Elkjøp ilagt 20 mill. gebyr for brudd på personvern
Publisert
Kilde: Digi.no
Elkjøp ilagt 20 mill. gebyr for brudd på personvern
Ingress: Datatilsynet har varslet at Elkjøp ilegges et gebyr på 20 millioner kroner etter brudd på personvernregelverket knyttet til selskapets kundeklubb. Dette er et av de større gebyrene som er ilagt norsk virksomhet for personvernbrudd.
Bakgrunn Saken dreier seg om Elkjøps håndtering av personopplysninger for medlemmer av deres kundeklubb. Datatilsynet fant at selskapet ikke hadde tilstrekkelige rutiner og informasjon knyttet til hvordan kundedata ble samlet inn, brukt og delt. Dette inkluderer utfordringer knyttet til samtykke og innsyn for kundene.
Bruddene omhandler flere punkter i personvernforordningen (GDPR), som stiller strenge krav til hvordan virksomheter skal behandle personopplysninger. Elkjøp hadde blant annet ikke informert kunder tydelig nok om hvilke opplysninger som ble samlet inn og til hvilket formål, samt at det var utfordringer med å gi kunder innsyn i egne data.
Datatilsynets konklusjon er at Elkjøp har brutt sine plikter som databehandler. Gebyret på 20 millioner kroner reflekterer alvorlighetsgraden av bruddene og omfanget av databehandlingen i en stor detaljhandelskjede.
Norsk kontekst For norske forbrukere betyr dette en styrking av personvernet. Saken viser at Datatilsynet aktivt følger opp hvordan norske virksomheter, spesielt de med store kundebaser som Elkjøp, etterlever GDPR. Slike tilsyn kan fungere som en presedens for andre tilsvarende selskaper i Norge.