Speicherfrist überschritten

Speicherfrist überschritten

Bei einer Inspektion der französischen Datenschutzbehörde CNIL im Jahre 2019 bei der Unternehmensgruppe AG2R LA MONDIALE, einer Privatversicherung aus Frankreich wurde diese auf die Ordnungsgemäße Verarbeitung von Kundendaten überprüft. Dabei stellte die Behörde Datenschutzverstöße aufseiten der Versicherung fest. Das Unternehmen habe nämlich den Grundsatz der Speicherbegrenzung verletzt, da Daten von Millionen von Kunden über zu lange Zeit gespeichert wurden. Es wurden zwar von der Versicherung Aufbewahrungsfristen definiert, jedoch wurden diese nicht in der Software implementiert. Daraufhin wurde die maximale Speicherfrist von drei Jahren überschritten.

Entscheidungsdatum:
22.07.2021

Land:
Frankreich

Art des Verstoßes:
Illegale Datensammlung

Betroffene Datensätze:
mehrere Millionen

Waren sensible Daten betroffen?:
Ja

verhängte Geldstrafe:
€ 1,750,000,-

Quelle:
Bußgeldbescheid der CNIL