DSGVO-Bußgeld in Höhe von 200.000 Euro wegen unterlasssner Informationspflichten

von

Polnische Datenschutzbehörde verhängt Bußgeld wegen 6 Millionen Datenschutzverstöße

Die polnische Datenschutzbehörde hat gegen eine Wirtschaftsauskunftei einen Bußgeldbescheid in Höhe von 1 Millionen Sloty - umgerechnet gut 200.00 EUR - verhängt. Das Unternehmen soll es versäumt haben, rund 6 Millionen Betroffene über den Umstand zu informieren, dass deren Daten in der Datenbank der Auskunftei verarbeitet werden

Daten aus öffentlich zugänglichen Quellen gesammelt

Die Wirtschaftsauskunftei hatte die Datensätze aus öffentlich zugänglichen Quellen bezogen. In dem Bußgeldbescheid geht es um 3,6 Millionen Datensätze geschäftstätiger natürlicher Personen, sowie 2,33 Millionen solcher Personen, die ihre Wirtschaftstätigkeit aufgegeben haben.

Informationspflicht nicht nachgekommen

Die polnische Datenschutzbehörde UODO wirft dem Unternehmen mit Blick auf diese Datensätze die Verletzung von Informationspflichten vor. Gemäß Art. 14 DSGVO hätte das Unternehmen die betroffenen Personen über die Verwendung der Daten informieren müssen. Dieser Verpflichtung war das Unternehmen allerdings nur bei solchen Datensätzen nachgekommen, bei denen eine E-Mail-Adresse des Betroffenen vorhanden war, was in etwa bei 500 Tausend Betroffenen der Fall war.

Datenschutzbehörde: Betroffene müssen notfalls postalisch oder telefonisch informiert werden

Die polnische Datenschutzbehörde vertritt die Auffassung, dass die Auskunftei die übrigen Betroffenen, also etw 5,5 Millionen Menschen, zu denen keine E-Mail-Adresse vorhanden war, telefonisch oder postalisch hätte informieren müssen. Dies hält die Wirtschaftsauskunftei allerdings für unverhältnismäßig. Es steht also zu erwarten, dass der Bußgeldbescheid gerichtlich überprüft werden wird. Nach Art 14 Abs. 5 b) DSGVO entfällt die Informationspflicht in den Fällen, in denen die Verpflichtung einen unverhältnismäßigen Aufwand darstellen würde. Rechtsprechung ist hierzu - soweit ersichtlich - bisher nicht ergangen. Es steht zu erwarten, dass eine Vielzahl solcher Fragen den Europäischen Gerichtshof beschäftigen werden.

Unser Beratungsangebot für Sie:

    Für Webseitenbetreiber, Online-Händler und andere Unternehmen sind die neuen Bestimmungen der Datenschutz-Grundverordnung eine große Herausforderung. Lassen Sie sich bei der Umsetzung unterstützen und profitieren auch Sie von unseren Erfahrungswerten. Wir beraten bundesweit.

  • Alle wichtigen Änderungen zur DSGVO.
  • Vermeiden Sie Abmahnungen und Bußgelder.
  • Wir prüfen Ihr Online-Angebot und sichern Ihr Unternehmen gegen Abmahnungen ab.
  • Profitieren Sie von unserem Webseiten-Audit.