Kara dla wypożyczalni samochodów za nadmiarowe przetwarzanie danych w ramach geolokalizacji

Ukarany administrator prowadził działalność polegającą na wypożyczaniu (najmie krótkoterminowym) samochodów. W przypadku wypożyczenia pojazdu firma prowadziła systematyczną geolokalizację – pojazd był lokalizowany co 500 metrów. Geolokalizacja miała miejsce także wtedy, gdy pojazd był w ruchu, gdy silnik był włączany i wyłączany lub gdy drzwi były otwierane i zamykane. Jednocześnie dane geolokalizacyjne były ewidencjonowane.

Administrator argumentował, że prowadził geolokalizację w celu:

• realizacji usługi (np. upewnienia się, że pojazd zwrócono we właściwym miejscu),
• możliwości odnalezienia pojazdu w razie jego kradzieży,
• udzielenia pomocy klientowi w razie wypadku.

Administratorowi zarzucono także zbyt długi okres przechowywania danych z geolokalizacji. Otóż były one przechowywane przez okres świadczenia usługi i 3 lata po jej zakończeniu. Przetwarzanie to trwało zbyt długo w świetle jego celu tj. zarządzania floty pojazdów, udzielania pomocy klientom czy poszukiwania pojazdu w razie kradzieży.