Gigantin emoyhtiölle miljoonaluokan seuraamusmaksu – myös Gigantti-klubijäsenten tietoja käsiteltiin ilman pätevää suostumusta

Norjan tietosuojaviranomainen on määrännyt Elkjøpille 20 miljoonan Norjan kruunun eli noin 1,85 miljoonan suuruisen hallinnollisen seuraamusmaksun tietosuojalainsäädännön rikkomisesta, kertoo Suomen tietosuojavaltuutetun toimisto.

Elkjøp käsitteli klubijäsentensä henkilötietoja ilman pätevää suostumusta. Toiminta on koskenut myös Gigantti-klubin suomalaisia asiakkaita Gigantin ollessa osa Pohjoismaissa toimivaa Elkjøp Nordic -konsernia.

Norjan tietosuojaviranomainen teki tarkastuksen Elkjøp Nordicin ja Elkjøp Norgen toiminnasta vuonna 2022. Tässä yhteydessä yhtiöien toiminnassa havaittiin useita tietosuojalainsäädännön rikkomuksia, jotka vaikuttivat yli kuuteen miljoonaan asiakasklubin jäseneen Pohjoismaissa.

Tietosuojaviranomaisen mukaan Elkjøpillä ei ollut pätevää suostumusta klubijäsenten henkilötietojen käsittelyyn, sillä se ei ollut suostumusta pyytäessään eritellyt kaikkia tarkoituksia, joihin henkilötietoja käsiteltiin. Elkjøp ei myöskään antanut asiakkaille riittävästi tietoa siitä, mihin heidän tietojaan käytetään.

Tietosuojavaltuutetun toimisto toteaa, että asiakkaalle on aina kerrottava selkeästi, millaiseen henkilötietojen käsittelyyn häneltä kysytään suostumusta. Käyttötarkoitukset on yksilöitävä, ja eri tarkoituksia varten on pyydettävä erilliset suostumukset. Erilaisia tarkoituksia voivat olla esimerkiksi markkinointiviestintä, profilointi tai tietojen jakaminen markkinointi- ja analytiikkakumppaneille.

Norjan tietosuojaviranomaisen tarkastuksessa Elkjøpin toiminnasta selvisi myös muita tietosuojapuutteita. Elkjøp ei ollut vastannut asiakkaiden omia henkilötietoja koskeviin pyyntöihin määräajassa, tehnyt tarvittavia arviointeja klubijäsenten tietojen käytöstä uusiin tarkoituksiin eikä arvioinut riittävän perusteellisesti, voiko henkilötietojen käsittely perustua oikeutettuun etuun.

Päätös seuraamuksista tehtiin tietosuojaviranomaisten yhteistyössä. Norjan tietosuojaviranomainen toimi johtavana valvontaviranomaisena, koska Elkjøp-konsernin päätoimipaikka sijaitsee Norjassa. Suomen, Ruotsin, Islannin ja Tanskan tietosuojaviranomaiset osallistuivat asian käsittelyyn.

Päätös ei ole vielä lainvoimainen, sillä Elkjøp voi valittaa päätöksestä.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla