Duitse privacywaakhond: 35 miljoen euro boete voor H&M Neurenberg

Medewerkers werd bijvoorbeeld na een vakantie gevraagd of ze ziek waren geweest. Ook vroegen leidinggevenden naar privé-informatie. Dat kon gaan over problemen in de familie of over religieuze achtergronden. Die informatie werd in profielen van de medewerkers opgeslagen en bijvoorbeeld gebruikt bij beoordelingen. Dit werd vorig jaar bekend toen de gegevens door een fout een paar uur lang door iedereen binnen het bedrijf konden worden ingezien en iemand de pers daarover inlichtte.

De boete van 35 miljoen euro voor de Zweedse modefirma is een record. Eerder kregen andere organisaties die de regels overschreden van de Datenschutz-Grundverordnung (DSGVO), de algemene verordening gegevensberscherming, boetes opgelegd van 14,5 miljoen euro (vastgoedconcern Deutsche Wohnen SE) en 9,5 miljoen (internetprovider 1&1). Johannes Caspar is de Datenschutzbeauftragte in de deelstaat Hamburg. De zaak valt onder hem omdat H&M zijn Duitse hoofdkantoor in Hamburg heeft.

H&M heeft verbetering beloofd, excuses aan de betrokken medewerkers aangeboden en een "aanzienlijke" schadevergoeding toegezegd. Lees meer bij Der Spiegel