Verstöße in Zahlen
Auf dieser Seite finden Sie eine Übersicht über alle öffentlich bekanntgewordenen Geldbußen wegen Verstößen überwiegend gegen die DSGVO. Wir bemühen uns sehr um die Vollständigkeit dieser Übersicht, gleichwohl können wir ihre absolute Vollständigkeit nicht garantieren.
Griechenland
20.07.2020
Geldbuße
1.000 €Grund
Unrechtmäßiger Versand einer SMS ohne Einwilligung.
Verantwortlicher / Auftragsverarbeiter
Politiker
Datenschutzbehörde
Datenschutzaufsichtsbehörde Griechenland
Verstoß gegen Art. 11 Νόμος 3471/2006
Spanien
20.07.2020
Geldbuße
6.000 €Grund
Unzureichender Cookie-Banner auf der Webseite, der keine Möglichkeit bot die Cookie Einstellungen zu ändern sowie keine ordnugnsgemäße Einwilligung.
Verantwortlicher / Auftragsverarbeiter
ESLORA PROYECTOS, SL
Datenschutzbehörde
Agencia española protección datos (AEPD)
Verstoß gegen Art. 22.2 LSSI
Spanien
20.07.2020
Verstoß gegen
Geldbuße
1.500 €Grund
Der Verantwortliche versäumte es über die eigene Videoüberwachung in den eigenen Räumen zu informieren.
Verantwortlicher / Auftragsverarbeiter
COMERCIAL VIGOBRANDY, S.L
Datenschutzbehörde
Agencia española protección datos (AEPD)
Spanien
20.07.2020
Verstoß gegen
Geldbuße
1.500 €Grund
Unzulässige Verwendung von Videoüberwachungskameras im öffentlichen Nahbereich und dem Bürgersteig.
Verantwortlicher / Auftragsverarbeiter
Unbekannt
Datenschutzbehörde
Agencia española protección datos (AEPD)
Ungarn
20.07.2020
Verstoß gegen
Geldbuße
2.823 €Grund
Unrechtmäßige Verarbeitung von online Unterschriften der betroffenen Personen. Der Verantwortliche holte keine Einwilligung ein.
Verantwortlicher / Auftragsverarbeiter
Unternehmen
Datenschutzbehörde
Nemzeti Adatvédelmi és Információszabadság Hatóság
Ungarn
20.07.2020
Verstoß gegen
Geldbuße
4.288 €Grund
Die Datenschutzaufsichtsbehörde stellte einen Verstoß gegen den Grundsatz der Rechtsmäßigkeit, der Zweckbindung sowie der Datenminimierung im Zusammenhang mit einem Forderungseinzug fest. Weiterhin entspreche die Informationsauskunft des Verantworlichen nicht den Anforderungen des Art. 15 Abs. 1, 2 und 3 DSGVO.
Verantwortlicher / Auftragsverarbeiter
Inkassodienstleister
Datenschutzbehörde
Nemzeti Adatvédelmi és Információszabadság Hatóság
Spanien
20.07.2020
Verstoß gegen
Geldbuße
70.000 €Grund
Die betroffene Person hatte einen Anruf von einem anderen Kunden des Verantwortlichen Xfera Móviles erhalten, der angab, dass das Unternehmen sein Bankkonto mit einer Rechnung belastet habe, wobei die persönlichen Daten der betroffenen Person offengelegt wurden.
Verantwortlicher / Auftragsverarbeiter
Xfera Moviles S.A.
Datenschutzbehörde
Agencia española protección datos (AEPD)
Spanien
20.07.2020
Verstoß gegen
Geldbuße
80.000 €Grund
Der Verantwortliche hatte unrechtmäßig mehrere Telefonleitungsverträge unter Verwendung der personenbezogenen Daten der betroffenen Person aktiviert.
Verantwortlicher / Auftragsverarbeiter
Orange Espagne S.A.U
Datenschutzbehörde
Agencia española protección datos (AEPD)
Spanien
20.07.2020
Verstoß gegen
Geldbuße
24.000 €Grund
Der Verantwortliche gewährte keine Auskunft über Telefonaufzeichnungen, die die betroffene Person beansprucht. Auch nach Anweisung der Datenschutzbehörde reagierte der Verantwortliche nicht.
Verantwortlicher / Auftragsverarbeiter
IBERIA LÍNEAS AÉREAS DE ESPAÑA, S.A. OPERADORA UNIPERSONAL
Datenschutzbehörde
Agencia española protección datos (AEPD)
Spanien
20.07.2020
Verstoß gegen
Geldbuße
18.000 €Grund
Unrechtmäßige Verarbeitung von Solvenz- und Kreditinformationsdateien einer betroffenen Person ohne eine Vertragsbeziehung.
Verantwortlicher / Auftragsverarbeiter
BANCO BILBAO VIZCAYA ARGENTARIA, S.A.
Datenschutzbehörde
Agencia española protección datos (AEPD)
Griechenland
20.07.2020
Geldbuße
5.000 €Grund
Unzureichende Dokumentation zur Rechtmäßigkeit der Verarbeitung der personenbezogen Daten der betroffenen Person.
Verantwortlicher / Auftragsverarbeiter
New York College S.A.
Datenschutzbehörde
Datenschutzaufsichtsbehörde Griechenland
Deutschland
17.07.2020
Geldbuße
145.000 €Grund
Intransparente Einwilligungserklärungen in den Mobilfunkverträgen sowie Werbeanrufe trotz Widerspruch. Weiterhin wurden den betroffenen Personen der Abschluss von Abonemont Verträge unterstellt.
Verantwortlicher / Auftragsverarbeiter
mobilcom-debitel GmbH
Datenschutzbehörde
Bundesnetzagentur
Verstoß gegen § 95 Abs. 2 TKG
Polen
17.07.2020
Geldbuße
22.308 €Grund
Unzureichende Zusammenarbeit mit der zuständigen Datenschutzaufsichtsbehörde. Der Aufsichtsbehörde wurde der Zutritt zu den Räumlichkeiten, trotz einer angekündigten Kontrolle, verweigert.
Verantwortlicher / Auftragsverarbeiter
Hauptbüro für Geodäsie und Kartographie
Datenschutzbehörde
Urząd Ochrony Danych Osobowych
Polen
16.07.2020
Geldbuße
1.168 €Grund
Fehlende Information der betroffenen Personen über den Verlust der personenbezogenen Daten sowie unzureichende Zusammenarbeit mit der Aufsichtsbehörde.
Verantwortlicher / Auftragsverarbeiter
Kindergarten
Datenschutzbehörde
Urząd Ochrony Danych Osobowych
Italien
16.07.2020
Geldbuße
2.000 €Grund
Unrechtmäßige Veröffentlichung von den Vor- und Nachnamen der betroffenen Person auf der Webseite der Gemeinde.
Verantwortlicher / Auftragsverarbeiter
Gemeinde Montevago
Datenschutzbehörde
Garante per la protezione dei dati personali
Italien
14.07.2020
Geldbuße
800.000 €Grund
Unrechtmäßige Verarbeitung von personenbezogenen Daten zu Marketingzwecken ohne oder mit ungültiger Einwilligung sowie die Verwendung von sogenannten Simboxen, die einen unbefugten Zugriff auf personenbezogene Daten zuließ.
Verantwortlicher / Auftragsverarbeiter
Iliad Italia SpA
Datenschutzbehörde
Garante per la protezione dei dati personali
Belgien
14.07.2020
Verstoß gegen
Geldbuße
5.000 €Grund
Unrechtmäßiger Einsatz von Videoüberwachungskameras auf dem gemeinsam genutzen Bereich zweier Wohnblocks. Weiterhin fehlte es an einer Interessenabwägung zur Verarbeitung der personenbezogenen Daten.
Verantwortlicher / Auftragsverarbeiter
Bauingeneur eines Wohnblocks
Datenschutzbehörde
Gegevensbeschermingsautoriteit
Belgien
14.07.2020
Verstoß gegen
Geldbuße
600.000 €Grund
Die belgische Tochtergesellschaft von Google LLC (USA), Google Belgium SA, folgte nicht dem Antrag des Betroffenen auf Löschung von Suchergebnissen. Aus diesem geht herovr, dass der Betroffene der Beschwerdegegner einer Belästigungsbeschwerde war.
Dabei stellte die belgische Datenschutzbehörde klar, dass die Tatsache, dass diese Informationen nicht aktualisiert wurden, eine Löschungsanfrage des Betroffenen auf der Grundlage von Art. 17 Abs. 1 lit. a DSGVO rechtfertigt. Die Auflistungen seien nicht mehr aktuell und könnten daher nicht mehr für die Ausübung des Rechts auf Informationsfreiheit als notwendig erachtet werden.
Verantwortlicher / Auftragsverarbeiter
Google Belgium SA
Datenschutzbehörde
Gegevensbeschermingsautoriteit
Italien
13.07.2020
Verstoß gegen
Geldbuße
6.000 €Grund
Der Verantwortliche hat ein Dokument auf dessen Webseite veröffentlicht, das auch Daten enthielt, die Rückschlüsse auf die Gesundheit der Mitarbeiter zulässt.
Verantwortlicher / Auftragsverarbeiter
Azienda Teatro del Giglio
Datenschutzbehörde
Garante per la protezione dei dati personali
Italien
13.07.2020
Geldbuße
16.729.600 €Grund
Unrechtmäßige und ungeeignete Verwendung von Einwilligungen ohne angemessene Widerspruchsmöglichkeiten im Einsatz mit Drittunternehmen. Weiterhin hat der Veratnwortliche es verfehlt technische und organisatorische Maßnahmen für sich und die eingesetzten Drittunternehmen zu etablieren sowie zu kontrollieren.
Verantwortlicher / Auftragsverarbeiter
Wind Tre SpA
Datenschutzbehörde
Garante per la protezione dei dati personali
Ihr Ansprechpartner:
Erdem Durmus
Managing Director | Externer Datenschutzbeauftragter
CIPP/E
CIPM
ISO 27001
Basiszertifikat Projektmanagement von der GPM
Fachkundenachweise zum Datenschutzbeauftragten
Ihr Ansprechpartner:
Michael Gilmour
Managing Director | Externer Datenschutzbeauftragter
Certified Professional Data Protection Officer (udis)