Strafe gegen Equifax Ltd
Im Jahr 2017 wurden Datensätze von insgesamt 146 Millionen Kunden gestohlen, darunter 15 Millionen britische Kunden. Die Equifax Ltd ist eine Kredit Referenzagentur und gibt Auskunft über die Kreditwürdigkeit eines Schuldners (ähnlich einer Schufa Auskunft).
Die Datensätze wurden laut britischer Datenschutzbehörde zu lange gespeichert und waren mangelhaft abgesichert.
Da sich der Fall vor Inkrafttreten der DSGVO ereignet hat wurde der Strafrahmen des Data Protection Acts (DPA) angewendet und die Höchststrafe von 500 000 Pfund verhängt.
Datum der Entscheidung:
19.09.2018
Land:
Großbritannien
Art des Datenschutzvorfalls:
technische Mängel
Anzahl der betroffenen Datensätze:
15 000 000
Sensible Daten betroffen:
Nein
Höhe der Geldstrafe:
€ 575,000,-
Verstoß gegen DSGVO Paragraph:
Unbekannt
Quelle:
Mitteilung der britischen Datenschutzbehörde ICO (englisch)