Hennes & Mauritz Online Shop A.B. & Co KG (H&M) hat eine Geldstrafe in der Höhe 35.258.707,95 Euro erhalten. Der Beauftragte für Datenschutz und Informationsfreiheit in Hamburg hat eine Verletzung der DSGVO im Bereich der Verarbeitung von ArbeitnehmerInnendaten festgestellt. Es wurden Daten erhoben und gespeichert, die nicht unmittelbar mit dem Arbeitsverhältnis (konkrete Urlaubsergebnisse, Krankheitsyntome und… […]
€ 100 DSGVO Strafe für Bankfiliale
Ein Kunde wollte in einer Bankfiliale € 100 Euro in Türkische Lira wechseln lassen. Der Angestellte hatte den Nachweis der Identität nach § 5 Z2 Bundesgesetz zur Verhinderung der Geldwäscherei und Terrorismusfinanzierung im Finanzmarkt verlangt. Er fertigte hierfür eine Kopie des Führerscheins vom Betroffenen an. Diese Maßnahme ist allerdings erst bei Geldbeträgen ab € 1000,00… […]
Hora Credit IFN SA – 14.000 Euro Bußgeld
Dem Unternehmen Hora Credit IFN SA wurde seitens der rumänischen Datenschutzbehörde vorgeworfen, personenbezogene Daten an den falschen Empfänger gesendet zu haben. Die Firma habe gegen die Grundsätze der DSGVO (gem. ) bei der Verarbeitung von personenbezogenen Daten verstoßen, sowie keine geeigneten technischen und organisatorischen Maßnahmen (TOM) ergriffen um eine unbefugte Weitergabe von Daten zu verhindern…. […]
Allseas MARINE S.A. – 15.000 Euro Bußgeld
Die Behörde in Griechenland hat für die rechtswidrige Installation und Betrieb eines Videoüberwachungssystems eine Geldstrafe in über 15.000 Euro verhängt. Die Firma Allseas MARINE S.A. hatweiters gegen die Grundsätze der Transparenz und der Rechenschaftspflicht verstoßen. Es wurden , sowie der Datenschutz-Grundverordnung verletzt.
SC Enel Energie SA – 6000 Euro Geldstrafe
Das Unternehmen SC Enel Energie SA hat bei der Verarbeitung von Kundendaten gegen mehrere Bestimmungen der DSGVO verstoßen (, , sowie ). Es wurden personenbezogene Daten nicht entsprechend der Grundsätze verarbeitet. Weiters konnte das Unternehmen die Einwilligung des Betroffenen für die Datenverarbeitung nicht vorweisen und konnte somit die Rechenschaftspflicht nicht erfüllen. Die Datenschutzbehörde stellte zudem… […]
Entirly Shipping & Trading SRL – 10.000 Euro Bußgeld
Dem Betreiber der Werft Entirly Shipping & Trading SRL wurden drei Verstöße gegen die DSGVO zur Last gelegt: Beim ersten Verstoß wurde eine Verwarnung wegen fehlender Datenschutzhinweise gegenüber Betroffenen ausgesprochen. Im zweiten Fall wurde eine Geldstrafe von ca. 5.000 Euro verhängt, weil in Umkleideräumen ein Videoüberwachungssystem installiert war. Zuguter letzt erhielt der Werftbetreiber noch eine… […]
Eni gas e luce SpA – 11,5 Mio. Bußgeld
Der Energie- und Gasversorger ENI führte in Italien ohne entsprechender Einwilligung Werbeanrufe durch. Es fehlten zudem die erforderlichen technischen und organisatorischen Maßnahmen (TOM), um Werbewidersprüche der Nutzer ordentlich zu verarbeiten. Weiters wurden die zulässigen Aufbewahrungszeiten überschritten, da nicht mehr benötigte Datensätze nicht gelöscht wurden. Daher wurde eine Geldstrafe von 8,5 Mio Euro ausgesprochen. Zeitgleich teilte… […]
DSGVO Strafe wegen leichtsinniger Lagerung von Daten
Die in London ansässige Firma Doorstep Dispensaree Ltd musste eine DSGVO Strafe wegen unsicherer Lagerung von Patientendaten ausfassen. Die Firma versorgt Kunden und Pflegeheime mit Medizin. Die „Medicines and Healthcare Products Regulatory Agency“, die sich mit der Sicherheit von Medizin und medizinischen Geräten beschäftigt fand unsicher gelagerte Patienteninformationen in Papierform und verständigte den ICO (Datenschutzbehörde… […]
150.000 Strafe für Bank, deren Mitarbeiter sich nicht an die internen Datenschutzregeln gehalten halten
Raiffeisen Bank SA in Rumänien hat für eine andere Bank ein Creditscoring vorgenommen und wurde dafür mit 150.000 EUR bestraft. Zwei Mitarbeiter haben für eine andere Bank Creditscorings durchgeführt und das Ergebnis weitergegeben. Die Datenschutzbehörde bezieht sich dabei auf Artikel 32 der DSGVO, in dem der Verantwortliche aufgefordert wird sicherzustellen dass alle Mitarbeiter und Subauftragnehmer… […]