Strafe gegen Equifax Ltd
Im Jahr 2017 wurden Datensätze von insgesamt 146 Millionen Kunden gestohlen, darunter 15 Millionen britische Kunden. Die Equifax Ltd ist eine Kredit Referenzagentur und gibt Auskunft über die Kreditwürdigkeit eines Schuldners (ähnlich einer Schufa Auskunft).
Die Datensätze wurden laut britischer Datenschutzbehörde zu lange gespeichert und waren mangelhaft abgesichert.
Da sich der Fall vor Inkrafttreten der DSGVO ereignet hat wurde der Strafrahmen des Data Protection Acts (DPA) angewendet und die Höchststrafe von 500 000 Pfund verhängt.
Entscheidungsdatum:
19.09.2018
Land:
Großbritannien
Art des Verstoßes:
technische Mängel
Betroffene Datensätze:
15 000 000
Waren sensible Daten betroffen?:
Nein
verhängte Geldstrafe:
€ 575,000,-
Verstoß gegen DSGVO Paragraph:
Unbekannt
Quelle:
Mitteilung der britischen Datenschutzbehörde ICO (englisch)