Luxemburgs dataskyddsmyndighet Commission Nationale pour la Protection des Données (“CNPD”) har bötfällt ett företag med 5 300 euro för brott mot artiklarna 5.1 (c) och 13 i dataskyddsförordningen (GDPR).
Av beslutet framgår att företaget hade installerat 75 bevakningskameror i sina lokaler samt spårningsutrustning i några av de fordon som de anställda använde för att åka till kunder. Några av dessa kameror täckte bland annat delar av en offentlig gata och en privat grannfastighet. Under sin utredning upptäckte CNPD också att kamerorna täckte de anställdas kafeteria, vilket gjorde det möjligt att övervaka de anställda utanför deras arbetstid.
Enligt CNPD utgjorde detta ett brott mot principen om uppgiftsminimering enligt artikel 5.1 (c) GDPR. CNPD konstaterade också att företaget inte i tillräcklig utsträckning uppfyllt sina informationsskyldigheter enligt artikel 13 GDPR. Mot bakgrund av detta bötfällde CNPD företaget med 5 300 euro.