Verstöße in Zahlen

Auf dieser Seite finden Sie eine Übersicht über alle öffentlich bekanntgewordenen Geldbußen wegen Verstößen überwiegend gegen die DSGVO. Wir bemühen uns sehr um die Vollständigkeit dieser Übersicht, gleichwohl können wir ihre absolute Vollständigkeit nicht garantieren.

Italien

07.04.2022

Verstoß gegen
Art. 12 Abs. 3 DSGVO
Art. 13 DSGVO
Art. 15 DSGVO
Art. 5 Abs. 1 lit. a DSGVO
Art. 5 Abs. 1 lit. e DSGVO
Geldbuße
50.000 €
Grund

Unzureichende Rechtsgrundlage für die Datenverarbeitung.

Verantwortlicher / Auftragsverarbeiter

Palumbo Superyacht Ancona s.r.l.

Datenschutzbehörde

Garante per la protezione dei dati personali

Quelle

Italien

07.04.2022

Verstoß gegen
Art. 28 DSGVO
Geldbuße
40.000 €
Grund

Unzureichende Datenverarbeitungsvereinbarung.

Verantwortlicher / Auftragsverarbeiter

ISWEB S.p.A.

Datenschutzbehörde

Garante per la protezione dei dati personali

Quelle

Niederlande

07.04.2022

Verstoß gegen
Art. 32 Abs. 1 DSGVO
Art. 35 Abs. 2 DSGVO
Art. 5 Abs. 1 lit. a DSGVO
Art. 5 Abs. 1 lit. b DSGVO
Art. 5 Abs. 1 lit. d DSGVO
Art. 5 Abs. 1 lit. e DSGVO
Art. 6 Abs. 1 DSGVO
Geldbuße
3.700.000 €
Grund

Nichteinhaltung der allgemeinen Grundsätze der Datenverarbeitung.

Verantwortlicher / Auftragsverarbeiter

Niederländische Steuer- und Zollverwaltung

Datenschutzbehörde

Autoriteit Persoonsgegevens

Quelle

Rumänien

07.04.2022

Verstoß gegen
Art. 58 Abs. 1 lit. a DSGVO
Art. 58 Abs. 1 lit. e DSGVO
Geldbuße
500 €
Grund

Unzureichende Zusammenarbeit mit der Aufsichtsbehörde.

Verantwortlicher / Auftragsverarbeiter

Wohnungseigentümergemeinschaft

Datenschutzbehörde

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal

Quelle

Dänemark

05.04.2022

Verstoß gegen
Art. 5 Abs. 2 DSGVO
Geldbuße
1.344.357 € Entspricht 10.000.000 DKK
Grund

Keine dokumentierten Regelungen zur Speicherung und Löschung personenbezogener Daten in über 400 Systemen.

Verantwortlicher / Auftragsverarbeiter

Danske Bank

Datenschutzbehörde

Datatilsynet

Quelle

Irland

05.04.2022

Verstoß gegen
Art. 32 DSGVO
Art. 33 DSGVO
Art. 34 DSGVO
Geldbuße
463.000 €
Grund

Unzureichende technische und organisatorische Maßnahmen zur Gewährleistung der Informationssicherheit.

Verantwortlicher / Auftragsverarbeiter

Bank von Irland

Datenschutzbehörde

Information and Data Protection Commissioner

Belgien

04.04.2022

Verstoß gegen
Art. 12 DSGVO
Art. 13 Abs. 1 lit. c DSGVO
Art. 13 Abs. 2 DSGVO
Art. 35 Abs. 1 DSGVO
Art. 35 Abs. 3 DSGVO
Art. 5 Abs. 1 lit. c DSGVO
Art. 6 Abs. 1 lit. e DSGVO
Art. 9 Abs. 2 DSGVO
Geldbuße
50.000 €
Grund

Einsatz von Wärmebildkameras zur Überprüfung der Körpertemperatur von Flughafengästen ohne Rechtsgrundlage.

Verantwortlicher / Auftragsverarbeiter

Flughafen Brüssel-Zaventem

Datenschutzbehörde

Gegevensbeschermingsautoriteit

Quelle

Belgien

04.04.2022

Verstoß gegen
Art. 35 Abs. 1 DSGVO
Art. 35 Abs. 3 DSGVO
Art. 5 Abs. 1 lit. c DSGVO
Art. 6 Abs. 1 lit. e DSGVO
Art. 9 Abs. 2 DSGVO
Geldbuße
20.000 €
Grund

Verarbeitung der Körpertemperaturdaten von Flughafengästen ohne Rechtsgrundlage.

Verantwortlicher / Auftragsverarbeiter

Ambuce Rescue Team

Datenschutzbehörde

Gegevensbeschermingsautoriteit

Quelle

Belgien

04.04.2022

Verstoß gegen
Art. 12 Abs. 1 DSGVO
Art. 13 Abs. 1 lit. c DSGVO
Art. 13 Abs. 2 DSGVO
Art. 35 Abs. 1 DSGVO
Art. 35 DSGVO
Art. 5 Abs. 1 lit. a DSGVO
Art. 5 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. c DSGVO
Art. 9 Abs. 2 DSGVO
Geldbuße
25.000 €
Grund

Einsatz von Wärmebildkameras zur Überprüfung der Körpertemperatur von Flughafengästen ohne Rechtsgrundlage.

Verantwortlicher / Auftragsverarbeiter

Flughafen Brüssel-Charleroi

Datenschutzbehörde

Gegevensbeschermingsautoriteit

Quelle

Belgien

04.04.2022

Verstoß gegen
Art. 15 DSGVO
Art. 17 DSGVO
Art. 18 DSGVO
Art. 21 DSGVO
Art. 28 DSGVO
Art. 5 Abs. 1 lit. a DSGVO
Art. 6 Abs. 1 lit. f DSGVO
Geldbuße
7.500 €
Grund

Datenwiederherstellung vom Laptop eines ehemaligen Mitarbeiters, Verletzung von Betroffenenrechten.

Verantwortlicher / Auftragsverarbeiter

Unternehmer

Datenschutzbehörde

Gegevensbeschermingsautoriteit

Quelle

Belgien

04.04.2022

Verstoß gegen
Art. 5 DSGVO
Art. 6 DSGVO
Art. 9 DSGVO
Geldbuße
20.000 €
Grund

Unzureichende Rechtsgrundlage für die Datenverarbeitung.

Verantwortlicher / Auftragsverarbeiter

Ambulanz-Rettungsteam

Datenschutzbehörde

Autorité de protection des données

Quelle

Belgien

04.04.2022

Verstoß gegen
Art. 12 Abs. 1 DSGVO
Art. 13 Abs. 1 lit. c DSGVO
Art. 13 Abs. 2 DSGVO
Art. 35 Abs. 1 DSGVO
Art. 35 DSGVO
Art. 5 Abs. 1 lit. a DSGVO
Art. 5 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. c DSGVO
Art. 6 DSGVO
Art. 9 Abs. 2 DSGVO
Geldbuße
100.000 €
Grund

Unzureichende Rechtsgrundlage für die Datenverarbeitung.

Verantwortlicher / Auftragsverarbeiter

Flughafen Brüssel Charleroi

Datenschutzbehörde

Autorité de protection des données

Quelle

Belgien

01.04.2022

Verstoß gegen
Art. 15 DSGVO
Art. 17 DSGVO
Art. 18 DSGVO
Art. 21 DSGVO
Art. 28 DSGVO
Art. 5 Abs. 1 lit. a DSGVO
Art. 6 Abs. 1 lit. f DSGVO
Geldbuße
7.500 €
Grund

Unzureichende Erfüllung der Betroffenenrechte.

Verantwortlicher / Auftragsverarbeiter

Unternehmen

Datenschutzbehörde

Autorité de protection des données

Quelle

Vereinigtes Königreich

31.03.2022

Geldbuße
94.742 € Entspricht 80.000 GBP
Verantwortlicher / Auftragsverarbeiter

H&L Business Consulting Limited

Datenschutzbehörde

Information Commissioner's Office

Quelle

Italien

30.03.2022

Verstoß gegen
Art. 12 DSGVO
Art. 17 DSGVO
Geldbuße
5.000 €
Grund

Nichtnachkommen der Anfragen eines Betroffenen, seine Daten aus dem Portal www.mondoshiatsu.com zu löschen.

Verantwortlicher / Auftragsverarbeiter

Arte del vivere S.r.l.

Datenschutzbehörde

Garante per la protezione dei dati personali

Quelle

Italien

30.03.2022

Verstoß gegen
Art. 12 Abs. 3 DSGVO
Art. 14 DSGVO
Art. 15 DSGVO
Art. 17 DSGVO
Art. 21 DSGVO
Geldbuße
5.000 €
Grund

Unerbetene Werbeanrufe, Nichtnachkommen der Auskunfts- und Löschanfrage eines Betroffenen.

Verantwortlicher / Auftragsverarbeiter

Studio Colli Aniene Verderocca S.r.l.

Datenschutzbehörde

Garante per la protezione dei dati personali

Quelle

Zypern

29.03.2022

Verstoß gegen
Art. 32 DSGVO
Geldbuße
4.000 €
Grund

Lehrer verwendet E-Mail-Adressen von Eltern zu anderen als den vorgesehenen Zwecken.

Verantwortlicher / Auftragsverarbeiter

Αγγλική Σχολή

Datenschutzbehörde

Datenschutzaufsichtsbehörde Zypern

Quelle

Zypern

29.03.2022

Verstoß gegen
Art. 32 DSGVO
Geldbuße
5.000 €
Grund

Lehrer verwendet E-Mail-Adressen von Eltern zu anderen als den vorgesehenen Zwecken.

Verantwortlicher / Auftragsverarbeiter

The English School staff union (ESSA)

Datenschutzbehörde

Datenschutzaufsichtsbehörde Zypern

Quelle

Schweden

29.03.2022

Verstoß gegen
Art. 12 Abs. 1 DSGVO
Art. 13 Abs. 1 lit. f DSGVO
Art. 14 Abs. 2 DSGVO
Art. 5 Abs. 1 lit. a DSGVO
Art. 5 Abs. 2 DSGVO
Geldbuße
719.597 € Entspricht 7.500.000 SEK
Grund

Fehlende Informationen zur Verarbeitung von Kundendaten auf der Unternehmenswebsite.

Verantwortlicher / Auftragsverarbeiter

Klarna Bank AB

Datenschutzbehörde

Datainspektionen

Quelle

Ungarn

29.03.2022

Verstoß gegen
Art. 13 Abs. 1 DSGVO
Art. 13 Abs. 2 DSGVO
Art. 5 Abs. 1 lit. b DSGVO
Art. 5 Abs. 1 lit. c DSGVO
Art. 6 Abs. 1 lit. f DSGVO
Geldbuße
1.300 €
Grund

Nichteinhaltung der allgemeinen Grundsätze der Datenverarbeitung.

Verantwortlicher / Auftragsverarbeiter

Werkstatt

Datenschutzbehörde

Nemzeti Adatvédelmi és Információszabadság Hatóság

Ihr Ansprechpartner:

Erdem Durmus

Managing Director | Externer Datenschutzbeauftragter

CIPP/E
CIPM
FIP
ISO 27001
Basiszertifikat Projektmanagement von der GPM
Fachkundenachweise zum Datenschutzbeauftragten

+49 6151 / 520 10 60

durmus@notos-xperts.de

Kontakt aufnehmen

Ihr Ansprechpartner:

Michael Gilmour

Managing Director | Externer Datenschutzbeauftragter

Certified Professional Data Protection Officer (udis)

+49 6151 / 520 10 20

gilmour@notos-xperts.de

Kontakt aufnehmen