DSGVO Bußgeldverzeichnis

Verstöße in Zahlen

Auf dieser Seite finden Sie eine Übersicht über alle öffentlich bekanntgewordenen Geldbußen wegen Verstößen überwiegend gegen die DSGVO. Wir bemühen uns sehr um die Vollständigkeit dieser Übersicht, gleichwohl können wir ihre absolute Vollständigkeit nicht garantieren.

Geldbuße

Rumänien

24.11.2020

Verstoß gegen

Art. 32 Abs. 1 DSGVO

Art. 32 Abs. 2 DSGVO

Art. 33 Abs. 1 DSGVO

Geldbuße

5.000 €

Grund

Unzureichende technische und organisatorische Maßnahmen führten zur Offenlegung von ca. 1.091 Bestell-, Liefer- und Personendaten von Kunden.

Verantwortlicher / Auftragsverarbeiter

DADA CREATION SR

Datenschutzbehörde

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal

Quelle

Rumänien

23.11.2020

Verstoß gegen

Art. 12 DSGVO

Art. 15 DSGVO

Art. 17 DSGVO

Geldbuße

4.000 €

Grund

Nicht fristgerechte Beantwortung von Auskunfts- und Löschanfragen.

Verantwortlicher / Auftragsverarbeiter

Vodafone România SA

Datenschutzbehörde

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal

Quelle

Italien

23.11.2020

Verstoß gegen

Art. 13 DSGVO

Art. 5 Abs. 1 lit. a DSGVO

Geldbuße

20.000 €

Grund

Unzulässiger Umgang der betroffenen Person mit personenbezogenen Daten über das E-Mail Konto sowie fragwürdige Sperrung des E-Mail Kontos durch das Unternehmen ohne vorherige Aufklärung.

Verantwortlicher / Auftragsverarbeiter

Burgo Group SpA

Datenschutzbehörde

Garante per la protezione dei dati personali

Quelle

Spanien

23.11.2020

Verstoß gegen

Art. 13 DSGVO

Art. 5 Abs. 1 lit. a DSGVO

Geldbuße

12.000 €

Grund

Unzulässige Veröffentlichung eines Fotos mit eindeutiger Erkennbarkeit der betroffenen Person ohne Rechtsgrundlage. Weiterhin lag kein Hinweisschild bzgl. der Videoüberwachung des Ladens vor.

Verantwortlicher / Auftragsverarbeiter

RECAMBIOS VILLALEGRE, SL

Datenschutzbehörde

Agencia española protección datos (AEPD)

Quelle

Spanien

20.11.2020

Verstoß gegen

Art. 6 Abs. 1 DSGVO

Geldbuße

36.000 €

Grund

Unzulässige Rechnungstellung mit einer betroffenen Person ohne nachweisen zu können, dass ein Vertrag zwischen den Parteien besteht.

Verantwortlicher / Auftragsverarbeiter

VODAFONE ESPAÑA, S.A.U.

Datenschutzbehörde

Agencia española protección datos (AEPD)

Quelle

Norwegen

20.11.2020

Geldbuße

38.322 €

Grund

Unrechtmäßige Überwachung der Ländergrenzen mittels Videokameras der Straßenverwaltung ohne Rechtsgrundlage.

Verantwortlicher / Auftragsverarbeiter

Zolldirektion

Datenschutzbehörde

Datatilsynet

Quelle

Verstoß gegen § 8 Lov om behandling av personopplysninger

Italien

18.11.2020

Verstoß gegen

Art. 12 Abs. 1 DSGVO

Art. 12 Abs. 3 DSGVO

Art. 12 Abs. 4 DSGVO

Geldbuße

2.000 €

Grund

Unzureichende Beantwortung einer Auskunftsanfrage über die Verarbeitung personenbezogener Daten aus einer Videokamera.

Verantwortlicher / Auftragsverarbeiter

Gemeinde Collegno

Datenschutzbehörde

Garante per la protezione dei dati personali

Quelle

Spanien

18.11.2020

Verstoß gegen

Art. 17 DSGVO

Art. 58 Abs. 2 DSGVO

Geldbuße

2.000 €

Grund

Der Verantwortliche ging der Anfrage einer betroffenen Person zur Löschung seiner personenebezogenen Daten nicht nach.

Verantwortlicher / Auftragsverarbeiter

ANMAVAS 61, S.L.

Datenschutzbehörde

Agencia española protección datos (AEPD)

Quelle

Ungarn

18.11.2020

Verstoß gegen

Art. 12 Abs. 1 DSGVO

Art. 13 Abs. 1 DSGVO

Art. 6 Abs. 1 DSGVO

Geldbuße

14.396 €

Grund

Unzulässige Verarbeitung von personenbezogenen Daten ohne Rechtsgrundlage, fehlende Datenschutzhinweise sowie fehlende Auftragsverarbeitungsverträge mit z.B. Google.

Verantwortlicher / Auftragsverarbeiter

Magyar Adósságrendező Zártkörűen Működő Részvénytársaság

Datenschutzbehörde

Nemzeti Adatvédelmi és Információszabadság Hatóság

Quelle

Belgien

18.11.2020

Verstoß gegen

Art. 12 DSGVO

Art. 13 DSGVO

Art. 15 DSGVO

Art. 28 DSGVO

Art. 30 DSGVO

Art. 5 DSGVO

Art. 6 DSGVO

Geldbuße

1.500 €

Grund

Unrechtmäßige und unzureichende Datenschutzinformationen auf der Webseite, Verwendung von unzulässigen Tracking-Cookies sowie keine Hinweise über die Videoüberwachung

Verantwortlicher / Auftragsverarbeiter

Wohnungsbaugesellschaft

Datenschutzbehörde

Gegevensbeschermingsautoriteit

Quelle

Spanien

18.11.2020

Verstoß gegen

Art. 5 Abs. 1 DSGVO

Art. 6 Abs. 1 DSGVO

Geldbuße

42.000 €

Grund

Unrechtmäßige Versendung von Rechnungen via E-Mail trotz Kündigung des Vertrages und Löschung der personenbezogenen Daten der betroffenen Person.

Verantwortlicher / Auftragsverarbeiter

VODAFONE ESPAÑA, S.A.U.

Datenschutzbehörde

Agencia española protección datos (AEPD)

Quelle

Italien

16.11.2020

Verstoß gegen

Art. 15 Abs. 1 DSGVO

Art. 16 DSGVO

Art. 24 DSGVO

Art. 25 Abs. 1 DSGVO

Art. 32 DSGVO

Art. 33 Abs. 1 DSGVO

Art. 5 Abs. 1 DSGVO

Art. 5 Abs. 2 DSGVO

Art. 6 Abs. 1 DSGVO

Art. 7 DSGVO

Geldbuße

12.251.601 €

Grund

Unzulässige Werbeanrufe- und nachrichten an 4,5 Millionen betroffene Personen ohne Einwilligung, fehlende Mängel bei der Erfüllung der Rechenschaftspflicht sowie der technischen und organisatorischen Maßnahmen. Des Weiteren wurden Verstöße gegen die Meldepflicht von Datenschutzpannen und Betroffenenrechte geltend gemacht.

Verantwortlicher / Auftragsverarbeiter

Vodafone Italia S.p.A.

Datenschutzbehörde

Garante per la protezione dei dati personali

Quelle

Spanien

16.11.2020

Geldbuße

1.500 €

Grund

Unrechtmäßige Werbeanrufe trotz mehrmaliger Ablehnung aufgrund eines Fehlers eines Mitarbeiters, der statt einer internen Datenbank öffentliche Daten heranzog.

Verantwortlicher / Auftragsverarbeiter

RAISE MARKETING, S.L.

Datenschutzbehörde

Agencia española protección datos (AEPD)

Quelle

Verstoß gegen Art. 48 Abs. 1 lit. b LGT

Spanien

16.11.2020

Geldbuße

600 €

Grund

Unzulässige Verwendung einer Videoüberwachungsanlage mit Sicht auf den öffentlichen Raum ohne Genehmigung der Behörde und fehlendes Hinweisschild .

Verantwortlicher / Auftragsverarbeiter

Hauseigentümer

Datenschutzbehörde

Agencia española protección datos (AEPD)

Quelle

Vereinigtes Königreich

13.11.2020

Verstoß gegen

Art. 32 DSGVO

Art. 5 Abs. 1 lit. f DSGVO

Geldbuße

1.392.525 €

Grund

Unzureichende technische und organisatorische Maßnahmen ermöglichten es Angreifern personenbezogenen Kreditkarteninformationen von potentiell 9,4 Millionnen Kreditkarteninhaber zu erhalten. Die Angreifer erhielten über eine Sicherheitslücke im Javascript-Code des Chat Bots Zugriff auf alle eingegebenen Informationen der Formulare der Webseite .

Verantwortlicher / Auftragsverarbeiter

Ticketmaster UK Limited

Datenschutzbehörde

Information Commissioner's Office

Quelle

Bulgarien

13.11.2020

Verstoß gegen

Art. 6 Abs. 1 DSGVO

Geldbuße

1.278 €

Grund

Unzulässige Fälschung einer Wählerstimme in der Europawahl.

Verantwortlicher / Auftragsverarbeiter

Politische Partei

Datenschutzbehörde

Datenschutzaufsichtsbehörde Bulgarien

Quelle

Bulgarien

13.11.2020

Verstoß gegen

Art. 6 Abs. 1 DSGVO

Geldbuße

358 €

Grund

Unterschriftenfälschung zur Registrieung als Wahlbeobachter.

Verantwortlicher / Auftragsverarbeiter

Verein

Datenschutzbehörde

Datenschutzaufsichtsbehörde Bulgarien

Quelle

Spanien

13.11.2020

Verstoß gegen

Art. 5 Abs. 1 lit. c DSGVO

Geldbuße

1.600 €

Grund

Unzulässige Verwendung einer Videoüberwachsanlage mit Sicht auf den öffentlichen Bereich.

Verantwortlicher / Auftragsverarbeiter

Eigentümergemeinschaft

Datenschutzbehörde

Agencia española protección datos (AEPD)

Quelle

Italien

12.11.2020

Verstoß gegen

Art. 37 Abs. 7 DSGVO

Art. 5 Abs. 1 lit. a DSGVO

Art. 5 Abs. 1 lit. c DSGVO

Art. 9 Abs. 1 DSGVO

Art. 9 Abs. 2 DSGVO

Art. 9 Abs. 4 DSGVO

Geldbuße

30.000 €

Grund

Unrechtmäßige Veröffentlichung von personenbezogenen Daten betroffener Personen, die gegenüber dem Verantwortlichen einen Schadensersatzanspruch haben. Es war unter anderem Name, Wohnanschrift, Steuer-ID, die Höhe des Schadensersatzes sowie die IBAN von Konten der Betroffenen einsehbar.