SpanienHandel und E-Commerce2021Mercadona
Pilotprojekt zur Gesichtserkennung in Supermärkten
Spanische Aufsichtsbehörde verhängte gegen Mercadona eine Geldbuße von 2,5 Mio. Euro wegen eines Pilotversuchs zur Gesichtserkennung in 48 Supermärkten; die Kette zahlte, um das Verfahren abzuschließen
Ausgangslage
Mercadona wollte Personen fernhalten, gegen die ein gerichtliches Annäherungsverbot zugunsten von Beschäftigten oder Kunden besteht. Das Unternehmen testete in einigen Filialen ein Kamerasystem, um sie am Eingang zu erkennen.
Vorgehen
Das Pilotprojekt lief mehrere Monate in 48 der 1.640 Filialen der Kette. Ein erster technischer Filter meldete eine Übereinstimmung, eine Person prüfte sie per Sichtkontrolle, und die Polizei wurde gewarnt, wenn sie sich bestätigte. Mercadona gab an, die Gesichter anderer Personen würden in 0,3 Sekunden gelöscht, und es verfüge über mehr als 37 rechtskräftige Gerichtsurteile, die den Einsatz erlaubten. Die spanische Datenschutzbehörde (AEPD) entschied, das System habe jeden Kunden, auch Kinder, sowie Beschäftigte erfasst und erfülle weder die Anforderungen an die Erforderlichkeit noch die an die Datenminimierung nach der DSGVO. Mercadona zahlte die Geldbuße und schloss das Verfahren ab.
Kennzahlen
Erkenntnis
Ein Sicherheitswerkzeug, das jeden Kunden erfasst, galt in den Augen der Aufsichtsbehörde als massenhafte biometrische Verarbeitung, unabhängig vom engen Ziel. Gerichtliche Genehmigungen, die dem Unternehmen vorlagen, änderten daran nichts.
Kategorien
- Größe
- Großunternehmen
- Branche
- Handel und E-Commerce
- Unternehmensfunktion
- Produktion und Qualität
- Innovationsart
- Prozessinnovation
- KI-Technologie
- Bildverarbeitung (Computer Vision)
- Einführung
- Anbieterlösung
- Nachweis
- Aufsichtsbehörde, Prüfung oder Gericht
Quellen
Quellenzusammenfassungen
Europa Press berichtete, Mercadona habe die von der Datenschutzbehörde vorgeschlagene Strafe von 2,5 Mio. Euro gezahlt und das Verfahren beendet. Das Pilotprojekt umfasste 48 von 1.640 Filialen. Die Agentur gibt auch die Darstellung des Unternehmens wieder: ein technischer Filter, eine Sichtkontrolle, Polizeialarme, die Löschung anderer Gesichter in 0,3 Sekunden und mehr als 37 Gerichtsurteile zu seinen Gunsten.
Privacy-web berichtete über die Entscheidung der AEPD. Die Behörde stellte fest, dass die biometrische Verarbeitung jeden Kunden betraf, der die Filialen betrat, auch Kinder, sowie Beschäftigte. Sie befand, dass keine Ausnahme nach Artikel 9 DSGVO greife, dass Erforderlichkeit, Verhältnismäßigkeit und Datenminimierung verletzt seien und dass die Folgenabschätzung die Risiken für Beschäftigte außer Acht lasse.
Ausführliche Angaben finden Sie in den Originalquellen.
