Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) har utfärdat en sanktionsavgift på 253 000 euro mot stormarknadskedjan ALDI Magyarország Élelmiszer Bt. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Aldi angett och lagrat många kunders födelsedatum i kassasystemet när de köpte alkoholhaltiga drycker. Detta förfarande infördes för att underlätta kassörernas arbete, eftersom programvaran snabbt kunde räkna ut om personen var över 18 år eller inte.
Enligt NAIH var behandlingen överdriven och ansågs strida mot principen om uppgiftsminimering enligt artikel 5.1 (c) GDPR. ALDI kunde inte heller redogöra för vilken rättslig grund företaget hade för behandling, vilket strider mot artikel 6.1 GDPR.