Italský Garante udeřil vysokou pokutou výrobce skútrů Piaggio za dlouhodobé prohlížení e-mailů zaměstnanců, zatímco další evropské úřady řešily kyberútok způsobený zastaralým webem a hodnocení zaměstnanců bez souhlasu odborové rady.

Italský dozorový úřad Garante per la protezione dei dati personali uložil výrobci motocyklů a skútrů Piaggio pokutu 460 000 eur poté, co zjistil, že firma dlouhodobě uchovávala a prohlížela e-maily a přihlašovací logy zaměstnanců způsobem, který naplnil znaky nedovoleného sledování na pracovišti. Úřad k tomu přičetl i to, že společnost nereagovala na žádosti o deaktivaci účtů bývalých zaměstnanců, takže přístup k jejich schránkám a datům zůstával otevřený i po skončení pracovního poměru. Případ zapadá do dlouhodobého trendu italského Garante, který sledování zaměstnanecké komunikace posuzuje mimořádně přísně, a to i tehdy, když firma sledování oficiálně nezavedla jako nástroj kontroly výkonu, ale jako vedlejší produkt běžné IT správy.

Podobný důraz na hranice mezi legitimní správou firemních systémů a nepřiměřeným dohledem nad zaměstnanci se objevil i v Rakousku, kde tamní dozorový úřad shledal protiprávním proces třistašedesátistupňového hodnocení zaměstnanců, protože zaměstnavatel k jeho zavedení nezískal souhlas podnikové rady vyžadovaný rakouským zákonem o pracovní ústavě. Úřad odmítl argumentaci, že by se zaměstnavatel mohl spolehnout na plnění pracovní smlouvy nebo oprávněný zájem jako právní základ, který by povinnost projednání s odborovou radou obešel. Rozhodnutí je připomínkou, že u zpracování osobních údajů zaměstnanců se GDPR často prolíná s vnitrostátním pracovním právem, a splnění jedné normy samo o sobě nestačí, pokud zpracování naráží na požadavky té druhé.