Hohe Strafe wegen Videoüberwachung – Datenschutzverstoß bei Ikea in Wien

In einer Ikea-Filiale in Wien wurden Überwachungskameras eingesetzt, um Sicherheit und Diebstahlschutz zu gewährleisten. Dabei wurden jedoch Bereiche gefilmt, die nicht hätten überwacht werden dürfen. Besonders problematisch war, dass eine Kamera die Tastatur zur Eingabe der PIN beim Bezahlen erfasste.

Auch andere Kameras hatten einen zu großen Blickwinkel. Sie filmten Bereiche, die entweder öffentlich waren oder für die es keine ausreichende rechtliche Grundlage gab. Die Aufnahmen wurden zudem für einen bestimmten Zeitraum gespeichert.

Die Eingabe einer PIN gehört zu den besonders sensiblen Informationen. Auch wenn keine Gesichter zu sehen waren, können solche Aufnahmen ein hohes Risiko für die betroffenen Personen darstellen. Datenschutzrechtlich ist klar geregelt, dass solche Daten nicht aufgezeichnet werden dürfen.

Videoüberwachung ist nur erlaubt, wenn:

• ein berechtigter Zweck besteht
• der Eingriff verhältnismäßig ist
• keine sensiblen Daten erfasst werden
• Betroffene ausreichend informiert werden

Im Wiener Ikea-Fall waren diese Voraussetzungen nicht erfüllt.

Die Datenschutzbehörde stellte zahlreiche Verstöße fest, unter anderem:

• Überwachung von PIN-Eingaben
• Erfassung von Bereichen ohne rechtliche Grundlage
• fehlende oder unzureichende Schutzmaßnahmen
• unzulässige Speicherung von Aufnahmen
• keine ausreichende datenschutzrechtliche Prüfung vor Inbetriebnahme

Ein Gericht bestätigte den Großteil dieser Vorwürfe und bewertete das Vorgehen als grob fahrlässig.

Das zuständige Gericht verhängte eine Geldstrafe von 1,5 Millionen Euro. Zusätzlich musste das Unternehmen einen erheblichen Betrag an Verfahrenskosten tragen. Die Höhe der Strafe orientierte sich an den Vorgaben der Datenschutz-Grundverordnung, nach der Bußgelder am Umsatz eines Unternehmens bemessen werden können.

Der Fall zeigt, dass Datenschutzverstöße nicht als Bagatellen behandelt werden – auch nicht bei großen Konzernen.

Das Unternehmen kündigte an, gegen das Urteil vorzugehen. Es argumentierte, dass keine Personen eindeutig identifizierbar gewesen seien und die Strafe unverhältnismäßig hoch sei. Außerdem wurde darauf verwiesen, dass technische Fehler mitverantwortlich gewesen seien.

Das Gericht folgte dieser Argumentation jedoch nicht und stellte klar, dass auch indirekt sensible Daten wie PIN-Eingaben besonders schutzwürdig sind.

Der Fall hat Signalwirkung. Er macht deutlich:

• Videoüberwachung muss sorgfältig geplant werden
• sensible Bereiche dürfen niemals gefilmt werden
• technische Einstellungen müssen regelmäßig überprüft werden
• Datenschutzprüfungen sind vor dem Einsatz verpflichtend

Unternehmen tragen die volle Verantwortung für ihre Überwachungssysteme – auch dann, wenn externe Dienstleister eingebunden sind.

Der Wiener Ikea-Fall zeigt eindrücklich, wie ernst Datenschutz genommen wird. Videoüberwachung kann schnell zur Datenschutzfalle werden, wenn sie zu weit geht oder schlecht konfiguriert ist. Besonders sensible Daten wie PIN-Eingaben sind strikt zu schützen.

Datenschutz schützt Verbraucher – und zwingt Unternehmen zu verantwortungsvollem Handeln. 

Sie haben Fragen zu diesem Artikel? Rufen Sie uns gern unter 09122 6937302 an und vereinbaren Sie einen Gesprächstermin. Oder senden Sie uns einfach eine Nachricht. Wir freuen uns, Sie kennenzulernen!

Ihr Team von Datenschutz Prinz