The GDPR Meets Pick&Go Stores in the European Union: Do Pick&Go stores comply with the GDPR’s customer privacy regulations?

Abstract

In recent years, numerous cashierless stores have opened across Europe. Since these stores are based on advanced technology, the increasing demand for customers’ personal privacy must be simultaneously considered. The General Data Protection Regulation of the European Union, abbreviated as GDPR, that came into force in 2018, was implemented with the intention of increasing consumers’ rights. The technology’s advance is fast-paced and therefore stores, as well as other companies or organisations, are required to implement new designs in respect to customers’ rights. The researcher has investigated how this applies to the Pick&Go stores, which is one term among others given to the cashierless stores, and if its customer privacy complies with the GDPR regulation on data processing, and the customers’ rights to their own data. A field study was conducted and shopping in the Pick&Go stores investigated, as were the procedures required to become a customer, and what takes place during a shopping trip. The GDPR is investigated parallel to the implemented technology to process data. The GDPR is scrutinised in tandem with an examination of whether the stores comply with it, and if there are aspects that require improvement. Research material was the GDPR, Pick&Go stores, academic literature, cases and rulings, and a lawyer’s coverage of the matter. The main findings are the importance of regulations being sharpened concerning language in the Pick&Go stores, to maintain clarity and transparency; separation of shopping methods; and safeguarding the protection of personal data process.

Á undanförnum árum hefur fjöldi kassalausra (e. cashierless) verslana opnað víða um Evrópu. Þar sem slíkar verslanir eru byggðar á framsækinni tækninýjung, er nauðsynlegt að samtímis sé tekið með í dæmið hinar auknu kröfur um persónuvernd viðskiptavina. Almenna persónuverndarreglugerðin innan Evrópusambandsins, ensk stytting sem GDPR, heldur innreið sína árið 2018 og er til þess fallin að auka rétt neytenda. Tækniþróunin er hröð og auknar kröfur gerðar til verslana og annarra fyrirtækja og stofnana, að vera í stakk búin til þess að innleiða nýja tæknihönnun með hliðsjón af persónuverndarréttindum viðskiptavina. Höfundur rannsakaði hvernig framangreindu er háttað í Pick&Go verslunum, sem er eitt þeirra heita á verslunaraðferðum og sem nær yfir kassalausar verslanir. BS ritgerðin rannsakar hvort um hafi verið að ræða samþættingu milli persónuverndar viðskiptavina Pick&Go og almennu persónuverndarreglugerðarinnar, viðvíkjandi reglur um gagnavinnslu og rétt viðskiptavina til eigin gagna. Vettvangsvinna var framkvæmd og rannsakaður verslunarmáti Pick&Go verslana, ferlið sem fór í gang þegar viðskipti við verslunina hófust og á meðan á verslunarferð stóð. Almenna persónuverndarreglugerðin er skoðuð samhliða innleiddri tækni í gagnavinnslu og er grannskoðuð með það fyrir augum að rannsaka hvort verslanirnar hlíti fyrirmælum hennar og ef ske kynni að um sé að ræða atriði sem betur mætti fara. Rannsóknargögn eru almenna persónuverndarreglugerðin (e. GDPR), Pick&Go verslun, fræðilegar bókmenntir og greinar, dómsmál og úrskurðir, ásamt skoðun lögfræðings á málefninu. Helstu niðurstöður rannsóknarinnar varpa ljósi á nauðsyn þess að skerpa á reglum sem snúa að málfari og tungumálum í Pick&Go verslunum, til að auka skýrleika og gagnsæi; að aðgreina verslunaraðferðir; og að tryggja öryggi við vinnslu persónuupplýsinga.