Verstöße in Zahlen

Auf dieser Seite finden Sie eine Übersicht über alle öffentlich bekanntgewordenen Geldbußen wegen Verstößen überwiegend gegen die DSGVO. Wir bemühen uns sehr um die Vollständigkeit dieser Übersicht, gleichwohl können wir ihre absolute Vollständigkeit nicht garantieren.

Bulgarien

01.08.2019

Verstoß gegen
Geldbuße
7.669 €
Grund

Verstoß gegen die Grundsätze der Verarbeitung.

Verantwortlicher / Auftragsverarbeiter

Gemeinde K.

Datenschutzbehörde

Datenschutzaufsichtsbehörde Bulgarien

Bulgarien

01.08.2019

Geldbuße
10.000 €
Grund

Verstoß gegen den Zweckbindungsgrundsatz.

Verantwortlicher / Auftragsverarbeiter

Unbekannt

Datenschutzbehörde

Datenschutzaufsichtsbehörde Bulgarien

Bulgarien

01.08.2019

Verstoß gegen
Geldbuße
2.556 €
Grund

Ungenügende technische und organisatorische Maßnahmen.

Verantwortlicher / Auftragsverarbeiter

Nationale Sozialversicherung

Datenschutzbehörde

Datenschutzaufsichtsbehörde Bulgarien

Bulgarien

01.08.2019

Verstoß gegen
Geldbuße
5.112 €
Grund

Verstoß gegen die Grundsätze der Verabreitung.

Verantwortlicher / Auftragsverarbeiter

Finanzinstitut AD

Datenschutzbehörde

Datenschutzaufsichtsbehörde Bulgarien

Bulgarien

01.08.2019

Verstoß gegen
Geldbuße
5.112 €
Grund

Verstoß gegen die Rechtmäßigkeit der Verarbeitung.

Verantwortlicher / Auftragsverarbeiter

Finanzinstitut EOOD

Datenschutzbehörde

Datenschutzaufsichtsbehörde Bulgarien

Griechenland

30.07.2019

Geldbuße
150.000 €
Grund

Verstoß gegen die Grundsätze der Transparenz, Zweckbindung und Datenminimierung, Verstoß gegen die Informationspflichten.

Verantwortlicher / Auftragsverarbeiter

PricewaterhouseCoopers Business Solutions S.A.

Datenschutzbehörde

Datenschutzaufsichtsbehörde Griechenland

Deutschland

30.07.2019

Geldbuße
80.000 €
Grund

Verstoß gegen den Grundsatz der Integrität und Vertraulichkeit.

Verantwortlicher / Auftragsverarbeiter

Unternehmen aus der Finanzwirtschaft

Datenschutzbehörde

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Frankreich

25.07.2019

Verstoß gegen
Geldbuße
180.000 €
Grund

Kundenakten waren im Internet frei zugänglich.

Verantwortlicher / Auftragsverarbeiter

Active Assurances

Datenschutzbehörde

Commission Nationale de l'Informatique et des Libertés

Vereinigte Staaten

24.07.2019

Geldbuße
2.147.483.647 €
Grund

Verstoß gegen datenschutzrechtliche Anordnungen und FTC Act.

Verantwortlicher / Auftragsverarbeiter

Facebook Inc.

Datenschutzbehörde

Federal Trade Commission

Quelle

Verstoß gegen FTC Order 2012 FTC Act

Spanien

22.07.2019

Geldbuße
30.000 €
Grund

Versendung einer Kaufbestätigung eines Kunden versehentlich an einen anderen Kunden.

Verantwortlicher / Auftragsverarbeiter

VODAFONE ESPAÑA, S.A.U

Datenschutzbehörde

Agencia española protección datos (AEPD)

Vereinigte Staaten

22.07.2019

Geldbuße
508.130.081 €
Grund

Diebstahl von Bonitätsdaten von 147 Mio. Personen.

Verantwortlicher / Auftragsverarbeiter

Equifax Inc.

Datenschutzbehörde

Federal Trade Commission

Quelle

Verstoß gegen Section 13(b) FTC Act
15 § 53(b) U.S.C.
16 Part 314 C.F.R.
Sections 501-504 GLB Act
§§ 6801- 6804 U.S.C.
15 § 45(a) U.S.C.

Niederlande

16.07.2019

Verstoß gegen
Geldbuße
460.000 €
Grund

Aufgrund unzureichender Sicherheitsvorkehrungen waren Patientendaten frei zugänglich.

Verantwortlicher / Auftragsverarbeiter

HagaZiekenhuis

Datenschutzbehörde

Autoriteit Persoonsgegevens

Bulgarien

16.07.2019

Verstoß gegen
Geldbuße
2.607.495 €
Grund

Unzureichende technische und organisatorische Maßnahmen ermöglichten den Zugriff auf personenbezogene Daten von über 5 Mio. Menschen.

Verantwortlicher / Auftragsverarbeiter

Nationale Steuerbehörde

Datenschutzbehörde

Datenschutzaufsichtsbehörde Bulgarien

Vereinigtes Königreich

09.07.2019

Verstoß gegen
Geldbuße
110.738.620 €
Grund

Wegen eines offenen Systems, das Hackern Zugriffsmöglichkeiten bot, waren Daten von 339.000.000 Hotelgästen zugänglich.

Verantwortlicher / Auftragsverarbeiter

Marriott International Inc.

Datenschutzbehörde

Information Commissioner's Office

Vereinigtes Königreich

08.07.2019

Verstoß gegen
Geldbuße
183.390.000 €
Grund

Cyberangriff führte zu einem Diebstahl von Kreditkartennummern und weiteren persönlichen Daten von über 500.000 Kunden.

Verantwortlicher / Auftragsverarbeiter

British Airways

Datenschutzbehörde

Information Commissioner's Office

Rumänien

05.07.2019

Verstoß gegen
Geldbuße
3.000 €
Grund

Unzureichende Schutzmaßnahmen auf der Webseite ermöglichten einen freien Zugang zu personenbezogenen Daten.

Verantwortlicher / Auftragsverarbeiter

Legal Company & Tax Hub SRL

Datenschutzbehörde

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal

Spanien

03.07.2019

Geldbuße
40.000 €
Grund

Verarbeitung von Kundendaten (Kontodaten und Telefonnummer) ohne Rechtsgrundlage.

Verantwortlicher / Auftragsverarbeiter

VODAFONE ESPAÑA, S.A.U

Datenschutzbehörde

Agencia española protección datos (AEPD)

Rumänien

02.07.2019

Verstoß gegen
Geldbuße
15.008 €
Grund

Unzureichende Schutzmaßnahmen auf der Webseite ermöglichten einen freien Zugang zu personenbezogenen Daten.

Verantwortlicher / Auftragsverarbeiter

World Trade Center Bucharest SA

Datenschutzbehörde

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal

Deutschland

02.07.2019

Grund

Unerlaubte Werbeanrufe trotz Widerspruch der Angerufenen.

Verantwortlicher / Auftragsverarbeiter

Vodafone Kabel Deutschland GmbH

Datenschutzbehörde

Bundesnetzagentur

Quelle

Verstoß gegen §§ 95, 149 Abs. 1 Nr. 16 TKG

Bulgarien

01.07.2019

Verstoß gegen
Geldbuße
767 €
Grund

Unrechtmäßige Verarbeitung von personenbezogenen Daten.

Verantwortlicher / Auftragsverarbeiter

BOEC

Datenschutzbehörde

Datenschutzaufsichtsbehörde Bulgarien

Ihr Ansprechpartner:

Erdem Durmus

Managing Director | Externer Datenschutzbeauftragter

CIPP/E
CIPM
FIP
ISO 27001
Basiszertifikat Projektmanagement von der GPM
Fachkundenachweise zum Datenschutzbeauftragten

Ihr Ansprechpartner:

Michael Gilmour

Managing Director | Externer Datenschutzbeauftragter

Certified Professional Data Protection Officer (udis)