Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) har utfärdat en sanktionsavgift på 253 000 euro mot stormarknadskedjan ALDI Magyarország Élelmiszer Bt. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Aldi angett och lagrat många kunders födelsedatum i kassasystemet när de köpte alkoholhaltiga drycker. Detta förfarande infördes för att underlätta kassörernas arbete, eftersom programvaran snabbt kunde räkna ut om personen var över 18 år eller inte.
Enligt NAIH var behandlingen överdriven och ansågs strida mot principen om uppgiftsminimering enligt artikel 5.1 (c) GDPR. ALDI kunde inte heller redogöra för vilken rättslig grund företaget hade för behandling, vilket strider mot artikel 6.1 GDPR.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: NAIH.
