Verstöße in Zahlen

Auf dieser Seite finden Sie eine Übersicht über alle öffentlich bekanntgewordenen Geldbußen wegen Verstößen überwiegend gegen die DSGVO. Wir bemühen uns sehr um die Vollständigkeit dieser Übersicht, gleichwohl können wir ihre absolute Vollständigkeit nicht garantieren.

Norwegen

15.03.2022

Verstoß gegen
Art. 13 DSGVO
Art. 21 DSGVO
Art. 6 Abs. 1 DSGVO
Geldbuße
9.700 €
Grund

Unzureichende Rechtsgrundlage für die Datenverarbeitung.

Verantwortlicher / Auftragsverarbeiter

Unternehmen

Datenschutzbehörde

Datatilsynet

Quelle

Island

14.03.2022

Verstoß gegen
Art. 13 DSGVO
Art. 5 Abs. 1 lit. a DSGVO
Art. 5 Abs. 1 lit. c DSGVO
Art. 6 DSGVO
Geldbuße
6.854 € Entspricht 1.000.000 ISK
Grund

Abfrage von Sozialversicherungsnummer und Geburtsdatum beim Ticketkauf, Verletzung der Informationspflicht.

Verantwortlicher / Auftragsverarbeiter

Hörpu tónlistar- og ráðstefnuhúss ohf.

Datenschutzbehörde

Persónuvernd

Quelle

Ungarn

11.03.2022

Verstoß gegen
Art. 13 DSGVO
Art. 25 DSGVO
Art. 5 Abs. 1 lit. a DSGVO
Art. 5 Abs. 1 lit. b DSGVO
Art. 5 Abs. 1 lit. c DSGVO
Art. 6 Abs. 1 lit. a DSGVO
Geldbuße
27 € Entspricht 10.000 HUF
Grund

Unberechtigte Veröffentlichung eines Videos mit Kindern auf Youtube, Verletzung der Informationspflicht.

Verantwortlicher / Auftragsverarbeiter

Öffentliche Bildungseinrichtung

Datenschutzbehörde

Nemzeti Adatvédelmi és Információszabadság Hatóság

Rumänien

10.03.2022

Verstoß gegen
Art. 15 DSGVO
Geldbuße
2.000 € Entspricht 9.893 RON
Grund

Nicht ordnungsgemäße Beantwortung der Auskunftsanfrage eines Betroffenen.

Verantwortlicher / Auftragsverarbeiter

Operatorul Briza Land S.R.L.

Datenschutzbehörde

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal

Quelle

Vereinigtes Königreich

10.03.2022

Verstoß gegen
Art. 5 Abs. 1 lit. f DSGVO
Geldbuße
117.295 € Entspricht 98.000 GBP
Grund

Dokumente aus Gerichtsakten aufgrund unzureichender Sicherheitsmaßnahmen bei Ransomware-Angriff kompromittiert.

Verantwortlicher / Auftragsverarbeiter

Tuckers Solicitors LLP

Datenschutzbehörde

Information Commissioner's Office

Quelle

Italien

10.03.2022

Verstoß gegen
Art. 58 Abs. 2 DSGVO
Geldbuße
10.000 €
Grund

Unzureichende Zusammenarbeit mit der Aufsichtsbehörde.

Verantwortlicher / Auftragsverarbeiter

Alfa Shipyard s.r.l.

Datenschutzbehörde

Garante per la protezione dei dati personali

Quelle

Italien

10.03.2022

Verstoß gegen
Art. 10 DSGVO
Art. 5 Abs. 1 lit. a DSGVO
Art. 5 Abs. 1 lit. c DSGVO
Art. 6 DSGVO
Geldbuße
8.000 €
Grund

Unzureichende Rechtsgrundlage für die Datenverarbeitung.

Verantwortlicher / Auftragsverarbeiter

Agenzia Regionale per la Tutela dell'Ambiente dell'Abruzzo

Datenschutzbehörde

Garante per la protezione dei dati personali

Quelle

Italien

10.03.2022

Verstoß gegen
Art. 12 DSGVO
Art. 15 DSGVO
Art. 37 DSGVO
Art. 5 DSGVO
Art. 6 DSGVO
Geldbuße
6.000 €
Grund

Unzureichende Rechtsgrundlage für die Datenverarbeitung.

Verantwortlicher / Auftragsverarbeiter

Azienda sanitaria provinciale di Caltanissetta

Datenschutzbehörde

Garante per la protezione dei dati personali

Quelle

Italien

10.03.2022

Verstoß gegen
Art. 32 DSGVO
Art. 5 Abs. 1 lit. a DSGVO
Art. 5 Abs. 1 lit. f DSGVO
Art. 9 DSGVO
Geldbuße
10.000 €
Grund

Unzureichende technische und organisatorische Maßnahmen zur Gewährleistung der Informationssicherheit.

Verantwortlicher / Auftragsverarbeiter

Azienda USL Toscana Centro

Datenschutzbehörde

Garante per la protezione dei dati personali

Quelle

Italien

09.03.2022

Verstoß gegen
Art. 12 DSGVO
Art. 13 DSGVO
Art. 14 DSGVO
Art. 15 DSGVO
Art. 27 DSGVO
Art. 5 Abs. 1 lit. a DSGVO
Art. 5 Abs. 1 lit. b DSGVO
Art. 5 Abs. 1 lit. c DSGVO
Art. 5 Abs. 1 lit. e DSGVO
Art. 6 DSGVO
Art. 9 DSGVO
Geldbuße
20.000.000 €
Grund

Unrechtmäßige Erstellung biometrischer Profile von Personen in Italien.

Verantwortlicher / Auftragsverarbeiter

Clearview AI

Datenschutzbehörde

Garante per la protezione dei dati personali

Quelle

Vereinigtes Königreich

08.03.2022

Geldbuße
24.206 € Entspricht 20.000 GBP
Grund

Versand von E-Mail-Werbung ohne Einwilligung an 215 Tsd. Betroffene.

Verantwortlicher / Auftragsverarbeiter

Royal Mail Group Limited

Datenschutzbehörde

Information Commissioner's Office

Quelle

Kroatien

08.03.2022

Verstoß gegen
Art. 32 Abs. 1 lit. b DSGVO
Art. 32 Abs. 1 lit. d DSGVO
Art. 32 Abs. 2 DSGVO
Art. 32 Abs. 4 DSGVO
Geldbuße
89.150 € Entspricht 675.000 HRK
Grund

Unrechtmäßiges Abfilmen und Veröffentlichen von Videoüberwachungsaufnahmen durch Beschäftigte.

Verantwortlicher / Auftragsverarbeiter

Einzelhandelsunternehmen

Datenschutzbehörde

Agencija za zaštitu osobnih podataka

Quelle

Kroatien

08.03.2022

Verstoß gegen
Art. 15 Abs. 3 DSGVO
Geldbuße
124.150 € Entspricht 940.000 HRK
Grund

Nichtnachkommen der Auskunftsanfrage eines Betroffenen aufgrund einer Datenlöschung.

Verantwortlicher / Auftragsverarbeiter

Energieunternehmen

Datenschutzbehörde

Agencija za zaštitu osobnih podataka

Quelle

Italien

07.03.2022

Verstoß gegen
Art. 32 DSGVO
Art. 5 Abs. 1 lit. f DSGVO
Geldbuße
6.000 €
Grund

Daten von ca. 27 Tsd. Personen durch SQL-Injection von der Website www.coeweb.istat.it gestohlen.

Verantwortlicher / Auftragsverarbeiter

Istituto Nazionale di Statistica

Datenschutzbehörde

Garante per la protezione dei dati personali

Quelle

Isle of Man

07.03.2022

Verstoß gegen
Art. 24 DSGVO
Art. 25 DSGVO
Art. 32 DSGVO
Art. 34 DSGVO
Art. 5 Abs. 1 lit. c DSGVO
Art. 5 Abs. 1 lit. f DSGVO
Art. 5 Abs. 2 DSGVO
Art. 58 DSGVO
Geldbuße
202.000 €
Grund

Nichteinhaltung der allgemeinen Grundsätze der Datenverarbeitung.

Verantwortlicher / Auftragsverarbeiter

Manx Care Ltd.

Datenschutzbehörde

Isle of Man Information Commissioner

Quelle

Deutschland

03.03.2022

Verstoß gegen
Art. 12 Abs. 1 DSGVO
Art. 15 DSGVO
Art. 5 Abs. 1 DSGVO
Art. 6 Abs. 1 DSGVO
Art. 9 Abs. 1 DSGVO
Geldbuße
1.900.000 €
Grund

Verarbeitung äußerst sensibler Daten von Mietinteressenten ohne Rechtsgrundlage.

Verantwortlicher / Auftragsverarbeiter

BREBAU GmbH

Datenschutzbehörde

Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen

Ungarn

01.03.2022

Geldbuße
1.400 € Entspricht 500.000 HUF
Grund

Betrieb eines Überwachungssystems mit Gesichtserkennung im öffentlichen Raum.

Verantwortlicher / Auftragsverarbeiter

Unternehmen

Datenschutzbehörde

Nemzeti Adatvédelmi és Információszabadság Hatóság

Finnland

28.02.2022

Verstoß gegen
Art. 12 Abs. 1 DSGVO
Art. 12 Abs. 2 DSGVO
Art. 12 Abs. 3 DSGVO
Art. 12 Abs. 4 DSGVO
Art. 13 Abs. 1 DSGVO
Art. 13 Abs. 2 DSGVO
Art. 15 Abs. 1 DSGVO
Art. 15 Abs. 3 DSGVO
Art. 25 DSGVO
Art. 5 Abs. 1 lit. a DSGVO
Geldbuße
5.000 €
Grund

Verletzung der Informationspflicht, Nichtnachkommen einer Auskunftsanfrage.

Verantwortlicher / Auftragsverarbeiter

Klinik

Datenschutzbehörde

Tietosuojavaltuutetun toimisto

Quelle

Polen

28.02.2022

Verstoß gegen
Art. 24 Abs. 1 DSGVO
Art. 25 Abs. 1 DSGVO
Art. 28 Abs. 1 DSGVO
Art. 32 Abs. 1 DSGVO
Art. 32 Abs. 2 DSGVO
Art. 5 Abs. 1 lit. f DSGVO
Geldbuße
1.085.970 € Entspricht 4.911.732 PLN
Grund

Keine Überprüfung eines Auftragsverarbeiters, Diebstahl von Kundendaten wegen inadäquater Sicherheitsmaßnahmen.

Verantwortlicher / Auftragsverarbeiter

Fortum Marketing and Sales Polska S.A.

Datenschutzbehörde

Urząd Ochrony Danych Osobowych

Quelle

Polen

28.02.2022

Verstoß gegen
Art. 28 Abs. 3 DSGVO
Art. 32 Abs. 1 DSGVO
Art. 32 Abs. 2 DSGVO
Geldbuße
55.304 € Entspricht 250.135 PLN
Grund

Diebstahl von Kundendaten wegen inadäquater Sicherheitsmaßnahmen.

Verantwortlicher / Auftragsverarbeiter

PIKA Sp. z o.o.

Datenschutzbehörde

Urząd Ochrony Danych Osobowych

Quelle

Ihr Ansprechpartner:

Erdem Durmus

Managing Director | Externer Datenschutzbeauftragter

CIPP/E
CIPM
FIP
ISO 27001
Basiszertifikat Projektmanagement von der GPM
Fachkundenachweise zum Datenschutzbeauftragten

+49 6151 / 520 10 60

durmus@notos-xperts.de

Kontakt aufnehmen

Ihr Ansprechpartner:

Michael Gilmour

Managing Director | Externer Datenschutzbeauftragter

Certified Professional Data Protection Officer (udis)

+49 6151 / 520 10 20

gilmour@notos-xperts.de

Kontakt aufnehmen