Verstöße in Zahlen

Auf dieser Seite finden Sie eine Übersicht über alle öffentlich bekanntgewordenen Geldbußen wegen Verstößen überwiegend gegen die DSGVO. Wir bemühen uns sehr um die Vollständigkeit dieser Übersicht, gleichwohl können wir ihre absolute Vollständigkeit nicht garantieren.

Polen

04.03.2021

Verstoß gegen
Geldbuße
30.123 €
Grund

Keine Meldung des Fehlversands einer E-Mail mit Daten von 260 Betroffenen an einen unautorisierten Dritten.

Verantwortlicher / Auftragsverarbeiter

ENEA S.A.

Datenschutzbehörde

Urząd Ochrony Danych Osobowych

Norwegen

03.03.2021

Geldbuße
195.154 €
Grund

Unrechtmäßiges Sammeln von Steuerinformationen von 44 Tsd. Empfängern einer staatlichen Berufsunfähigkeitsrente.

Verantwortlicher / Auftragsverarbeiter

Statens Pensjonskasse

Datenschutzbehörde

Datatilsynet

Zypern

03.03.2021

Geldbuße
10.000 €
Grund

Nichtbeantwortetes Auskunftsersuchen eines Betroffenen und ausbleibende Kooperation mit der Datenschutzbehörde.

Verantwortlicher / Auftragsverarbeiter

Zypriotische Immobilienregistrierungsbehörde

Datenschutzbehörde

Datenschutzaufsichtsbehörde Zypern

Zypern

03.03.2021

Geldbuße
40.000 €
Grund

Unrechtmäßige Verwendung des Bradford-Faktors zur Bewertung krankheitsbedingter Abwesenheit von Beschäftigten.

Verantwortlicher / Auftragsverarbeiter

Elektrizitätsbehörde Zyperns

Datenschutzbehörde

Datenschutzaufsichtsbehörde Zypern

Zypern

03.03.2021

Geldbuße
25.000 €
Grund

Vergessener Einbautresor mit Kundendokumenten bei Schließung einer Filiale.

Verantwortlicher / Auftragsverarbeiter

Hellenic Bank

Datenschutzbehörde

Datenschutzaufsichtsbehörde Zypern

Zypern

03.03.2021

Verstoß gegen
Geldbuße
6.000 €
Grund

Unzulässiger Versand einer nicht anonymisierten Liste mit Immobilienkäufern an ein parlamentarisches Gremium.

Verantwortlicher / Auftragsverarbeiter

KEPIDES

Datenschutzbehörde

Datenschutzaufsichtsbehörde Zypern

Deutschland

03.03.2021

Geldbuße
200 €
Grund

Unzureichende Verschlüsselung bei der Versendung von personenbezogenen Daten an die Behörde der Stadt.

Verantwortlicher / Auftragsverarbeiter

Privatperson

Datenschutzbehörde

Landesbeauftragter für den Datenschutz Sachsen Anhalt

Spanien

02.03.2021

Geldbuße
200.000 €
Grund

Verstoß gegen die Zweckbindung und das Minimalprinzip beim Briefversand an die Kunden zweier Vertragspartner.

Verantwortlicher / Auftragsverarbeiter

I-DE REDES ELÉCTRICAS INTELIGENTES, S.A.U.

Datenschutzbehörde

Agencia española protección datos (AEPD)

Spanien

02.03.2021

Geldbuße
9.000 €
Grund

Unzulässige Veröffentlichung von Fotos auf einer Webseite ohne Einwilligung der betroffenen Person. Ebenso verfügte die Webseite über keinen Datenschutzhinweis.

Verantwortlicher / Auftragsverarbeiter

Website-Betreiber

Datenschutzbehörde

Agencia española protección datos (AEPD)

Litauen

02.03.2021

Geldbuße
15.000 €
Grund

Unzureichende technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten in öffentlichen Registern.

Verantwortlicher / Auftragsverarbeiter

Registrų centras

Datenschutzbehörde

Valstybinė duomenų apsaugos inspekcija

Norwegen

02.03.2021

Geldbuße
24.377 €
Grund

Unrechtmäßige automatisierte Weiterleitung eines Mitarbeiter-E-Mail-Accounts auf einen gemeinschaftlichen Unternehmensaccount.

Verantwortlicher / Auftragsverarbeiter

Unternehmen

Datenschutzbehörde

Datatilsynet

Litauen

02.03.2021

Geldbuße
1.500 €
Grund

Unrechtmäßige Veröffentlichung von personenbezogenen Daten einer betroffenen Person auf einer Webseite ohne Einwilligung oder einem öffentlichen Interesse.

Verantwortlicher / Auftragsverarbeiter

ICOMOS Lietuvos nacionalinis komitetas

Datenschutzbehörde

Valstybinė duomenų apsaugos inspekcija

Litauen

02.03.2021

Verstoß gegen
Geldbuße
200 €
Grund

Unzureichende Beantwortung einer Auskunftsanfrage.

Verantwortlicher / Auftragsverarbeiter

Vilniaus atliekų sistemos administratorius, SĮ

Datenschutzbehörde

Valstybinė duomenų apsaugos inspekcija

Litauen

26.02.2021

Geldbuße
12.000 €
Grund

Unzureichende technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten für die Quarantäne-App. Ebenso wurde trotz der Verarbeitung von Gesundheitsdaten keine Datenschutzfolgenabschätzung durchgeführt. Weiterhin wurden intransparent Angaben in den Datenschutzrichtlinien der App gemacht.

Verantwortlicher / Auftragsverarbeiter

Litauische Gesundheitsbehörde NVSC

Datenschutzbehörde

Valstybinė duomenų apsaugos inspekcija

Litauen

26.02.2021

Geldbuße
3.000 €
Grund

Unzureichende technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten für die Quarantäne-App. Ebenso wurde trotz der Verarbeitung von Gesundheitsdaten keine Datenschutzfolgenabschätzung durchgeführt. Weiterhin wurden intransparent Angaben in den Datenschutzrichtlinien der App gemacht.

Verantwortlicher / Auftragsverarbeiter

IT sprendimai sėkmei

Datenschutzbehörde

Valstybinė duomenų apsaugos inspekcija

Spanien

25.02.2021

Verstoß gegen
Geldbuße
12.000 €
Grund

Unzulässige Werbeanrufe trotz Eintrag in der Robinson-Liste.

Verantwortlicher / Auftragsverarbeiter

AVILON CENTER 2016, S.L.

Datenschutzbehörde

Agencia española protección datos (AEPD)

Irland

25.02.2021

Verstoß gegen
Geldbuße
85.000 €
Grund

Unzureichende technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten für die interne E-Mail Kommunikation.

Verantwortlicher / Auftragsverarbeiter

Kinder- und Familienbehörde Tusla

Datenschutzbehörde

An Coimisiún um Chosaint Sonraí

Ungarn

25.02.2021

Geldbuße
98.447 €
Grund

Unzulässige Anfertigung einer Kopie eines Mutterpasses. Der Verantwortliche verarbeitete entgegen dem Minimalprinzip mehr als notwendig viele Daten. Ebenso informierte er die betroffene Person nicht klar und transparant genug über die Art und Weise der Verarbeitung.

Verantwortlicher / Auftragsverarbeiter

Finanzinstitut

Datenschutzbehörde

Nemzeti Adatvédelmi és Információszabadság Hatóság

Ungarn

25.02.2021

Geldbuße
22.520 €
Grund

Unrechtmäßige Verarbeitung von Bewerberdaten sowie fehlende Informierung gegenüber den Bewerbenden.

Verantwortlicher / Auftragsverarbeiter

Technische und Wirtschaftswissenschaftliche Universität Budapest

Datenschutzbehörde

Nemzeti Adatvédelmi és Információszabadság Hatóság

Spanien

23.02.2021

Geldbuße
1.600 €
Grund

Unzulässiger Einsatz von Videokameras, die auf die öffentliche Straße ausgerichtet waren.

Verantwortlicher / Auftragsverarbeiter

RIPOBRUNA 207, S.L

Datenschutzbehörde

Agencia española protección datos (AEPD)

Ihr Ansprechpartner:

Erdem Durmus

Managing Director | Externer Datenschutzbeauftragter

CIPP/E
CIPM
FIP
ISO 27001
Basiszertifikat Projektmanagement von der GPM
Fachkundenachweise zum Datenschutzbeauftragten

Ihr Ansprechpartner:

Michael Gilmour

Managing Director | Externer Datenschutzbeauftragter

Certified Professional Data Protection Officer (udis)