En österrikisk domstol (BVwG) fastställde en bötesavgift på 1,5 miljoner euro mot IKEA för olaglig och överdriven videoövervakning i och runt en av dess filialer. Övervakningen, som bland annat registrerade kunders PIN-inmatningar, ansågs strida mot GDPR:s artiklar 5(1)(a), 5(1)(c) och 6(1) på grund av bRIStande rättslig grund och överdriven datainsamling. IKEA överklagade beslutet med argument om proportionalitet och nödvändighet, men domstolen avslog till stor del överklagandet och betonade att mindre integritetskränkande alternativ fanns tillgängliga. Domstolen fann att IKEA agerat med grov oaktsamhet genom att inte säkerställa korrekt integritetsmaskering och inte åtgärda kända problem, trots att dessa identifierats. Bötesbeloppet ansågs proportionerligt med tanke på överträdelsens allvar, omfattning och varaktighet, samt företagets koncernomsättning på 44,3 miljarder euro.