Verstöße in Zahlen

Auf dieser Seite finden Sie eine Übersicht über alle öffentlich bekanntgewordenen Geldbußen wegen Verstößen überwiegend gegen die DSGVO. Wir bemühen uns sehr um die Vollständigkeit dieser Übersicht, gleichwohl können wir ihre absolute Vollständigkeit nicht garantieren.

Deutschland

27.01.2022

Verstoß gegen
Geldbuße
105.000 €
Grund

Wiederholter Falschversand von Arztbriefen, keine Protokollierungsfunktion für Zugriffe auf Patientendaten.

Verantwortlicher / Auftragsverarbeiter

Betrieb im Gesundheitswesen

Datenschutzbehörde

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Deutschland

27.01.2022

Geldbuße
5.000 €
Grund

Erstellung von Videos junger Frauen und Mädchen ohne Rechtsgrundlage.

Verantwortlicher / Auftragsverarbeiter

Privatperson

Datenschutzbehörde

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Deutschland

27.01.2022

Geldbuße
12.500 €
Grund

Übermittlung von Kundendaten trotz Widerspruch.

Verantwortlicher / Auftragsverarbeiter

Versorgungsunternehmen

Datenschutzbehörde

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Deutschland

27.01.2022

Geldbuße
12.500 €
Grund

Übermittlung von Kundendaten trotz Widerspruch.

Verantwortlicher / Auftragsverarbeiter

Versorgungsunternehmen

Datenschutzbehörde

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Finnland

27.01.2022

Geldbuße
52.000 €
Grund

Nicht notwendige Verarbeitung der Gesundheitsdaten von Versicherten zur Prüfung von Ansprüchen.

Verantwortlicher / Auftragsverarbeiter

Liikennevakuutuskeskus

Datenschutzbehörde

Tietosuojavaltuutetun toimisto

Finnland

27.01.2022

Geldbuße
6.500 €
Grund

Unzureichende Sicherheitsmaßnahmen rund um Visumsanträge, Nichtnachkommen einer Löschanfrage.

Verantwortlicher / Auftragsverarbeiter

Reisebüro

Datenschutzbehörde

Tietosuojavaltuutetun toimisto

Belgien

27.01.2022

Geldbuße
2.700 €
Grund

Veröffentlichung nicht-pseudonymisierter Studiendaten mit Twitter-Posts von 55 Tsd. Betroffenen.

Verantwortlicher / Auftragsverarbeiter

EU DisinfoLab

Datenschutzbehörde

Autorité de protection des données

Belgien

27.01.2022

Geldbuße
1.200 €
Grund

Veröffentlichung nicht-pseudonymisierter Studiendaten mit Twitter-Posts von 55 Tsd. Betroffenen.

Verantwortlicher / Auftragsverarbeiter

Forscher

Datenschutzbehörde

Autorité de protection des données

Schweden

27.01.2022

Geldbuße
153.120 € Entspricht 1.600.000 SEK
Grund

Unverschlüsselter Versand sensitiver Daten von Patienten und Ärzten, Speicherung persb. Daten in Outlook.

Verantwortlicher / Auftragsverarbeiter

Gesundheitsamt der Region Uppsala

Datenschutzbehörde

Datainspektionen

Schweden

27.01.2022

Verstoß gegen
Geldbuße
28.710 € Entspricht 300.000 SEK
Grund

Unverschlüsselter E-Mail-Versand von Patientendaten.

Verantwortlicher / Auftragsverarbeiter

Regionalagentur der Region Uppsala

Datenschutzbehörde

Datainspektionen

Ungarn

27.01.2022

Geldbuße
824 € Entspricht 300.000 HUF
Grund

Unberechtigte Übermittlung eines vertraulichen Dokuments an zwei unautorisierte Dritte.

Verantwortlicher / Auftragsverarbeiter

Rechtsanwalt

Datenschutzbehörde

Nemzeti Adatvédelmi és Információszabadság Hatóság

Griechenland

27.01.2022

Geldbuße
5.850.000 €
Grund

Verletzung der Informationspflicht, fehlerhafte Datenschutzfolgenabschätzung und Anonymisierung, kein AVV.

Verantwortlicher / Auftragsverarbeiter

COSMOTE ΚΙΝΗΤΕΣ ΤΗΛΕΠΙΚΟΙΝΩΝΙΕΣ Α.Ε.

Datenschutzbehörde

Datenschutzaufsichtsbehörde Griechenland

Griechenland

27.01.2022

Verstoß gegen
Geldbuße
3.250.000 €
Grund

Anrufdaten von mehreren Mio. Betroffenen aufgrund unzureichender Sicherheitsmaßnahmen gestohlen und geleakt.

Verantwortlicher / Auftragsverarbeiter

Οργανισμό Τηλεπικοινωνιών της Ελλάδος Α.Ε.

Datenschutzbehörde

Datenschutzaufsichtsbehörde Griechenland

Italien

27.01.2022

Geldbuße
40.000 €
Grund

Unzureichende Erfüllung der Betroffenenrechte.

Verantwortlicher / Auftragsverarbeiter

TSM S.r.l.

Datenschutzbehörde

Garante per la protezione dei dati personali

Italien

27.01.2022

Geldbuße
2.000 €
Grund

Nichteinhaltung der allgemeinen Grundsätze der Datenverarbeitung.

Verantwortlicher / Auftragsverarbeiter

Privatclub 'Ruian'

Datenschutzbehörde

Garante per la protezione dei dati personali

Griechenland

27.01.2022

Verstoß gegen
Geldbuße
3.200.000 €
Grund

Unzureichende technische und organisatorische Maßnahmen zur Gewährleistung der Informationssicherheit.

Verantwortlicher / Auftragsverarbeiter

OTE Group

Datenschutzbehörde

Datenschutzaufsichtsbehörde Griechenland

Spanien

26.01.2022

Geldbuße
56.000 €
Grund

Falschversand der Dokumente einer Kundin an eine andere Person.

Verantwortlicher / Auftragsverarbeiter

VODAFONE ESPAÑA, S.A.U.

Datenschutzbehörde

Agencia española protección datos (AEPD)

Spanien

26.01.2022

Verstoß gegen
Geldbuße
5.000 €
Grund

Verwendung der Daten eines Betroffenen zum Aufsetzen eines Energievertrages ohne dessen Einwilligung.

Verantwortlicher / Auftragsverarbeiter

TENTEA ENERGY, S.L.

Datenschutzbehörde

Agencia española protección datos (AEPD)

Irland

26.01.2022

Geldbuße
5.000 €
Grund

Unzureichende technische und organisatorische Maßnahmen zur Gewährleistung der Informationssicherheit.

Verantwortlicher / Auftragsverarbeiter

Slane Credit Union Ltd.

Datenschutzbehörde

An Coimisiún um Chosaint Sonraí

Italien

25.01.2022

Geldbuße
20.000 €
Grund

Weiterbenutzung des E-Mail-Accounts eines ehemaligen Beschäftigten, Verletzung der Informationspflicht.

Verantwortlicher / Auftragsverarbeiter

Corradi s.r.l.

Datenschutzbehörde

Garante per la protezione dei dati personali

Ihr Ansprechpartner:

Erdem Durmus

Managing Director | Externer Datenschutzbeauftragter

CIPP/E
CIPM
FIP
ISO 27001
Basiszertifikat Projektmanagement von der GPM
Fachkundenachweise zum Datenschutzbeauftragten

Ihr Ansprechpartner:

Michael Gilmour

Managing Director | Externer Datenschutzbeauftragter

Certified Professional Data Protection Officer (udis)