Dana 1. oktobra 2020. godine Poverenik za zaštitu podataka i slobodu informacija iz Hamburga („Poverenik”) izrekao je novčanu kaznu u iznosu od skoro 35,3 miliona evra švedskom modnom gigantu H&M Hennes & Mauritz Online Shop A.B. & Co KG (“H&M”) zbog povrede podataka o ličnosti svojih zaposlenih u servisnom centru u Nirnbergu.
Povodom izrečene novčane kazne, Poverenik je između ostalog u zvaničnoj izjavi naveo da je rukovodstvo H&M-a od najmanje 2014. godine prekomerno prikupljalo detalje o privatnom životu nekoliko stotina zaposlenih u korisničkom centru u Nirnbergu, i to od prilično bezazlenih detalja do porodičnih stvari i verskih uverenja. Neke od ovih informacija su zabeležene i čuvane na mrežnom disku koji je bio dostupan rukovodiocima u H&M-u (njih do 50) i korišćene su, između ostalog, za dobijanje detaljnog profila zaposlenih radi mera i odluka koje su kasnije donete u vezi sa njihovim radno-pravnim statusom. Kombinacija prikupljanja detalja o njihovom privatnom životu i beleženja njihovih aktivnosti dovela je do naročito intenzivnog zadiranja u građanska prava zaposlenih.
Ova novčana kazna predstavlja drugu najvišu kaznu do sada izrečenu u Evropi zbog povrede odredaba GDPR-a.