H&M får kæmpebøde for brud på GDPR

H&M har fået en bøde for ulovlig overvågning af virksomhedens medarbejdere i Tyskland på 41,3 mio. dollars, der svarer til 262 mio. kroner.

Det skriver Forbes.

Databeskyttelsesmyndigheden i Hamborg offentliggjorde bøden torsdag, efter at det blev afgjort, at virksomheden i høj grad har overvåget flere hundrede ansatte i et servicecenter i byen Nürnberg. Det forlyder sig, at dele af arbejdsstyrken siden 2014 havde været underlagt ”omfattende registrering af detaljer om deres privatliv”.

»Efter fravær som ferier og sygefravær førte de overordnede teamledere såkaldte velkommen tilbage-samtaler med deres medarbejdere. Efter disse samtaler blev i mange tilfælde ikke kun medarbejdernes konkrete ferieoplevelser registreret, men også symptomer på sygdom og diagnoser,« lyder det i dommen.

Desuden skulle flere ledere også have tilegnet sig viden om medarbejderes privatliv, der både omfattede harmløs information, men også information om familieproblemer og religiøse overbevisninger.

Indsamlingen af personlige data blev afsløret i oktober 2019, hvor de ved en teknisk fejl blev tilgængelige for hele virksomheden i flere timer.

H&M har siden undskyldt til de påvirkede medarbejdere i Nürnberg.

»H&M tager det fulde ansvar og ønsker en uforbeholden undskyldning til medarbejderne i servicecentret i Nürnberg,« lyder det i en officiel udtalelse.

Bøden er den højeste GDPR-bøde, der er blevet udstedt i Tyskland siden loven trådte i kraft i 2018, og den andenhøjeste, der er blevet udstedt i Europa. Her topper Google indtil videre, da søgemaskinen i 2019 blev tildelt en bøde på 57 mio. dollars, der svarer til 317 mio. kroner.