20.000 Euro. Erstes Bußgeld in Deutschland nach der DSGVO verhängt

(PresseBox) - Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Dr. Stefan Brink, meldet in einer Pressemitteilung vom 22.11.2018 die Verhängung des ersten Bußgelds nach der DGSVO.

Gegen einen Social-Media-Anbieter aus Baden-Württemberg wurde ein Bußgeld von EUR 20.000,00 verhängt. Das Unternehmen sei ? so Dr. Brink ? wegen seiner umfassenden Kooperation mit der Datenschutzbehörde ?glimpflich? davon gekommen.

Auslöser war die Meldung einer Datenpanne bei der Datenschutzbehörde. Seit dem 25.05.2018 müssen sämtliche Datenpannen der Datenschutzbehörde innerhalb von 72 Stunden gemeldet werden.

In dem betreffenden Fall sind personenbezogene Daten von über 330.000 Nutzern entwendet worden. Das Problem dabei war vor allem, dass die Passwörter der Nutzer im Klartext gespeichert waren und nicht verschlüsselt bzw. gehasht waren. Also konnten die Hacker alle Zugangsdaten der Nutzer auslesen.

Das ist ein Verstoß gegen die Pflicht zur Vornahme ausreichender Maßnahmen zur Datensicherheit nach Art. 32 DSGVO und damit ein Verstoß gegen die DSGVO der ein Bußgeld zur Folge haben kann. Denn jedes Unternehmen muss eine Risikoanalyse der bei sich verarbeiteten personenbezogenen Daten vornehmen und geeignete technische und organisatorische Maßnahmen ergreifen, um einen ausreichenden Schutz dieser Daten sicherzustellen.

Die Pressmeldung des LfDI kann hier abgerufen werden:

https://www.baden-wuerttemberg.datenschutz.de/wp-content/uploads/2018/11/LfDI-Baden-W%C3%BCrttemberg-verh%C3%A4ngt-sein-erstes-Bu%C3%9Fgeld-in-Deutschland-nach-der-DS-GVO.pdf

Fazit

Es geht also los. Die Bußgelder werden verhängt und die Kontrollen der Datenschutzbehörden sind in allen Bundesländern angelaufen.



Man sieht an diesem Beispiel gut, dass die Meldung einer Datenpanne Auslöser für entsprechende Verfahren der Datenschutzbehörden sein können, was jedoch keinesfalls dazu führen darf, dass Datenpannen verschwiegen werden. Denn das würde einen noch wesentlich größeren Schaden und ein ungleich höheres Bußgeld mit sich bringen.

Die zweite Erkenntnis der Pressmeldung ist, dass eine Kooperation und eine transparente Haltung gegenüber den Datenschutzbehörden ein wichtiges Instrument nicht nur zur Beseitigung von Datenschutzproblemen darstellt, sondern vor allem auch einen erheblichen Einfluss auf die Höhe des Bußgeldes hat.

Wir raten unseren Mandanten seit jeher zu einer möglichst umfassenden Transparenz und einer möglichst weitgehenden Kooperation in solchen Verfahren. Das Beispiel hier zeigt, dass sich diese Strategie auch auszahlt.

 

 

 

Schutt, Waetke Rechtsanwälte & Fachanwälte - IT-Recht, Veranstaltungsrecht, Urheberrecht

Wir sind hoch spezialisiert auf die Bereiche Veranstaltung & Event, IT & Internet und Urheber & Medien.

Wir vertreten bundesweit Mandanten aus allen Branchen, insbesondere aber aus der Event-, IT- und Medienbranche.

Timo Schutt - Fachanwalt für IT-Recht, Dozent

Thomas Waetke - Fachanwalt für Urheber- und Medienrecht, Dozent & Buchautor

http://www.schutt-waetke.de/kontakt/impressum/

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 22.11.2018 - 18:37 Uhr
Sprache: Deutsch
News-ID 1673431
Anzahl Zeichen: 3504

Kontakt-Informationen:
Stadt:

Karlsruhe

Kategorie:

Vermischtes

Diese Pressemitteilung wurde bisher 425 mal aufgerufen.

Datenschutzbehörde: Weniger beraten - mehr kontrollieren ...
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Dr.?Stefan Brink, hat 2019 als das Jahr der Kontrollen angekündigt, nachdem der Schwerpunkt der Tätigkeit der Datenschutzbehörde bisher auf der Beratung lag. Brink, will nach einem aktuellen Intervi

Cookies: Deutsche Opt-Out-Regel verstößt gegen EU-Recht ...
Fast alle Webseiten verwenden Cookies. Cookies sind dazu da, den Nutzer wiederzuerkennen und das Surfen auf einer Website zu erleichtern. Durch die Verwendung von Cookies ist es beispielsweise möglich, dass Nutzer ihre Zugangsdaten nicht bei jedem Besuch einer Website neu eingeben müssen oder, das

DSGVO: Bußgeld gegen früheren Juso-Landeschef ...
Spannende Frage: Inwieweit darf innerhalb einer Partei die Liste der Delegierten eines Parteitages weitergegeben werden? Die Frage berührt die innerparteiliche Transparenz und damit letztlich auch den demokratischen Diskurs. Politische Parteien sind in Deutschland als Vereine organsiert und unterli

Weitere Mitteilungen von Schutt, Waetke - Rechtsanwälte

Gericht: Facebook Custom Audience nur mit Einwilligung zulässig ...
Der Bayerische Verwaltungsgerichtshof hat entschieden, dass der Einsatz der "Facebook Custom Audience" ohne Einwilligung des Nutzers gegen das Datenschutzrecht verstößt. Das Bayerische Landesamt für Datenschutzaufsicht hatte 2017 einem Online Shop untersagt, das Marketing-Tool "Fac

Datenschutzbehörde verschickt Anhörungsbogen an Betreiber von Facebook Fanpages ...
Facebook Fanpages und kein Ende. Die Unsicherheiten für Betreiber von Fanpages gehen weiter. Die nächste Runde wurde jetzt von der Berliner Beauftragten für Datenschutz und Informationsfreiheit eingeläutet. Denn die Berliner Datenschutzbehörde führt seit Anfang November 2018 sogenannte Anhöru

Oh Weihnachtsstern! - Die Kultschönheit aus Mexiko kommt einfach nie aus der Mode (AUDIO) ...
Anmoderationsvorschlag: An der Frage, was an Heiligabend auf den Tisch kommt,scheiden sich ja die Geister - einig dagegen sind sich die Deutschen, was den Klassiker unter den Weihnachtspflanzen angeht: den Weihnachtsstern. Immerhin werden bei uns in jedem Jahr 32 Millionen Exemplare davon

IT-Cluster Oberfranken: Fachkräftegewinnung ist Erfolgsfaktor für IT-Branche ...
Die Bedeutung zufriedener Mitarbeiter für die Fachkräftegewinnung, variable Vergütungssysteme und Employer Branding als strategischer Ansatz waren die Themen des Workshops für Mitglieder beim IT-Cluster Oberfranken. In diesem Jahr hatte der Verein mit Personalberater Hans-Ulrich Gruber und Wolfg