Das Unternehmen hatte Formulare, über welche die Einwilligungen für die Teilnahme an seinem Kundenbindungsprogramm eingeholt wurden, so gestaltet, dass Durchschnittsnutzer nicht erkennen konnten, dass sie mit der Programmteilnahme auch eine Einwilligung für Profiling erteilten. Dies betraf sowohl die Formulare auf Flyern als auch auf der Website des Bußgeldempfängers.
Die Informationen zum Fall sind dem Jahresbericht 2021 der Datenschutzbehörde entnommen. Zuvor hatte die österreichische Zeitung „Der Standard“ über die Verhängung des Bußgelds berichtet.
Der Bußgeldbescheid ist noch nicht rechtskräftig.
Nachtrag vom 24.01.2025:
Nach einer Neu-Überprüfung durch das Bundesverwaltungsgericht Österreichs setzte dies den Bußgeldbetrag am 27. März 2024 auf 700.000 EUR herab. Er ist nun rechtskräftig.