Ikea obsojena: 1,5 milijona evrov kazni zaradi kršitev GDPR!

Ikea obsojena: 1,5 milijona evrov kazni zaradi kršitev GDPR!

Ikei grozi stroga kazen. Zvezno upravno sodišče (BVwG) je odločilo, da bo pohištveni gigant plačal zaradi hude malomarne kršitve na področju videonadzora v svoji podružnici na dunajski Westbahnhof. Kazen znaša impresivnih 1,5 milijona evrov, skupaj z dodatnimi stroški v višini 150.000 evrov. Ta odločitev ponovno postavlja v središče pozornosti kršitve GDPR, ugotovljene med 25. marcem in 23. majem 2022. kako meinkreis.at prijavljenih je bilo ugotovljenih skupno 30 kršitev, 28 jih je sodišče potrdilo.

Težišče očitkov je nedopustno snemanje vnosa PIN z vsaj eno kamero v blagajni. Zunaj so bile tudi fotografije mimoidočih, tramvajskih postaj in izhodov podzemne železnice, kar je prav tako kršilo Splošno uredbo o varstvu podatkov (GDPR). Incident je sprožila anonimna prijava organu za varstvo podatkov leta 2022. Sodba kritizira tudi dejstvo, da Ikea kljub jasnim informacijam in pritožbam ni sprejela takojšnjih ukrepov za odpravo težav in je maskiranje zasebne cone uvedlo šele skoraj osem tednov po tem, ko so obtožbe postale znane.

Kritika metod nadzora

Uporaba videonadzora v maloprodaji je občutljiva tema. Študija iz decembra 2023 kaže, da impresivnih 84 % maloprodajnih videonadzorov ni skladnih z zasebnostjo. To ne vključuje le pravnih tveganj, ampak tudi morebitne odškodninske zahtevke strank, če ni mogoče dokazati skladnosti s smernicami za varstvo podatkov. Nemška pomoč pri varstvu podatkov poudarja, da trgovci na drobno, ki ne poskrbijo za rešitve, skladne z varstvom podatkov, tvegajo globe do 4 % svoje letne prodaje. Manjše kršitve lahko hitro povzročijo drage posledice.

Kljub višini kazni za Ikeo, ki bi teoretično lahko znašala tudi do 1,8 milijarde evrov, so bile olajševalne okoliščine. To je vključevalo sodelovanje podjetja z oblastmi ter pomanjkanje finančnih ugodnosti in brisanje potencialno problematičnih posnetkov. Ugotovljeno je bilo tudi, da na prizadetih ni nastala gmotna škoda in da zabeleženi vnosi PIN niso bili zlorabljeni.

Ikea je napovedala, da se bo na sodbo pritožila. Družba meni, da osebni podatki niso bili obdelani, izrečena kazen pa meni, da je »nesorazmerno visoka«. Tako je treba videti, kako se bo ta zadeva razvijala na naslednji stopnji.

Medtem ko tema varstva podatkov povzroča valove, so se trgovci na drobno, kot je Ikea, naučili pomembne lekcije, ko gre za pravno odgovornost in kako ravnati z občutljivimi podatki strank. Zahteve za videonadzor, skladen z varstvom podatkov, ostajajo sporna tema. Da bodo podjetniki skladni tudi v prihodnje, se morajo pravočasno seznaniti z obstoječimi smernicami in ustrezno ukrepati, da ne bodo ogrozili zaupanja svojih strank.