Ikea dömdes: 1,5 miljoner euro i böter för GDPR-brott!

Ikea dömdes: 1,5 miljoner euro i böter för GDPR-brott!

Ikea står inför ett hårt straff. Den federala förvaltningsdomstolen (BVwG) har beslutat att möbeljätten kommer att få betala för grovt oaktsamma överträdelser inom området för videoövervakning i sin filial på Wiens Westbahnhof. Böterna uppgår till imponerande 1,5 miljoner euro, kombinerat med merkostnader på 150 000 euro. Detta beslut sätter GDPR-överträdelserna som identifierats mellan 25 mars och 23 maj 2022 tillbaka i rampljuset. Hur meinkreis.at rapporterade, totalt 30 överträdelser erkändes, varav 28 bekräftades av domstolen.

Fokus för anklagelserna är otillåten inspelning av PIN-kod av minst en kamera i kassaområdet. Det fanns också bilder på förbipasserande, spårvagnsstationer och tunnelbaneutgångar utanför, vilket också bröt mot den allmänna dataskyddsförordningen (GDPR). Händelsen utlöstes av en anonym anmälan till dataskyddsmyndigheten 2022. I domen kritiseras också att Ikea, trots tydlig information och klagomål, inte vidtog omedelbara åtgärder för att åtgärda problemen och först lät implementera privat zonmaskering nästan åtta veckor efter att anklagelserna blev kända.

Kritik mot övervakningsmetoderna

Användningen av videoövervakning i detaljhandeln är en känslig fråga. En studie från december 2023 visar att imponerande 84 % av videoövervakningen i detaljhandeln inte är integritetskompatibel. Detta medför inte bara juridiska risker, utan även potentiella skadeståndsanspråk från kunder om efterlevnad av dataskyddsriktlinjer inte kan bevisas. Den tyska dataskyddshjälpen framhåller att återförsäljare som inte tar hand om dataskyddskompatibla lösningar riskerar böter på upp till 4 % av sin årliga försäljning. Mindre överträdelser kan snabbt leda till dyra konsekvenser.

Trots bötesbeloppet för Ikea, som teoretiskt kan vara upp till 1,8 miljarder euro, fanns det förmildrande omständigheter. Dessa omfattade bolagets samarbete med myndigheterna samt avsaknaden av ekonomiska fördelar och radering av potentiellt problematiska inspelningar. Det fastställdes också att det inte fanns några materiella skador på de drabbade och att de registrerade PIN-koderna inte missbrukades.

Ikea har meddelat att man kommer att överklaga domen. Företaget anser att inga personuppgifter har behandlats och anser att påföljden är "oproportionerligt hög". Så det återstår att se hur det här fallet kommer att utvecklas i nästa instans.

Medan ämnet dataskydd slår igenom har återförsäljare som Ikea lärt sig en viktig läxa när det kommer till juridiskt ansvar och hur man hanterar känslig kunddata. Kraven på dataskyddskompatibel videoövervakning är fortfarande ett kontroversiellt ämne. För att förbli efterlevnad i framtiden bör företagare informera sig om de befintliga riktlinjerna i god tid och vidta lämpliga åtgärder för att inte äventyra kundernas förtroende.