Bußgelderübersicht - Juli 2023
ID: 2057406
Die Bedeutung des Datenschutzes wurde im Juli 2023 wieder verdeutlicht. Verschiedenen Aufsichtsbehörden in Europa verhängten zahlreiche Bußgelder. Offensichtlich werden Datenschutzgesetze weiterhin strikt durchgesetzt und ernst genommen.
(PresseBox) - TELE2 SVERIGE AKTIEBOLAG 1.016.475 EUR
Die Datenschutzbehörde IMY führte Untersuchungen in den Unternehmen CDON, Coop, Dagen Industri und Tele2 durch, nachdem die NGO None of Your Business eine Beschwerde eingereicht hatte. Der Grund für die Untersuchungen war die Übermittlung personenbezogener Daten in die USA über das Statistik-Tool Google Analytics, das auf den Websites der Unternehmen verwendet wurde. Obwohl die Übermittlung auf Standardvertragsklauseln gestützt wurde, fehlten angemessene technische Schutzmaßnahmen, die einen Zugriff auf die Daten durch US-Geheimdienste verhindern könnten. Besonders Tele2 hatte das Google Analytics-Tool von 2020 bis Mai 2023 auf seiner Website verwendet, entschied sich aber später im Jahr 2023, die Nutzung des Tools eigenständig einzustellen.
Die Datenschutzbehörde IMY begründete das verhängte Bußgeld aufgrund des Schrems II - Urteils des Europäischen Gerichtshofs, dass die Datenübermittlung in Länder außerhalb der EU regelt und angemessene Schutzmaßnahmen vorschreibt, um die Privatsphäre der Bürger zu wahren.
AUTOSTRADE PER L'ITALIA SPA 1.000.000 EUR
Ein Verbraucherverband meldete der italienischen Datenschutzbehörde einen Verstoß im Zusammenhang mit einer Mauterstattungs-App. Die Behörde leitete daraufhin Untersuchungen ein und stellte fest, dass Autostrade per l'Italia spa (Aspi) falsche Angaben zu den für die Datenverarbeitung Verantwortlichen gemacht hatte. Statt als Auftragsverarbeiter wurde Aspi als Verantwortlicher eingestuft. Aspi regelte verschiedene Aspekte der Datenverarbeitung, während Free to X Srl lediglich mit dem Erstellen und Verwalten der App beauftragt war. Die Verträge zwischen Aspi und Free to X hätten Aspi als tatsächlichen Eigentümer der Dienstleistung angeben und weitere Informationen zur Verarbeitung personenbezogener Daten enthalten müssen. Auch hatte Aspi es versäumt, Free to X Srl als Datenverarbeiter für den Rückerstattungs-Service der App zu benennen.
Diese Verstöße gegen die Datenschutzgrundverordnung (DSGVO) betrafen etwa 100.000 Nutzer der App und hatten Auswirkungen auf deren Datenschutz.
LA RINASCENTE SPA 300.000 EUR
Die Behörde intervenierte nach einer Beschwerde eines Kunden, der berichtete, dass seine vor Jahren ausgestellte Treuekarte entwertet und unaufgefordert eine neue Karte ausgestellt wurde, nachdem er sich mit einem Mitarbeiter des Ladens auseinandergesetzt hatte. Die Behörde führte umfassende Untersuchungen bei La Rinascente SpA durch, in Zusammenarbeit mit der Spezialeinheit für Datenschutz und Technologiebetrug der Guardia di Finanza. Dabei wurden weitere Datenschutzverstöße festgestellt.
Im Zuge der Untersuchung wurde festgestellt, dass in den Informationen zur Treuekarte namens "friendscard" keine Angaben zu den Aufbewahrungsfristen der Daten für Marketing- und Profilierungszwecke gemacht wurden. Zudem wurde die Weiterleitung von E-Mail-Adressen der Kunden an ein amerikanisches Unternehmen über Facebook-Meta nicht angegeben.
Des Weiteren hatte das Unternehmen keine gültige Datenschutz-Folgenabschätzung durchgeführt.
OPEN BANK, SA 2.500.000 EUR
Die spanische Datenschutzbehörde und das Bayerische Landesamt für Datenschutzaufsicht verhängten ein umfangreiches Bußgeld, da sowohl spanische als auch deutsche Kunden der Bank von einer unsicheren Maßnahme betroffen waren.
Die Bank OPEN BANK forderte ihre Kunden auf, einen Herkunftsnachweis für auf ihren Konten eingegangene Beträge vorzulegen, um Geldwäschevorschriften zu erfüllen. Allerdings stellte die Bank keinen sicheren Mechanismus zur Verfügung, um die Übermittlung der angeforderten Unterlagen zu gewährleisten. Die einzige Kommunikationsmethode war die Antwort auf die per E-Mail verschickte Aufforderung.
Als Folge wurden hochsensible Daten ohne ausreichende Sicherheitsmaßnahmen versendet. Die Datenschutzbehörden sahen darin einen schwerwiegenden Verstoß gegen die Datenschutz-Grundverordnung (DSGVO), da über 65.000 Personen betroffen waren.
DEUDAT GmbH - Datenschutz und Informationssicherheit
Als inhabergeführtes Unternehmen können wir in der Geschäftsführung auf über 25 Jahre Erfahrung im Bereich Datenschutz und Informationssicherheit zurückblicken. Unser Team aus Experten und Rechtsanwälten ist darauf spezialisiert, Ihnen bei der Einführung, Umsetzung und Aufrechterhaltung eines angemessenen Datenschutzniveaus zu helfen und Sie bei sämtlichen Fragen in Sachen Datenschutz und Informationssicherheit vollumfänglich und unabhängig von der Branche, Größe oder Ausrichtung Ihres Unternehmens zu beraten.
Wir zeigen Ihnen, wie Sie die damit verbundenen Herausforderungen mit dem entsprechenden Know-how und einer geeigneten Organisationsstruktur sicher und einfach meistern – und vor allem: welche Chancen Ihnen ein professioneller Datenschutz bietet. Was bei unserer Zusammenarbeit entsteht, ist mehr als nur eine Problemlösung oder Risikominimierung. Wir entwickeln gemeinsam mit Ihnen Werkzeuge, die zu Ihrem Unternehmenserfolg beitragen und stehen Ihnen als starker Partner zur Seite.
Dabei ist unser Leitmotiv für uns maßgebend: Einfach, sicher, gut beraten.
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
DEUDAT GmbH - Datenschutz und Informationssicherheit
Als inhabergeführtes Unternehmen können wir in der Geschäftsführung auf über 25 Jahre Erfahrung im Bereich Datenschutz und Informationssicherheit zurückblicken. Unser Team aus Experten und Rechtsanwälten ist darauf spezialisiert, Ihnen bei der Einführung, Umsetzung und Aufrechterhaltung eines angemessenen Datenschutzniveaus zu helfen und Sie bei sämtlichen Fragen in Sachen Datenschutz und Informationssicherheit vollumfänglich und unabhängig von der Branche, Größe oder Ausrichtung Ihres Unternehmens zu beraten.
Wir zeigen Ihnen, wie Sie die damit verbundenen Herausforderungen mit dem entsprechenden Know-how und einer geeigneten Organisationsstruktur sicher und einfach meistern – und vor allem: welche Chancen Ihnen ein professioneller Datenschutz bietet. Was bei unserer Zusammenarbeit entsteht, ist mehr als nur eine Problemlösung oder Risikominimierung. Wir entwickeln gemeinsam mit Ihnen Werkzeuge, die zu Ihrem Unternehmenserfolg beitragen und stehen Ihnen als starker Partner zur Seite.
Dabei ist unser Leitmotiv für uns maßgebend: Einfach, sicher, gut beraten.
Datum: 02.08.2023 - 07:00 Uhr
Sprache: Deutsch
News-ID 2057406
Anzahl Zeichen: 5644
Kontakt-Informationen:
Ansprechpartner: Philip Reichardt
Stadt:
Wiesbaden
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 499 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Bußgelderübersicht - Juli 2023"
steht unter der journalistisch-redaktionellen Verantwortung von
DEUDAT GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
NEUE AKADEMIE-SCHULUNGEN AWARENESS-TRAINING: PHISHING METHODEN - SOCIAL ENGINEERING 2.0 Social Engineering ist hierbei die Kunst, der Manipulation einer Person. Im Idealfall merkt die zu hackende Person garkeinen Verdacht und teilt somit unwissentlich weiter ihr Knowhow. Der Hacker kann hierbei v
Praxis-Tipps für die datenschutzkonforme Verwendung von Microsoft 365 ...
DIE PROBLEMATIK Nach Prüfung der von Microsoft bereitgestellten Vereinbarung zur Auftragsverarbeitung hatte die DSK festgestellt, dass diese nicht den Anforderungen der Datenschutz-Grundverordnung (DSGVO) entspricht. Der zentrale rechtliche Aspekt, der die Problematik im Zusammenhang mit der Ver
Bussgelderübersicht – Oktober 2023 ...
DIE WICHTIGSTEN BUSSGELDER IM ÜBERBLICK EOS MATRIX DOO 5.470.000 EUR Die kroatische Datenschutzbehörde hat gegen das Inkassounternehmen EOS Matrix, das zur EOS Holding GmbH in Hamburg gehört, ein Bußgeld verhängt. Der Grund waren zahlreiche Datenschutzverstöße. Ein anonymer Hinweis führte
Weitere Mitteilungen von DEUDAT GmbH
Henrik Lüngen verstärkt das Managementteam der e-shelter security ...
Zum 1. August beginnt Henrik Lüngen bei der e-shelter security Gruppe als neues Mitglied der Geschäftsleitung. In seiner Position als Chief Customer Officer (CCO) übernimmt er die Verantwortung für den Bereich Vertrieb und Marketing. Mit der Stelle des Chief Customer Officer verstärkt e-shel
Planview kündigt als branchenweit Erster eine Zusammenführung von Portfoliomanagement, agiler Planung und Value Stream Management an ...
KARLSRUHE - 1. August 2023 - Planview mit seiner führenden Plattform für digitales, vernetztes Arbeiten von der Portfolioplanung bis zur Umsetzung und Bereitstellung kündigt heute ein neues, am Markt bislang beispielloses Angebot an: Digital Product Insights. Dieses Angebot zeichnet sich durch di
Zentraler Rollout der Flintec App über ein EMM-System ...
Mannheim, 01.08.2023: Die Flintec App ist mit individueller Installation oder zentralem Rollout verfügbar. Flintec hat die App für mobile Zeiterfassung und Zutrittskontrolle für das Smartphone und Smartwatch entwickelt. Die Installation der App erfolgt individuell durch den Mitarbeiter über den
SEP Security– Sicherheit macht beim Backup den Unterschied ...
br /> Schutz vor Datenverlust – Immutable Lösungen: SEP sesam Apollon schützt Backupdaten durch SEP immutable Storage (SiS) und Blocky4sesam sowie S3 Object Lock vor Datenverlust und Ransomware Verhindern von Datenbeschädigung: Moderne Verschlüsselungstechnologien gewährleisten die Integri
