DSGVO – aktuelle Bußgeldverfahren

Griechenland: Die griechische Datenschutzbehörde untersuchte die Piraeus Bank. Eine Privatperson hatte sich beschwert, dass die Bank ihn als Schuldner für einen Kredit aufgeführt hatte, den ein Unternehmen aufgenommen hatte. Der tatsächlich Verantwortliche war jedoch der Bruder des Beschwerdeführers, der den Geschäftskredit beantragt hatte. » Details

Spanien: Die spanische Datenschutzbehörde untersuchte ADVERBIS SPAIN. Eine Privatperson, die Eigentümer eines Unternehmens ist, hatte sich bei der AEPD über einen automatisierten Werbeanruf seitens ADVERBIS beschwert. Der Bußgeldempfänger berief sich auf die Tatsache, dass der Beschwerdeführer Unternehmer sei und es sich darum um B2B-Kommunikation gehandelt habe. Die AEPD wies dies zurück. […]

Kroatien: Die kroatische Datenschutzbehörde untersuchte einen Sportwettenanbieter. Dieser speicherte sensible Personendaten, darunter Ausweiskopien, von Kunden, ohne den Schutz der verarbeiteten Daten angemessen gewährleisten zu können. Eine angemessene Datensicherung sah das Unternehmen als zu teuer an. Nach Ende der Aufbewahrungsfrist wurden die Informationen nicht gelöscht. » Details

Kroatien: Die kroatische Datenschutzbehörde untersuchte nach Eingang eines anonymen Hinweises das kroatische Versicherungsbüro (Hrvatski ured za osiguranje (HUO)). Es waren Daten von einer Millionen Fahrzeughalten, die ihre KfZs in Kroatien registriert hatten, geleakt worden. Diese Daten stammten, wie die Behörde feststellte, vom HUO. Dieses hatte keine angemessenen technischen und […]

Spanien: Die spanische Datenschutzbehörde reagierte auf die Beschwerde einer Privatperson. Die Lokalpolizei hatte den Beschwerdeführer darüber informiert, dass eine Kamera mit Aufnahmen seines Kindes, gemacht vom COLEGIO VIRGEN DE EUROPA, auf der Straße gefunden worden war. Weitere Datenträger wurden in der Privatwohnung eines Lehrers gefunden. Die AEPD stellte fest, dass die Aufnahmen gar […]

Griechenland: Die griechische Datenschutzbehörde untersuchte den griechischen Außenminister. Ein Angestellter des Ministeriums hatte sich beschwert, nachdem er dem Erhalt von Mails aus einem Verteiler widersprochen hatte und der Minister ihn informierte, dass der Widerspruch in seiner Personalakte hinterlegt werden sollte. Auch dem widersprach der Mitarbeiter. Die Behörde stimmte ihm zu: Es […]

Italien: Die italienische Datenschutzbehörde untersuchte die Sozialgenossenschaft Quadrifoglio. Eine Privatperson beschwerte sich, weil die Genossenschaft mehrere Excel-Listen an die Gemeinde Bologna geschickt hatte. Diese enthielten in einem Fall Daten von Streikteilnehmenden und in zwei anderen Fällen sensible Daten von behinderten bzw. förderbedürftigen Kindern. Die GPDP bemängelte die […]

Rumänien: Die rumänische Datenschutzbehörde untersuchte Dante International nach einer Beschwerde. Der Beschwerdeführer hatte die Löschung seiner Daten bei dem Unternehmen verlangt, erhielt aber weiterhin Werbung. Die Behörde stellte fest, dass Dante International tatsächlich die Löschung mehrfach bestätigt, die Daten jedoch weiterhin verarbeitet hatte. » Details

Spanien: Die spanische Datenschutzbehörde untersuchte PLATAFORMA CABANILLAS. Ein Bewerber auf eine Stelle bei dem Unternehmen beschwerte sich bei der AEPD, nachdem dieses von ihm ein Führungszeugnis als Bedingung für die Teilnahme an einem Vorstellungsgespräch verlangte. Danach legte man der beschwerdeführenden Person ein Formular vor, das Informationen zu ihrem Familienstand abfragte. Die […]

Italien: Die italienische Datenschutzbehörde beantwortete Beschwerden über Immosanremo. Das Unternehmen hatte ungefragte Werbung ausgelöst. Die daraufhin eingeleitete Untersuchung ergab, dass die Immobilienfirma die hierfür verwendeten Daten von Realmaps gekauft hatte. Immosanremo hatte die von Realmaps erhaltenen Daten nicht vor der Nutzung überprüft, und Betroffene wurden nicht über die […]

Italien: Die italienische Datenschutzbehörde beantwortete Beschwerden über IV Casa Firenze Sud di Benedetti Francesco & CSas. Das Unternehmen hatte ungefragte Werbung ausgelöst. Die daraufhin eingeleitete Untersuchung ergab, dass die Immobilienfirma die hierfür verwendeten Daten von Realmaps gekauft hatte. IV Casa behauptete zunächst, nie solche Telefonwerbung veranlasst zu haben, doch […]

Spanien: Die spanische Datenschutzbehörde reagierte auf die Beschwerde einer Privatperson. Die App bzw. Webseite von OCI CINE hatten offenbar einen Fehler, bei dem Kunden des Treueprogramms bei der Reservierung eines Kinositzplatzes die personenbezogenen Daten anderer Rewards-Kunden angezeigt wurden. Grund hierfür waren mangelhafte technische und organisatorische Maßnahmen zum Schutz […]

Italien: Die italienische Datenschutzbehörde untersuchte die Gemeinde San Francesco al Campo. Diese hatte auf ihrer Webseite einen Gemeinderatsbeschluss veröffentlicht, der personenbezogene Daten enthielt. Auch nachdem die Gemeine das Dokument auf erster Ebene offline nahm, war es weiterhin über die Suchfunktion abrufbar. » Details

Italien: Die italienische Datenschutzbehörde reagierte auf fast einhundert Beschwerden gegen Energia Verde. Das Unternehmen führte in massivem Umfang Werbeanrufe durch und versuchte mit diesen, ohne Rechtsgrundlage Energieverträge abzuschließen. Auf Löschungsanfragen reagierte Energia Verde mit automatisierten Antworten, die angaben, dass die Auftragsverarbeiter, die die Werbung für sie […]

Rumänien: Die rumänische Datenschutzbehörde untersuchte YDAIL CONSTRUCT. Das Unternehmen speicherte auf seiner Webseite Cookies, die technisch nicht notwendig waren. » Details