Verstöße in Zahlen

Auf dieser Seite finden Sie eine Übersicht über alle öffentlich bekanntgewordenen Geldbußen wegen Verstößen überwiegend gegen die DSGVO. Wir bemühen uns sehr um die Vollständigkeit dieser Übersicht, gleichwohl können wir ihre absolute Vollständigkeit nicht garantieren.

Niederlande

30.03.2021

Verstoß gegen
Geldbuße
475.000 €
Grund

Verspätete Meldung des Diebstahls der Daten von über 4. Tsd. Kunden an die Datenschutzbehörde.

Verantwortlicher / Auftragsverarbeiter

Booking.com

Datenschutzbehörde

Autoriteit Persoonsgegevens

Italien

30.03.2021

Verstoß gegen
Geldbuße
60.000 €
Grund

Fehlende Authentifizierung bei Abfrage der Gültigkeit einer Parkplakette ermöglicht Identifiikation des Halters.

Verantwortlicher / Auftragsverarbeiter

Roma Servizi per La Mobilita S.r.l.

Datenschutzbehörde

Garante per la protezione dei dati personali

Italien

30.03.2021

Verstoß gegen
Geldbuße
20.000 €
Grund

Fotoaufnahmen von Häftlingen ohne deren Einwilligung, Veröffentlichung ohne ausreichende Anonymisierung.

Verantwortlicher / Auftragsverarbeiter

Gedi Gruppo Editoriale S.p.A.

Datenschutzbehörde

Garante per la protezione dei dati personali

Rumänien

30.03.2021

Geldbuße
13.003 €
Grund

Falschversand von Rechnungen, unautorisierter Zugriff auf Kunden-Accounts aufgrund inadäquater technsiche und organisatorischer Schutzmaßnahmen.

Verantwortlicher / Auftragsverarbeiter

TELEKOM ROMÂNIA MOBILE COMMUNICATIONS S.A.

Datenschutzbehörde

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal

Spanien

30.03.2021

Geldbuße
3.000 €
Grund

Verwendung technisch nicht erforderlicher Cookies unmittelbar beim Aufruf der Website.

Verantwortlicher / Auftragsverarbeiter

ABANCA CORPORACIÓN BANCARIA, S.A.

Datenschutzbehörde

Agencia española protección datos (AEPD)

Quelle

Verstoß gegen Art. 22 Abs. 2 LSSI

Italien

30.03.2021

Geldbuße
6.000 €
Grund

Veröffentlichung der Personaldaten eines ehemaligen Mitarbeiters auf der Website der Gemeinde.

Verantwortlicher / Auftragsverarbeiter

Gemeinde Commezzadura

Datenschutzbehörde

Garante per la protezione dei dati personali

Italien

30.03.2021

Geldbuße
4.000 €
Grund

Behördliche Weiterleitung der Gesundheitsdaten eines Schülers ohne Rechtsgrundlage.

Verantwortlicher / Auftragsverarbeiter

Ministero dell’Istruzione, Ufficio Scolastico Regionale per il Lazio

Datenschutzbehörde

Garante per la protezione dei dati personali

Italien

30.03.2021

Geldbuße
5.000 €
Grund

Unzulässiger postalischer Versand von Dokumenten mit Angaben zum Gesundheitszustand an den falschen Empfänger.

Verantwortlicher / Auftragsverarbeiter

Casa sollievo della sofferenza Opera di San Pio da Pietrelcina

Datenschutzbehörde

Garante per la protezione dei dati personali

Italien

29.03.2021

Geldbuße
350.000 €
Grund

Unzureichende technische und organisatoische Maßnahmen ermöglicht Identifikation des Fahrzeughalters durch QR-Code auf Parkplaketten für verkehrsberuhigte Zonen.

Verantwortlicher / Auftragsverarbeiter

Stadtverwaltung der Stadt Rom (Roma Capitale)

Datenschutzbehörde

Garante per la protezione dei dati personali

Norwegen

25.03.2021

Geldbuße
14.737 €
Grund

Unzulässiger Videostream bzw. Videoüberwachung der Innenstadt ohne Informierung der betroffenen Bürger.

Verantwortlicher / Auftragsverarbeiter

Dragefossen AS

Datenschutzbehörde

Datatilsynet

Norwegen

24.03.2021

Geldbuße
4.951 €
Grund

Inadäquate technische und organisatorische Sicherheitsmaßnahmen und keine Datenschutzfolgenabschätzung bei Verwendung der Strava-App.

Verantwortlicher / Auftragsverarbeiter

Gemeinde Ålesund

Datenschutzbehörde

Datatilsynet

Spanien

23.03.2021

Geldbuße
1.000 €
Grund

Unrechtmäßige Ausrichtung von Videoüberwachungskameras auf eine öffentliche Straße.

Verantwortlicher / Auftragsverarbeiter

LABORATORIO OCTOGÓN, S.L.

Datenschutzbehörde

Agencia española protección datos (AEPD)

Rumänien

23.03.2021

Geldbuße
2.000 €
Grund

Inadäquate technsiche und organisatorische Maßnahmen zum Schutz personenbezogener Daten, wodurch mehrere Dokumente an falsche Empfänger verschickt wurden.

Verantwortlicher / Auftragsverarbeiter

S.C. Medicover S.R.L.

Datenschutzbehörde

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal

Rumänien

22.03.2021

Geldbuße
1.000 €
Grund

Unzulässiger Versand von veralteten Versicherungsdokumenten an einen Vertragspartner

Verantwortlicher / Auftragsverarbeiter

ING Bank N.V. Amsterdam, Sucursala București

Datenschutzbehörde

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal

Spanien

19.03.2021

Geldbuße
600.000 €
Grund

Diebstahl von Kreditkartendaten aufgrund unzureichender technischer und organisatorischer Sicherheitsmaßnahmen, keine fristgemäße Meldung.

Verantwortlicher / Auftragsverarbeiter

AIR EUROPA LINEAS AÉREAS S.A.

Datenschutzbehörde

Agencia española protección datos (AEPD)

Italien

19.03.2021

Geldbuße
2.000 €
Grund

Veröffentlichung des Personalbogens eines ehemaligen Mitarbeiters in dem Online-Register der Gemeinde.

Verantwortlicher / Auftragsverarbeiter

Gemeinde Conflenti

Datenschutzbehörde

Garante per la protezione dei dati personali

Spanien

18.03.2021

Geldbuße
3.000 €
Grund

Irrtümlicher E-Mail-Versand von Dokumenten eines anderen Klienten an die Beschwerdeführerin.

Verantwortlicher / Auftragsverarbeiter

ASESORÍA ALPI-CLÚA, S.L.

Datenschutzbehörde

Agencia española protección datos (AEPD)

Spanien

16.03.2021

Verstoß gegen
Geldbuße
4.000 €
Grund

Fehlende Cookie-Richtlinien und keine ordnungsgemäße Datenschutzerklärung auf der Webseite.

Verantwortlicher / Auftragsverarbeiter

HEREDAD DE UREÑA, S.L.

Datenschutzbehörde

Agencia española protección datos (AEPD)

Spanien

16.03.2021

Geldbuße
3.000 €
Grund

Unrechtmäßige Veröffentlichung von Fotos eines Kindes in WeChat-Gruppen ohne Einwilligung der Eltern.

Verantwortlicher / Auftragsverarbeiter

Asociación Cultural

Datenschutzbehörde

Agencia española protección datos (AEPD)

Spanien

16.03.2021

Verstoß gegen
Geldbuße
60.000 €
Grund

Anhaltender Versand falscher Zahlungserinnerungen an ehemalige Kundin trotz wiederholter Löschanfragen.

Verantwortlicher / Auftragsverarbeiter

VODAFONE ESPAÑA, S.A.U.

Datenschutzbehörde

Agencia española protección datos (AEPD)

Ihr Ansprechpartner:

Erdem Durmus

Managing Director | Externer Datenschutzbeauftragter

CIPP/E
CIPM
FIP
ISO 27001
Basiszertifikat Projektmanagement von der GPM
Fachkundenachweise zum Datenschutzbeauftragten

Ihr Ansprechpartner:

Michael Gilmour

Managing Director | Externer Datenschutzbeauftragter

Certified Professional Data Protection Officer (udis)