednou kamerou v pokladničnom priestore. Vonku boli aj fotografie okoloidúcich, električkových staníc a východov z metra, čím došlo aj k porušeniu všeobecného nariadenia o ochrane osobných údajov (GDPR). Incident vyvolalo anonymné nahlásenie úradu na ochranu údajov v roku 2022. Rozsudok kritizuje aj skutočnosť, že napriek jasným informáciám a sťažnostiam Ikea neprijala okamžité opatrenia na nápravu problémov a maskovanie súkromných zón nechala zaviesť až takmer osem týždňov po tom, čo sa o obvineniach dozvedela.

Kritika metód sledovania

Používanie video monitorovania v maloobchode je citlivá otázka. Štúdia z decembra 2023 ukazuje, že impozantných 84 % maloobchodných videomonitorov nie je v súlade s ochranou súkromia. To so sebou prináša nielen právne riziká, ale aj potenciálne nároky na náhradu škody zo strany zákazníkov, ak nie je možné preukázať dodržiavanie smerníc na ochranu údajov. German Data Protection Aid zdôrazňuje, že maloobchodníkom, ktorí sa nestarajú o riešenia v súlade s ochranou údajov, hrozí pokuta až do výšky 4 % ich ročného obratu. Menšie porušenia môžu rýchlo viesť k drahým následkom.

Napriek výške pokuty pre Ikeu, ktorá by teoreticky mohla byť až 1,8 miliardy eur, existovali poľahčujúce okolnosti. Medzi ne patrila spolupráca spoločnosti s úradmi, ako aj nedostatok finančných výhod a vymazanie potenciálne problematických nahrávok. Taktiež sa zistilo, že dotknutým osobám nevznikla žiadna materiálna škoda a zaznamenané PIN kódy neboli zneužité.

Ikea oznámila, že sa proti rozsudku odvolá. Spoločnosť sa domnieva, že neboli spracované žiadne osobné údaje a uloženú pokutu považuje za „neúmerne vysokú“. Takže sa uvidí, ako sa tento prípad vyvinie v ďalšom prípade.

Zatiaľ čo téma ochrany údajov robí vlny, maloobchodníci ako Ikea sa naučili dôležitú lekciu, pokiaľ ide o právnu zodpovednosť a ako zaobchádzať s citlivými údajmi zákazníkov. Požiadavky na video dohľad v súlade s ochranou údajov zostávajú kontroverznou témou. Aby podnikatelia zostali v súlade aj v budúcnosti, mali by sa včas informovať o existujúcich usmerneniach a prijať vhodné opatrenia, aby neohrozili dôveru svojich zákazníkov.