Verstöße in Zahlen
Auf dieser Seite finden Sie eine Übersicht über alle öffentlich bekanntgewordenen Geldbußen wegen Verstößen überwiegend gegen die DSGVO. Wir bemühen uns sehr um die Vollständigkeit dieser Übersicht, gleichwohl können wir ihre absolute Vollständigkeit nicht garantieren.
Dänemark
17.08.2021
Geldbuße
20.171 €Grund
Unzureichende technische und organisatorische Maßnahmen zum Schutz der betroffenen Personen. Das System der Einwanderungsbehörde hatte weder ein Verfahren zur systematischen Nutzung der Aufzeichnungen der Flüchtlinge implementiert noch eine Analyse der durch die Verarbeitung entstehenden Risikien für die Betroffenen durchgeführt. Ebenso wurden nicht ein angemessener Häufigkeit Sicherungskopien angefertigt.
Verantwortlicher / Auftragsverarbeiter
Udlændingestyrelsen
Datenschutzbehörde
Datatilsynet
Spanien
17.08.2021
Geldbuße
3.000 €Grund
Unzulässige Videoüberwachung eines Gemeinsschaftsbereiches eines Wohnhauses sowie fehlende Kontaktdaten des Verantwortlichen auf den Informationspostern.
Verantwortlicher / Auftragsverarbeiter
CITRICOS Y FRUTALES DEL SURESTE, S.L.
Datenschutzbehörde
Agencia española protección datos (AEPD)
Polen
13.08.2021
Verstoß gegen
Geldbuße
2.189 €Grund
Unzureichende technische und organisatorische Maßnahmen zum Schutz eines USB-Sticks mit personenbezogenen Daten von 400 Personen.
Verantwortlicher / Auftragsverarbeiter
Präsident des Amtsgerichts Zgierz
Datenschutzbehörde
Urząd Ochrony Danych Osobowych
Spanien
13.08.2021
Verstoß gegen
Geldbuße
1.000 €Grund
Fehlende Information der Arbeitnehmer über die Installation einer Videoüberwachungsanlage in den Geschäftsräumen.
Verantwortlicher / Auftragsverarbeiter
Arbeitgeber
Datenschutzbehörde
Agencia española protección datos (AEPD)
Norwegen
12.08.2021
Verstoß gegen
Geldbuße
9.565 €Grund
Unrechtmäßige Videoüberwachung in einem Waxing-Salon. Die Kamera erfasste die Geschäftsräume außerhalb der Behandlungsräume .
Verantwortlicher / Auftragsverarbeiter
Waxing Palace AS
Datenschutzbehörde
Datatilsynet
Spanien
12.08.2021
Verstoß gegen
Geldbuße
1.500 €Grund
Unzulässige Videoüberwachung mit Ausrichtung auf eine öffentliche Straße sowie ein anliegendes Wohnhaus.
Verantwortlicher / Auftragsverarbeiter
Privatperson
Datenschutzbehörde
Agencia española protección datos (AEPD)
Griechenland
11.08.2021
Geldbuße
5.000 €Grund
Unrechtmäßige Übermittlung eines Beschwerdebriefs der betroffenen Person an mehrere Dritte. Ebenso fehlende Information über die Verarbeitung, dessen Rechtsgrundlage und Zweck.
Verantwortlicher / Auftragsverarbeiter
Επιμελητήριο Μαγνησίας
Datenschutzbehörde
Datenschutzaufsichtsbehörde Griechenland
Spanien
10.08.2021
Verstoß gegen
Geldbuße
30.000 €Grund
Unrechtmäßige Portierung einer Rufnummer ohne Einwilligung der betroffenen Person .
Verantwortlicher / Auftragsverarbeiter
ORANGE ESPAGNE, S.A.U.
Datenschutzbehörde
Agencia española protección datos (AEPD)
Spanien
10.08.2021
Verstoß gegen
Geldbuße
2.000 €Grund
Unzulässige Weiterleitung von zwei E-Mails mit personenbezogenen Daten an einen Mitarbeiter. Die E-Mail enthielt sowohl Daten über die Gehaltsabrechnung als auch Informationen zur Verlängerung von dessen Arbeitszeiten.
Verantwortlicher / Auftragsverarbeiter
DESPACHO TEJEDOR INFANTES CONSULTORES ASESORES, S.L.
Datenschutzbehörde
Agencia española protección datos (AEPD)
Spanien
09.08.2021
Verstoß gegen
Geldbuße
5.000 €Grund
Unzulässige Veröffentlichung von Fotos und Videos minderjähriger Kinder auf einem sozialen Netzwerk trotz ausdrücklicher Verweigerung der Mutter.
Verantwortlicher / Auftragsverarbeiter
CLUB GIMNASIA RÍTMICA SAN ANTONIO
Datenschutzbehörde
Agencia española protección datos (AEPD)
Spanien
09.08.2021
Verstoß gegen
Geldbuße
1.000 €Grund
Fehlende Kontaktdaten des Verantwortlichen auf Informationsplakaten zur Videoüberwachung.
Verantwortlicher / Auftragsverarbeiter
BAZTANDIS, S.L.
Datenschutzbehörde
Agencia española protección datos (AEPD)
Spanien
05.08.2021
Verstoß gegen
Geldbuße
6.000 €Grund
Unzureichende Datenschutzerklärung au der Webseite des Verantwortlichen.
Verantwortlicher / Auftragsverarbeiter
FUTURE VINLINE SL
Datenschutzbehörde
Agencia española protección datos (AEPD)
Spanien
05.08.2021
Verstoß gegen
Geldbuße
3.000 €Grund
Unzulässige Erfassung einer öffentlichen Straße durch zwei Videoüberwachungskameras mit Bewegungsmeldern.
Verantwortlicher / Auftragsverarbeiter
Privatperson
Datenschutzbehörde
Agencia española protección datos (AEPD)
Spanien
03.08.2021
Geldbuße
96.000 €Grund
Nichtnachkommen einer Löschanfrage der Betroffenen.
Verantwortlicher / Auftragsverarbeiter
Vodafone España, S.A.U.
Datenschutzbehörde
Agencia española protección datos (AEPD)
Vereinigtes Königreich
02.08.2021
Geldbuße
199.812 €Grund
Unrechtmäßige Werbeanrufe trotz Eintrag im TPS-Register, wonach diese keine Werbeanrufe erhalten möchten.
Verantwortlicher / Auftragsverarbeiter
Yes Consumer Solutions Ltd
Datenschutzbehörde
Information Commissioner's Office
Italien
02.08.2021
Verstoß gegen
Geldbuße
2.500.000 €Grund
Unzureichende Information der betroffenen Fahrer eines Essenslieferdienstes über die Funktionsweise eines algorithmischen Verfahrens zur Auswahl und Bewertung der Fahrer. Es wurden keine Verfahren zum Schutz des Rechts auf menschliches Eingreifen, Meinungsäußerung und Anfechtung von Entscheidungen, die auf Grundlage der des Verantwortlichen verwendeten Algorithmen getroffen wurden, etabliert. Ebenso wurden Fahrerdaten umfassender und länger als notwendig gespeichert.
Weiterhin fehlte es an ausreichenden technischen und organisatorischen Maßnahmen zum Schutz der Daten, einer Datenschutzfolgeabschätzung und der Umsetzung des Prinzips des Datenschutzes durch Technikgestaltung und datenschutzfreundliche Voreinstellungen. Unzureichendes Verarbeitungsverzeichnis sowie verspätete Mitteilung der Kontaktdaten des Datenschutzbeauftragten.
Verantwortlicher / Auftragsverarbeiter
Deliveroo Italy s.r.l.
Datenschutzbehörde
Garante per la protezione dei dati personali
Österreich
02.08.2021
Geldbuße
2.000.000 €Grund
Intransparente Einwilligungserklärungen und unrechtmäßige Verarbeitung von Kundendaten zum Profiling.
Verantwortlicher / Auftragsverarbeiter
Unser Ö-Bonus Club GmbH
Datenschutzbehörde
Datenschutzbehörde
Spanien
02.08.2021
Geldbuße
3.000 €Grund
Unzureichende technische und organisatorische Maßnahmen zum Schutz einer Aufzeichnung und des Protokolls einer Videokonferenz.
Verantwortlicher / Auftragsverarbeiter
CLUB NÁUTICO EL ESTACIO
Datenschutzbehörde
Agencia española protección datos (AEPD)
Italien
02.08.2021
Geldbuße
40.000 €Grund
Unzureichende technische und organisatorische Maßnahmen zum Schutz der Identität von Hinweisgebenden (Whistleblower). Fehlende sichere Netzwerkprotokolle und keine Verschlüsselung der Daten der Meldungen sowie fehlende Durchführung einer Datenschutz-Folgenabschätzung.
Verantwortlicher / Auftragsverarbeiter
Aeroporto Guglielmo Marconi di Bologna S.p.a.
Datenschutzbehörde
Garante per la protezione dei dati personali
Italien
02.08.2021
Geldbuße
20.000 €Grund
Unzureichende technische und organisatorische Maßnahmen zum Schutz der Identität von Hinweisgebenden (Whistleblower). Fehlende sichere Netzwerkprotokolle und keine Verschlüsselung der Daten der Meldungen sowie fehlender AVV mit zwei Auftragsverarbeitern.
Verantwortlicher / Auftragsverarbeiter
aiComply S.r.l.
Datenschutzbehörde
Garante per la protezione dei dati personali
Ihr Ansprechpartner:
Erdem Durmus
Managing Director | Externer Datenschutzbeauftragter
CIPP/E
CIPM
FIP
ISO 27001
Basiszertifikat Projektmanagement von der GPM
Fachkundenachweise zum Datenschutzbeauftragten
Ihr Ansprechpartner:
Michael Gilmour
Managing Director | Externer Datenschutzbeauftragter
Certified Professional Data Protection Officer (udis)