Ny GDPR-bøde på 1,5 mio. kr. viser vigtigheden i at slette data korrekt

Endnu en GDPR-sag rammer det danske erhvervsliv. Denne gang er det møbelvirksomheden IDdesign, som er politianmeldt og som står til en bøde på 1,5 mio. kr. for manglende retningslinjer i forhold til slette ældre kundedata. IDdesign er hovedselskabet bag kæderne ILVA, IDEmøbler og IDdesign, og i flere af de butikker anvender man fortsat et ældre system til at håndtere persondata på 385.000 kunder. Hvad værre er, så har virksomheden ikke fastlagt og dokumenteret frister for sletning af personoplysninger. Samtidig har IDdesign haft de mange persondata til rådighed i længere tid end nødvendigt.