Strafe gegen Mall-Group
Die Mall-Gruppe ist ein Internetkonzern und nach eigenen Angaben die größte E-Commerce Gruppe im Zentral- und osteuropäischen Raum. Sie entstand durch die Fusion verschiedener osteuropäischer Firmen im Jahr 2016. Dabei agiert das Unternehmen nicht als reiner Versandhändler sondern hat durch verschiedene weitere Produkte wie MallPay, MallTV, etc. weitere Kanäle für eine stärkere Kundenbindung. In der Tschechischen Republik ist Mall.cz der Marktführer im Bereich E-Commerce.
Laut tschechischer Datenschutzbehörde konnten unautorisierte Personen zwischen 31. Dezember 2014 bis August 2017 die personenbezogenen Daten von 735 000 Kunden abrufen. Die Datensätze enthielten Vor- und Nachname, E-Mail Adresse, Passwort und Telefonnummer. In welcher Form die Kennwörter vorlagen (als Hash-Wert oder im Klartext) wurde nicht bekanntgegeben. Die Datensätze waren dabei auch für ca. einen Monat bei einem tschechischen Filehoster abrufbar.
Weitere Informationen erhalten Sie in unserem ausführlichen Blogbeitrag
Entscheidungsdatum:
03.10.2018
Land:
Tschechien
Art des Verstoßes:
Datendiebstahl
Betroffene Datensätze:
735 000
Waren sensible Daten betroffen?:
Nein
verhängte Geldstrafe:
€ 60,000,-
Verstoß gegen DSGVO Paragraph:
Unbekannt
Quelle:
Mitteilung der tschechischen Datenschutzbehörde (tschechisch)