Verstöße in Zahlen
Auf dieser Seite finden Sie eine Übersicht über alle öffentlich bekanntgewordenen Geldbußen wegen Verstößen überwiegend gegen die DSGVO. Wir bemühen uns sehr um die Vollständigkeit dieser Übersicht, gleichwohl können wir ihre absolute Vollständigkeit nicht garantieren.
Spanien
27.07.2021
Verstoß gegen
Geldbuße
1.000 €Grund
Fehlende Angaben zum Eigentümer auf der Webseite des Verantwortlichen.
Verantwortlicher / Auftragsverarbeiter
NEXTSTEPAGENCY, S.L.
Datenschutzbehörde
Agencia española protección datos (AEPD)
Spanien
27.07.2021
Geldbuße
4.000 €Grund
Unzulässiger Einsatz einer Videoüberwachung mit Ausrichtung auf eine öffentliche Straße und eines privaten Grundstückes. Außerdem erfolgte eine zu lange pauschale Speicherung der personenbezogenen Daten
Verantwortlicher / Auftragsverarbeiter
Landwirt
Datenschutzbehörde
Agencia española protección datos (AEPD)
Spanien
27.07.2021
Geldbuße
3.000 €Grund
Unzulässiger Versand mehrerer Tausend SMS und E-Mails mit Aufforderung zur Service-Bewertung trotz Löschanfrage
Verantwortlicher / Auftragsverarbeiter
INSTAPACK, S.L.
Datenschutzbehörde
Agencia española protección datos (AEPD)
Spanien
27.07.2021
Verstoß gegen
Geldbuße
3.000 €Grund
Verletzung des Grundsatzes der Integrität und Vertraulickeit durch unbefugten wechselseitigen Zugang zu personenbezogenen Daten in einer E-Mail zwischen Kollegen und einem Dritten.
Verantwortlicher / Auftragsverarbeiter
UST GLOBAL ESPAÑA, S.A.
Datenschutzbehörde
Agencia española protección datos (AEPD)
Spanien
27.07.2021
Geldbuße
2.000 €Grund
Unzulässige Verarbeitung nicht notwendigen Drittanbieter-Cookies sowie fehlender Cookie-Banner auf der Webseite
Verantwortlicher / Auftragsverarbeiter
PRODUCCIONES ROCKNROCK, S.L.
Datenschutzbehörde
Agencia española protección datos (AEPD)
Verstoß gegen Art. 22 Abs. 2 LSSI
Spanien
27.07.2021
Verstoß gegen
Geldbuße
1.000 €Grund
Unzureichende Informationen über den Verantwortlichen beim Betrieb einer Videoüberwachungsanalge
Verantwortlicher / Auftragsverarbeiter
APARTAMENTOS PLAYA DE COVACHOS, S.L.
Datenschutzbehörde
Agencia española protección datos (AEPD)
Spanien
27.07.2021
Verstoß gegen
Geldbuße
2.000 €Grund
Unrechtmäßige Übermittlung von personenbezogenen Daten während des Abschlusses einer Fitnessstudiomitgliedschaft.
Verantwortlicher / Auftragsverarbeiter
VASCO ANDALUZA DE INVERSIONES, S.L.
Datenschutzbehörde
Agencia española protección datos (AEPD)
Spanien
27.07.2021
Verstoß gegen
Geldbuße
2.000 €Grund
Unrechtmäßige Übermittlung von personenbezogenen Daten während des Abschlusses einer Fitnessstudiomitgliedschaft.
Verantwortlicher / Auftragsverarbeiter
GERCO FIT, S.L.
Datenschutzbehörde
Agencia española protección datos (AEPD)
Spanien
27.07.2021
Verstoß gegen
Geldbuße
2.000 €Grund
Unrechtmäßige Übermittlung von personenbezogenen Daten während des Abschlusses einer Fitnessstudiomitgliedschaft.
Verantwortlicher / Auftragsverarbeiter
BODY TONIC SHOP, S.L.
Datenschutzbehörde
Agencia española protección datos (AEPD)
Spanien
26.07.2021
Verstoß gegen
Geldbuße
2.000 €Grund
Unzureichende Bereitstellung von Informationen über die Verarbeitung der personenbezogenen Daten, inkl. Zweck, Rechtsgrundlage, berechtigtes Interesse, etc.
Verantwortlicher / Auftragsverarbeiter
FINCAS MIGUEL GARCÍA, S.L.
Datenschutzbehörde
Agencia española protección datos (AEPD)
Spanien
26.07.2021
Verstoß gegen
Geldbuße
2.000 €Grund
Fehlende Datenschutzerklärung auf der Webseite des Verantwortlichen.
Verantwortlicher / Auftragsverarbeiter
INTERSUMI S.C.
Datenschutzbehörde
Agencia española protección datos (AEPD)
Niederlande
22.07.2021
Verstoß gegen
Geldbuße
750.000 €Grund
Unzureichende Erfüllung der Informationspflichten durch ausschließlich englische Datenschutzerklärungen, obwohl es sich bei den betroffenen Personen um eine Vielzahl minderjähriger Kinder handelt.
Verantwortlicher / Auftragsverarbeiter
TikTok
Datenschutzbehörde
Autoriteit Persoonsgegevens
Frankreich
22.07.2021
Geldbuße
1.750.000 €Grund
Unzulässig lange Speicherung von eine großen Menge an personenbezogenen Daten durch fehlende Implementierung der Aufbewahrungsfristen. Ebenso verletzte der Verantwortliche die Informationspflicht im Rahmen der telefonischen Akquise und durch fehlende Möglichkeiten zum Abruf der Verarbeitungsinformationen:
Verantwortlicher / Auftragsverarbeiter
SGAM AG2R LA MONDIALE
Datenschutzbehörde
Commission Nationale de l'Informatique et des Libertés
Polen
22.07.2021
Geldbuße
3.019 €Grund
Keine fristgerechte Benachrichtigung der Datenschutzbehörde und der Betroffenen nach einer Datenpanne.
Verantwortlicher / Auftragsverarbeiter
Fundację Promocji Mediacji i Edukacji Prawnej Lex Nostra
Datenschutzbehörde
Urząd Ochrony Danych Osobowych
Griechenland
20.07.2021
Geldbuße
5.000 €Grund
Verweigerung dem Vater eines minderjährigen Patienten Auskunft zu dessen Patientenakte zu gewähren.
Verantwortlicher / Auftragsverarbeiter
Arzt
Datenschutzbehörde
Datenschutzaufsichtsbehörde Griechenland
Italien
20.07.2021
Geldbuße
120.000 €Grund
Aufgrund einer Fehlfunktion der Software unzulässige Übermittlung von Behandlungsberichten an Hausärzte entgegen des Willens der Patienten in 48 Fällen.
Verantwortlicher / Auftragsverarbeiter
Azienda Usl della Romagna
Datenschutzbehörde
Garante per la protezione dei dati personali
Italien
20.07.2021
Geldbuße
150.000 €Grund
Unzulässige Übermittlung von 293 Behandlungsberichten an Hausärzte entgegen des Willens der Patienten.
Verantwortlicher / Auftragsverarbeiter
Azienda Provinciale per i Servizi Sanitari di Trento
Datenschutzbehörde
Garante per la protezione dei dati personali
Luxemburg
20.07.2021
Geldbuße
3.500 €Grund
Zu umfassende Videoüberwachung auf dem Firmengelände, Verletzung der Informationspflicht.
Verantwortlicher / Auftragsverarbeiter
Unternehmen
Datenschutzbehörde
Commission nationale pour la protection des données
Dänemark
16.07.2021
Geldbuße
67.227 €Grund
Fehlende Berechtigungsprüfung ermöglicht Zugriff auf Gesundheitsdaten von über 30.000 Kindern.
Verantwortlicher / Auftragsverarbeiter
Region Syddanmark
Datenschutzbehörde
Datatilsynet
Luxemburg
13.07.2021
Geldbuße
12.500 €Grund
Zu umfassende Videoüberwachung auf dem Firmengelände, Verletzung der Informationspflicht.
Verantwortlicher / Auftragsverarbeiter
Unternehmen
Datenschutzbehörde
Commission nationale pour la protection des données
Ihr Ansprechpartner:
Erdem Durmus
Managing Director | Externer Datenschutzbeauftragter
CIPP/E
CIPM
FIP
ISO 27001
Basiszertifikat Projektmanagement von der GPM
Fachkundenachweise zum Datenschutzbeauftragten
Ihr Ansprechpartner:
Michael Gilmour
Managing Director | Externer Datenschutzbeauftragter
Certified Professional Data Protection Officer (udis)