Restaurant straffes etter hevn mot Google-kritikk

Det som startet som en konflikt om dårlig service og mat hos restauranten Pinkgreen i Barcelona, har endt i en kostbar lærepenge om personvern. Det spanske personverntilsynet (AEPD) har ilagt selskapet en bot på 4 000 euro – i underkant av 50 000 kroner – etter at restauranten valgte å henge ut og identifisere misfornøyde kunder offentlig.

Offentliggjorde private detaljer

Konflikten oppsto i mai 2024 da to kunder la igjen negative anmeldelser på Google. Den ene kunden ga kun én stjerne uten tekst. Restaurantens tilsvar var imidlertid alt annet enn ordknapt.

I stedet for å beklage opplevelsen eller forsvare driften, svarte restauranten med å publisere sensitive personopplysninger om gjesten. Til tross for at kundens profil var anonym, svarte Pinkgreen med å legge ut fullt navn, studiested, seksuell orientering og navnet på kundens partner og medbrakte gjester. 

Hevnmotiv

Restauranten forsvarte seg med at informasjonen allerede lå fritt tilgjengelig på sosiale medier. Det argumentet ble kontant avvist av AEPD. Tilsynet understreker i sin avgjørelse at det at informasjon ligger på internett, ikke gir hvem som helst rett til å samle den inn og gjenbruke den i en helt annen kontekst uten samtykke.

Særlig alvorlig ser tilsynet på publiseringen av kundens seksuelle orientering, som faller inn under kategorien "særlige kategorier av personopplysninger" i GDPR-regelverket. Det betyr informasjon som har et spesielt vern fordi det anses som sensitivt. 

- Det fremgår tydelig at hensikten var å publisere disse dataene som en gjengjeldelse mot parten som hadde gitt en dårlig anmeldelse, skriver tilsynet i vedtaket.

Dermed må restauranten punge ut 2500 euro for brudd på personvernloven og 1500 euro for manglende lovlig grunnlag for behandling av data. Restauranten har fått ti dager på seg til å fjerne de aktuelle svarene fra Google.