Den svenske tøjkoncern H&M har ulovligt overvåget sine medarbejdere i Nürnberg, Tyskland. Det resulterer i en bøde på 260 millioner kroner.
De tyske myndigheder har bedt H&M om at udlevere al data om deres medarbejdere.
Myndighederne fik derefter 60GB data bestående af detaljerede oplysninger om medarbejdernes sygefravær og ferier.
Denne store mængde data er tilblevet ved, at der løbende er blevet afholdt såkaldte ‘velkommen tilbage-samtaler’ med medarbejderne, hvor der er blevet spurgt ind til detaljer om sygdomssymptomer og feriedestinationer.
Foruden at logføre dele af medarbejdernes privatliv blev der samtidig logført detaljerede evalueringer af medarbejdernes præstationer på jobbet.
Det er denne kombination, som den enorme bøde på 35,3 millioner euro (260 millioner kroner) nu begrundes med.
Med dette høje beløb ligger H&M nu på fjerdepladsen over højeste GDPR-bøder udstedt.
På førstepladsen ligger fortsat British Airways, som fik en bøde på 204,6 millioner euro (over 1,5 milliarder kroner).