Kuus tundi hiljem muutis lennufirma taktikat

BA nõudis klientidelt ees- ja perekonnanime, passinumbri, passi kehtivuse kuupäeva, maksevahendi nelja viimas numbri, koduse aadressi ja postiindeksi ning e-maili aadressi postitamist Twitterisse.

Alles kuus tundi pärast BA tegevuse algust leidis lennufirma, et viidatud andmete avalikult postitamine ei ole hea mõte. Lennufirma jätkas isiklike andmete kogumist, kuid palus klientidelt, et nad saadaksid need neile otsesõnumiga.

BA edastas andmed kolmandatele osapooltele

So British Airways is asking for people’s personal data over social media “to comply with GDPR”, and some people are even replying directly in the public feed.

uwotm8 pic.twitter.com/yUvCQ5Gti9

— Mustafa Al-Bassam (@musalbas) July 16, 2018

Kuigi BA viitab GDPR määrusele ei ole klientide andmete kogumine Twitteri vahendusel kuidagi määrusega kooskõlas. GDPRi kohaselt ei tohi ettevõtted koguda klientide andmeid ning neid edasi müüa ilma nõusolekut saamata.

Al-Bassam avastas Twitteris toimuva seetõttu, et ta ei saanud BA veebilehe kaudu lennule registreerida. Põhjus peitus selles, et ta kasutas veebilehitsejal reklaamiblokeerijat. Lähemalt uurimisel selgus, et BA kasutas veebilehel küpsiseid, mis edastas klientide isiklikke andmeid kolmandatele osapooltele. See tähendab, et lennufirma koduleht on vastuolus GDPR määrusega, millele nad Twitteris suurt tähelepanu pöörasid.