Verstöße in Zahlen

Auf dieser Seite finden Sie eine Übersicht über alle öffentlich bekanntgewordenen Geldbußen wegen Verstößen überwiegend gegen die DSGVO. Wir bemühen uns sehr um die Vollständigkeit dieser Übersicht, gleichwohl können wir ihre absolute Vollständigkeit nicht garantieren.

Griechenland

15.09.2021

Geldbuße
20.000 €
Grund

Unbeantwortete Auskunfsanfrage.

Verantwortlicher / Auftragsverarbeiter

Dixons South East Europe ΑΕΒΕ-ΚΩΤΣΟΒΟΛΟΣ

Datenschutzbehörde

Datenschutzaufsichtsbehörde Griechenland

Spanien

14.09.2021

Verstoß gegen
Geldbuße
40.000 €
Grund

Unrechtmäßige Verarbeitung personenbezogener Daten durch fehlende Identitätsprüfung beim Abschluss neuer Telefonanschlüsse durch einen Betrüger.

Verantwortlicher / Auftragsverarbeiter

Vodafone España, S.A.U.

Datenschutzbehörde

Agencia española protección datos (AEPD)

Spanien

14.09.2021

Verstoß gegen
Geldbuße
56.000 €
Grund

Unrechtmäßige Verarbeitung personenbezogener Daten durch fehlende Identitätsprüfung beim Abschluss neuer Services durch einen Betrüger in der mobilen App.

Verantwortlicher / Auftragsverarbeiter

Vodafone España, S.A.U.

Datenschutzbehörde

Agencia española protección datos (AEPD)

Spanien

14.09.2021

Verstoß gegen
Geldbuße
56.000 €
Grund

Unrechtmäßige Verarbeitung personenbezogener Daten durch fehlende Identitätsprüfung beim Abschluss neuer Services sowie Änderungen der hinterlegten Daten durch einen Betrüger im Vodafone Account.

Verantwortlicher / Auftragsverarbeiter

Vodafone España, S.A.U.

Datenschutzbehörde

Agencia española protección datos (AEPD)

Spanien

13.09.2021

Verstoß gegen
Geldbuße
1.000 €
Grund

Fehlende Informationsschilder zur Videoüberwachung im Friseursalon.

Verantwortlicher / Auftragsverarbeiter

Betreiber eines Friseursalons

Datenschutzbehörde

Agencia española protección datos (AEPD)

Spanien

13.09.2021

Geldbuße
9.000 €
Grund

Unzulässige Veröffentlichung eines LinkedIn-Profils mitsamt Informationen zu der Person und seiner Beschäftigung auf einer Sportwetten-Webseite.

Verantwortlicher / Auftragsverarbeiter

Website-Betreiber

Datenschutzbehörde

Agencia española protección datos (AEPD)

Spanien

13.09.2021

Verstoß gegen
Geldbuße
1.000 €
Grund

Fehlende Datenschutzerklärung auf der Webseite.

Verantwortlicher / Auftragsverarbeiter

GESTIONES AUTO LOW COST S. L.

Datenschutzbehörde

Agencia española protección datos (AEPD)

Italien

10.09.2021

Geldbuße
800.000 €
Grund

Fehlende Information der betroffenen Personen über die Verarbeitung sowie fehlender Auftragsverarbeitungsvertrag. Ebenso verfehlte es der Verantwortliche die Datenschutzvorgaben beim Auftragnehmer sicherzustellen. Schließlich bestanden unzureichende technische und organisatorische Maßnahmen zum Schutz der betroffenen Personen.

Verantwortlicher / Auftragsverarbeiter

Stadtverwaltung der Stadt Rom (Roma Capitale)

Datenschutzbehörde

Garante per la protezione dei dati personali

Italien

10.09.2021

Geldbuße
400.000 €
Grund

Unzureichende technische und organisatorische Maßnahmen zum Schutz der betroffenen Personen durch unsichere Datenkanäle und fehlende Zugriffsbeschränkungen im Informationssystem. Ebenso wurde die Speicherdauer der verarbeiteten Daten nicht definiert. Zusätzlich fehlte es an einem Verzeichnis der Verarbeitungstätigkeiten.

Verantwortlicher / Auftragsverarbeiter

Atac S.p.A.

Datenschutzbehörde

Garante per la protezione dei dati personali

Italien

10.09.2021

Geldbuße
30.000 €
Grund

Fehlendes Verzeichnis von Verarbeitungstätigkeiten.

Verantwortlicher / Auftragsverarbeiter

Flowbird S.r.l.

Datenschutzbehörde

Garante per la protezione dei dati personali

Italien

10.09.2021

Geldbuße
200.000 €
Grund

Unrechtmäßige Offenlegung von Antragsdaten von Schülern über finanzielle Unterstützungen auf der Webseite der Region.

Verantwortlicher / Auftragsverarbeiter

Region Lombardei

Datenschutzbehörde

Garante per la protezione dei dati personali

Dänemark

08.09.2021

Verstoß gegen
Geldbuße
53.791 €
Grund

Unzureichende technische und organisatorische Maßnahmen beim Zutrittsschutz eines Gebäudes mit physischen Patientenakten.

Verantwortlicher / Auftragsverarbeiter

Region Midtjylland

Datenschutzbehörde

Datatilsynet

Irland

07.09.2021

Geldbuße
3.000 €
Grund

Unzulässige E-Mail-Werbung ohne Einwilligung der betroffenen Personen.

Verantwortlicher / Auftragsverarbeiter

Three Ireland Limited

Datenschutzbehörde

An Coimisiún um Chosaint Sonraí

Irland

07.09.2021

Geldbuße
1.400 €
Grund

Unzulässige Werbeanrufe und Werbe-SMS ohne Einwilligung der betroffenen Personen.

Verantwortlicher / Auftragsverarbeiter

Vodafone Ireland Limited

Datenschutzbehörde

An Coimisiún um Chosaint Sonraí

Spanien

06.09.2021

Geldbuße
3.000 €
Grund

Unzulässige Verwendung von Drittanbieter-Cookies beim Seitenaufruf und vor der Einwilligung der Nutzer. Ebenso enthielt die Cookierichtlinie keine ausreichenden Informationen über die Verarbeitung der Cookies.

Verantwortlicher / Auftragsverarbeiter

SPORTIUM APUESTAS DIGITAL S.A.U.

Datenschutzbehörde

Agencia española protección datos (AEPD)

Vereinigtes Königreich

05.09.2021

Geldbuße
175.279 €
Grund

Unrechtmäßige Werbeanrufe trotz Eintrag im TPS-Register, wonach diese Personen keine Werbeanrufe erhalten möchten.

Verantwortlicher / Auftragsverarbeiter

DialADeal Scotland Ltd

Datenschutzbehörde

Information Commissioner's Office

Irland

02.09.2021

Geldbuße
225.000.000 €
Grund

Unzureichende Transparenz und Bereitstellung von Informationen für Nutzer. Ebenso wurde die Übermittlung personenbezogener Daten an andere im Facebook-Konzern stehende Unternehmen kritisiert.

Verantwortlicher / Auftragsverarbeiter

WhatsApp Ireland Ltd.

Datenschutzbehörde

Agencia española protección datos (AEPD)

Spanien

02.09.2021

Geldbuße
100.000 €
Grund

Unzulässige Verweigerung zur Heraus- und Zurückgabe von personenbezogenen Daten eines Auftragnehmers nach der Beendigung des Auftragsverarbeitungsvertrages.

Verantwortlicher / Auftragsverarbeiter

SIGNALLIA MARKETING DISTRIBUTION, S.A.

Datenschutzbehörde

Agencia española protección datos (AEPD)

Spanien

01.09.2021

Geldbuße
4.000 €
Grund

Unzulässiger Versand von 400 Werbe-E-Mails ohne Einwilligung und in einem offenen Verteiler.

Verantwortlicher / Auftragsverarbeiter

AUTOMECANICA JÉREZ, S.L.

Datenschutzbehörde

Agencia española protección datos (AEPD)

Spanien

01.09.2021

Geldbuße
2.000 €
Grund

Unrechtmäßige Verarbeitung von Drittanbieter-Cookies beim Seitenaufruf und vor Einwilligung des Nutzers sowie fehlender Cookiebanner zur Information.

Verantwortlicher / Auftragsverarbeiter

ELEGA ENERGÍA, S.L.

Datenschutzbehörde

Agencia española protección datos (AEPD)

Ihr Ansprechpartner:

Erdem Durmus

Managing Director | Externer Datenschutzbeauftragter

CIPP/E
CIPM
FIP
ISO 27001
Basiszertifikat Projektmanagement von der GPM
Fachkundenachweise zum Datenschutzbeauftragten

Ihr Ansprechpartner:

Michael Gilmour

Managing Director | Externer Datenschutzbeauftragter

Certified Professional Data Protection Officer (udis)