L’autorità per la protezione dei dati di Amburgo ha emesso una sanzione a H&M di euro 35,3 milioni di euro per aver effettuato una profilazione illecita di dati dei dipendenti.
Almeno dal 2014, H&M (con sede legale ad Amburgo) ha effettuato numerosissime registrazioni sulla vita privata dei propri dipendenti (su: religione, famiglia, ecc..).
Questa è la seconda multa più elevata inflitta in Europa ad una singola azienda in tema di violazione del GDPR.
H&M ha riconosciuto la propria responsabilità e ha anche pianificato di risarcire i propri dipendenti.