open search
close
Datenschutz Neueste Beiträge

Rekord-DSGVO-Bußgeld für die Modekette H&M

Print Friendly, PDF & Email

Der Hamburgische Datenschutzbeauftragte Prof. Dr. Johannes Caspar hat gegen die Modekette H&M ein Bußgeld von € 35,3 Mio verhängt. In der Nürnberger Filiale der Modekette war seit Jahren das Privatleben von Beschäftigten systematisch ausgespäht worden.

Bereits im Oktober 2019 war bekannt geworden, dass in der Nürnberger Filiale von H&M Führungskräfte sogenannte Welcome-Back-Gespräche mit Beschäftigten geführt hatten, die aus Urlaub oder Krankheit zurückkehrten. Dabei wurden u. a. offenbar seit Jahren Details über Krankheiten von Blasenschwäche bis zur Krebserkrankung sowie auch weitere Erkenntnisse über das Privatleben der Beschäftigten (z. B. familiäre Probleme und religiöse Überzeugungen) festgehalten. Die Erkenntnisse wurden aufgezeichnet und waren für bis zu 50 Führungskräfte abrufbar. Zusammen mit einer detaillierten Auswertung der Arbeitsleistungen wurden diese Erkenntnisse genutzt, um ein Profil der Beschäftigten zu erstellen, das als Entscheidungsgrundlage bei personellen Maßnahmen diente.

Das Bußgeld ist die bislang höchste Summe, die eine deutsche Datenschutzbehörde nach der DSGVO verhängt hat, gefolgt von € 14,5 Mio für die Deutsche Wohnen mit Sitz in Berlin wegen zu langer und zu umfangreicher Speicherung von Mieter-Daten trotz vorheriger Ermahnung durch die Behörde. Die Geldbuße für H&M wurde in dieser Höhe verhängt, obwohl die Modekette nach der ursprünglichen Entdeckung im Herbst 2019 mit der Datenschutzbehörde kooperiert und Schadensersatzzahlungen an die betroffenen Mitarbeiter*innen angekündigt hatte. Die Hamburger Behörde ist zuständig, weil dort der Sitz der deutschen Zentrale von H&M ist. 

Die systematische, jahrelange Bespitzelung der eigenen Belegschaft ist kein Kavaliersdelikt. Es handelt sich nicht um einen Fall von möglicherweise falsch formulierten Datenschutz-Erklärungen oder von einem möglicherweise lückenhaften Verarbeitungsverzeichnis, sondern um einen vorsätzlichen, schweren Verstoß gegen grundlegende Prinzipien des Datenschutzrechts. Es ist daher gut nachvollziehbar, dass der Hamburgische Datenschutzbeauftragte dies zum Anlass genommen hat, ein Bußgeld in neuer Rekordhöhe zu verhängen. Die Entscheidung ist noch nicht rechtskräftig. Die Modekette wird den Bescheid nun sorgfältig prüfen, war einer Verlautbarung des Konzerns H&M vom 1.10.2020 zu entnehmen.

22 beiträge

Dr. Jessica Jacobi 




Dr. Jessica Jacobi ist seit 2003 Partnerin der Sozietät. Gemeinsam mit ihrem Team berät sie nationale und internationale Arbeitgeber in allen Fragen des deutschen Arbeitsrechts, wie z.B. bei der Reorganisation von Unternehmen, bei Massenentlassungen und in schwierigen Individualstreitigkeiten inklusive interner Ermittlungen. Sie ist ein aktives Mitglied der International Practice Group für Data Privacy bei unserem internationalen Kanzleinetzwerk Ius Laboris und berät häufig z.B. bei der Einführung neuer technischer Systeme und deren Verhandlung mit dem Betriebsrat, bei Auskunftsansprüchen von Arbeitnehmern nach Art. 15 DS-GVO und bei internationalen Datenübertragungen. Sie ist Autorin einer Vielzahl von Veröffentlichungen und tritt regelmäßig als Referentin auf.
Verwandte Beiträge
Datenschutz Neueste Beiträge

Führt Datenschutz zu Tatenschutz?

Kann die Einhaltung von datenschutzrechtlichen Bestimmungen durch den Arbeitgeber interne Ermittlungen im Unternehmen beeinflussen? Der Dieselskandal oder der Wirbel bei der Bild um Julian Reichelt zeigen die Bedeutung von internen Untersuchungen, sog. Internal Investigation. Sie sind ein wichtiges Instrument, um in Unternehmen dem Verdacht arbeitsvertraglicher Pflichtverstöße nachzugehen und Missstände aufzudecken. Sollen Aufklärungs- und Ermittlungsmaßnahmen effektiv und erfolgsversprechend sein, führt typischerweise kein Weg an einer datenintensiven…
Arbeitsrecht in der Pandemie Datenschutz Individualarbeitsrecht Neueste Beiträge

Bring Your Own Device – Chancen und Risiken der dienstlichen Nutzung privater Endgeräte

Viele Arbeitgeber bieten ihren Arbeitnehmern an, ihre privaten mobilen Endgeräte (wie z.B. Smartphones, Tablet-PC’s, Laptops etc.) auch für betriebliche Zwecke zu nutzen. Hinter diesem Trend verbirgt sich die Bezeichnung „Bring Your Own Device“ (BYOD). Gesteigerte Relevanz entfaltet die Thematik rund um BYOD auch vor dem Hintergrund der aktuellen pandemischen Lage in Deutschland und der jüngsten Anordnung der Bundesregierung, wonach Arbeitgeber ihren Arbeitnehmern (sofern möglich) Homeoffice…
Compliance Neueste Beiträge

Wenn die Datenschutzbehörde beim Arbeitgeber anklopft ...

Bußgelder für Datenschutzverstöße im Zusammenhang mit Mitarbeiter- und Bewerberdaten haben zugenommen. Jüngst erreichte ein Bußgeld Millionenhöhe, weil ein Unternehmen Informationen aus dem Privatleben von Mitarbeitern speicherte und auswertete. Vor diesem Hintergrund bleibt nicht jeder Unternehmensverantwortliche cool, wenn ein Schreiben der Datenschutzbehörde ins Haus flattert. Dabei muss ein Tätigwerden der Datenschutzbehörde nicht zwingend zu einem (hohen) Bußgeld führen. Wie sollten Unternehmen reagieren? Wann und wie wird…
Abonnieren Sie den KLIEMT-Newsletter.
Jetzt anmelden und informiert bleiben.

Die Abmeldung ist jederzeit möglich.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.