Elkjøp får 20 millioner i gebyr fra Datatilsynet
Mener de brøt personvernreglene for kundeklubben med seks millioner medlemmer.
Elkjøp får et gebyr på 20 millioner kroner for brudd på personvernreglene i selskapets kundeklubb.
Datatilsynet mener Elkjøp behandlet personopplysninger uten gyldig samtykke fra kundene.
Tilsynet ble gjennomført i juni 2022 etter flere meldinger om sikkerhetsbrudd, klager og tips om kundeklubben.
Datatilsynet fant flere brudd på personvernreglene. Ifølge tilsynet hadde Elkjøp ikke gyldig samtykke til å bruke personopplysninger i kundeklubben. Selskapet hadde heller ikke gjort gode nok vurderinger før opplysningene ble brukt til nye formål.
6 millioner kunder
Elkjøp skal også ha brukt feil eller mangelfullt grunnlag for deler av behandlingen av personopplysninger. I tillegg svarte selskapet ikke raskt nok på henvendelser fra kunder som ville bruke rettighetene sine etter personvernreglene.
Over 6 millioner medlemmer av Elkjøps kundeklubb i Norden var berørt av bruddene.
Datatilsynet skriver at kundeklubber ofte berører mange personer, og at saken viser feil som trolig er utbredt i mange virksomheter.
Saken gjelder Elkjøp Nordic AS og Elkjøp Norge AS. Den er behandlet sammen med datatilsynene i Sverige, Island, Finland og Danmark.
Elkjøp beklager
Kommunikasjonsrådgiver Joachim Barth i Elkjøp skriver i en epost til NTB at selskapet beklager overfor kundene.
– Datatilsynet konkluderer fra sitt stedlige tilsyn hos oss i 2022 at vi hadde enkelte rutiner som brøt med personvernforordningen. Det vil vi beklage overfor våre kunder. Etter tilsynet har vi gjort flere endringer i hvordan vi behandler kundeopplysninger på de områdene som var omfattet av vedtaket, sier Barth.
Vedtaket kan bringes inn for Oslo tingrett, opplyser Datatilsynet, men Elkjøp har ikke bestemt seg for hva de skal gjøre. Barth viser til at Datatilsynet vurderer avvikene som «middels alvorlige, men i nedre del av skalaen».
– Vi har et annet syn på enkelte spørsmål enn hva Datatilsynet konkluderer med. Datatilsynet har brukt flere år på sin utredning. Vi vil nå bruke noe tid på å gjennomgå vedtaket før vi tar stilling til den videre oppfølgingen, sier Barth.
