Verstöße in Zahlen

Auf dieser Seite finden Sie eine Übersicht über alle öffentlich bekanntgewordenen Geldbußen wegen Verstößen überwiegend gegen die DSGVO. Wir bemühen uns sehr um die Vollständigkeit dieser Übersicht, gleichwohl können wir ihre absolute Vollständigkeit nicht garantieren.

Rumänien

15.10.2020

Geldbuße
3.000 €
Grund

Unzureichende Schutzmaßnahmen zur Verhinderung von unautorisierten Zugriffen auf die Webseite..

Verantwortlicher / Auftragsverarbeiter

SC Marsorom SRL

Datenschutzbehörde

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal

Spanien

14.10.2020

Verstoß gegen
Geldbuße
50.000 €
Grund

Unzulässige Weitergabe von Vertragsdaten einer betroffenen Person nach dem Wechsel des Stromanbieters sowie unzureichende Information der betroffenen Person.

Verantwortlicher / Auftragsverarbeiter

EDP ENERGIA, SAU

Datenschutzbehörde

Agencia española protección datos (AEPD)

Spanien

09.10.2020

Geldbuße
3.000 €
Grund

Unrechtmäßige Verwendung einer Videoüberwachungsanlage ausgerichtet auf den öffentlichen Nahraum sowie den Vorbereich einer Schule. Weiterhin lagen weder legtimen Gründe zur Verwendung der Videokameras vor, noch wurden Infotafel bereitgestellt.

Verantwortlicher / Auftragsverarbeiter

Privatperson

Datenschutzbehörde

Agencia española protección datos (AEPD)

Quelle

Verstoß gegen Art. 22 LOPDGDD

Spanien

09.10.2020

Verstoß gegen
Geldbuße
50.000 €
Grund

Unzulässige Übermittelung personenbezogener Daten einer betroffenen Person vor Vertragsunterzeichnung einer Magenverkleinerung.

Verantwortlicher / Auftragsverarbeiter

CENTRO DE INVESTIGACIÓN Y ESTUDIO PARA LA OBESIDAD, S.L

Datenschutzbehörde

Agencia española protección datos (AEPD)

Spanien

09.10.2020

Geldbuße
2.000 €
Grund

Unrechtmäßige Verwendung einer Videoüberwachungsanlage ausgerichtet auf den Garten und privaten Eingangsbereich der betroffenen Person.

Verantwortlicher / Auftragsverarbeiter

Privatvermieter

Datenschutzbehörde

Agencia española protección datos (AEPD)

Spanien

08.10.2020

Geldbuße
3.000 €
Grund

Unrechtmäßige Veröffentlichung eines Videos auf Youtube einer Gerichtsverhandlung, die der Anwalt rechtmäßig zur Vorbereitung der Berufung erhielt..

Verantwortlicher / Auftragsverarbeiter

Privatperson

Datenschutzbehörde

Agencia española protección datos (AEPD)

Griechenland

08.10.2020

Geldbuße
2.000 €
Grund

Unrechtmäßige Versendung von SMS zur Werbung für die Kandidatur bei den anstehenden Parlamentswahlen ohne Einwilligung.

Verantwortlicher / Auftragsverarbeiter

Privatperson

Datenschutzbehörde

Datenschutzaufsichtsbehörde Griechenland

Quelle

Verstoß gegen Art. 11 Νόμος 3471/2006

Belgien

06.10.2020

Geldbuße
15.000 €
Grund

Unrechtmäßige automatisierte Weiterleitung und Verwendung der alten Mailadresse des Geschäftsführers über den Zeitraum von mehr als 2 Jahren. Unzureichende Löschung bzw. Deaktivierung des E-Mail Kontos sowie der privaten Verknüpfungen zum Konto.

Verantwortlicher / Auftragsverarbeiter

Unternehmen

Datenschutzbehörde

Gegevensbeschermingsautoriteit

Spanien

06.10.2020

Geldbuße
60.000 €
Grund

Unzulässige Speicherung von unrichtigen personenbezognen Daten in einer Datenbank sowie fahrlässige Weitergabe an ein Drittunternehmen.

Verantwortlicher / Auftragsverarbeiter

Lycamobile, SL

Datenschutzbehörde

Agencia española protección datos (AEPD)

Spanien

06.10.2020

Geldbuße
3.000 €
Grund

Unzulässige Verarbeitung von personenbezogenen Daten innerhalb einer Auftragsverarbeitung nach Beendigung des Auftragsverarbeitungsvertrages.

Verantwortlicher / Auftragsverarbeiter

AVATA HISPANIA, S.L.

Datenschutzbehörde

Agencia española protección datos (AEPD)

Spanien

06.10.2020

Geldbuße
3.000 €
Grund

Ein Gewerkschaftsdeligierter hatte in einer offenen WhatsApp-Gruppe, in der Mitarbeiter einer speziellen Madrider Abteilung vertreten warten, eine Wählerliste mit personenbezogenen Daten und anderen vertraulichen Inhalten gestellt.

Verantwortlicher / Auftragsverarbeiter

CENTRAL SINDICAL INDEPENDIENTE Y DE FUNCIONARIOS CSICSIF

Datenschutzbehörde

Agencia española protección datos (AEPD)

Spanien

06.10.2020

Geldbuße
1.200 €
Grund

Unzulässige Verwendung einer Vertragsseite zur Inventur des Ladens und Veröffentlichung der dort dokumentierten personenbezogenen Daten der Mitarbeiterin.

Verantwortlicher / Auftragsverarbeiter

BRONSON BAR, S.L.

Datenschutzbehörde

Agencia española protección datos (AEPD)

Spanien

06.10.2020

Geldbuße
1.800 €
Grund

Unzulässige Werbe-Mails ohne Einwilliung und Antwort des Verantwortlichen auf Anfrage der betroffenen Person.

Verantwortlicher / Auftragsverarbeiter

GROUPALIA COMPRA COLECTIVA, S.L.

Datenschutzbehörde

Agencia española protección datos (AEPD)

Quelle

Verstoß gegen Art. 21 LSSI

Spanien

06.10.2020

Verstoß gegen
Geldbuße
4.000 €
Grund

Das betroffene Brautpaar wurde auf einer Hochzeitsfeier von einem Dritten fotografiert. Das Foto wurde dann von einer weiteren Person ohne Einwilligung des Betroffenen für dessen Gewerbe zu Werbezwecken verwendet.

Verantwortlicher / Auftragsverarbeiter

CALLESGARCIA SC

Datenschutzbehörde

Agencia española protección datos (AEPD)

Griechenland

02.10.2020

Geldbuße
2.000 €
Grund

Ein Arzt hatte über 1.000 Personen, die dem medizinischen oder versorgungsmedizinischen Bereich zugeordnet waren, über deren auf der Website angegebenen Kontaktnummern eine Kurznachricht mit politischem Wahlinhalt zukommen lassen.

Verantwortlicher / Auftragsverarbeiter

Arzt

Datenschutzbehörde

Datenschutzaufsichtsbehörde Griechenland

Quelle

Verstoß gegen Art. 11 Νόμος 3471/2006

Deutschland

01.10.2020

Verstoß gegen
Geldbuße
35.258.708 €
Grund

Unzulässige Speicherung von umfangreichen personenbezogenen Daten über die Mitarbeiter des Service Centers in Nürnberg seit 2014 inkl. Urlaubs- und Krankheitsabwesenheiten, Krankheitssymptomen und Diagnosen sowie privaten Informationen auf 60 Gigabyte. Diese Informationen wurden genutzt, um eine detailreiches Profiling der Mitarbeiter zu erstellen und 50 Führungskräften veröffentlicht.

Verantwortlicher / Auftragsverarbeiter

H&M Hennes & Mauritz Online Shop A.B. & Co. KG

Datenschutzbehörde

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Rumänien

01.10.2020

Geldbuße
3.000 €
Grund

Unzulässige Versendung von Werbe-SMS ohne Einwilligung. Der Verantwortliche kam der Anweisung der Datenschutzbehörde nicht nach, dieser Anworten auf den im Zusammenhang einer Untersuchung festgestellten Verstoß gegen die DSGVO zu geben.

Verantwortlicher / Auftragsverarbeiter

Megareduceri TV S.R.L

Datenschutzbehörde

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal

Rumänien

01.10.2020

Geldbuße
2.000 €
Grund

Der Verantwortliche kam der Anweisung der Datenschutzbehörde nicht nach, dieser Anworten auf den im Zusammenhang einer Untersuchung festgestellten Verstoß gegen die DSGVO zu geben.

Verantwortlicher / Auftragsverarbeiter

Asociația de proprietari Militari R

Datenschutzbehörde

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal

Spanien

30.09.2020

Geldbuße
60.000 €
Grund

Unzulässige Speicherung von personenbezogenen Daten einer betroffenen Person über die Vertragsdauer hinaus und zum Zweck der weiteren Rechnungstellung.

Verantwortlicher / Auftragsverarbeiter

XFERA MÓVILES, S.A. (MASMOVIL)

Datenschutzbehörde

Agencia española protección datos (AEPD)

Italien

30.09.2020

Geldbuße
80.000 €
Grund

Unzureichende Datenverarbeitungsvereinbarung mit dem Auftragsverarbeiter sowie unzureichende Informationspflichten gegenüber den betroffenen Personen.

Verantwortlicher / Auftragsverarbeiter

Azienda Ospedaliera di Rilievo Nazionale

Datenschutzbehörde

Garante per la protezione dei dati personali

Ihr Ansprechpartner:

Jens Engelhardt

Managing Partner | Externer Datenschutzbeauftragter

Rechtsanwalt
Fachanwalt für IT-Recht
Fachanwalt für Urheber- und Medienrecht
Fachanwalt für gewerblichen Rechtsschutz

Ihr Ansprechpartner:

Erdem Durmus

Prokurist | Externer Datenschutzbeauftragter

CIPP/E
ISO 27001
Basiszertifikat Projektmanagement von der GPM
Fachkundenachweise zum Datenschutzbeauftragten