Die 5 größten DSGVO-Fehltritte und höchsten Strafen

Ein Jahr Datenschutz-Grundverordnung Die 5 größten DSGVO-Fehltritte und höchsten Strafen

13.06.2019Redakteur: Peter Schmitz

Am 25. Mai 2018 trat mit der EU-Datenschutz-Grundverordnung (EU-DSGVO) das bisher umfangreichste Datenschutzgesetz weltweit in Kraft. Nun fragen wir uns: Was hat sich seither getan? Hat uns die befürchtete Abmahnwelle überrollt? Oder haben wir es hier mit viel Lärm um nichts zu tun?

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG

Arvato Systems

V2_Screen_M.png (SEPPmail - Deutschlang GmbH)

SEPPmail - Deutschland GmbH

Hotwire Public Relations Germany GmbH

Micro Focus

In der Anfangsphase der DSGVO war eine deutliche Schonzeit zu erkennen. Diese ist nun merklich vorbei, die Datenschutzbehörden verhängen höhere Sanktionen.
(Bild: gemeinfrei / Pixabay )

Ein Jahr nach Inkrafttreten der Datenschutz-Grundverordnung lässt sich sagen: Die Wahrheit liegt, wie so oft, irgendwo dazwischen. Bislang lassen sich zahlreiche Verstöße gegen die DSGVO feststellen – in Deutschland beispielsweise konnten bis dato 81 Fälle mit Strafen in Höhe von insgesamt 485.490 Euro verzeichnet werden.

Auch europaweit hat die DSGVO ihre Spuren hinterlassen. Viele dieser Verstöße halten sich eher im kleinen Rahmen, doch es gab durchaus auch einige nennenswerte Fehltritte von Unternehmen mit hohen Geldstrafen. Micro Focus hat in der folgenden Bilderstrecke die fünf interessantesten Fälle zusammengestellt:

Bildergalerie

<big><b>1/5: 50 Millionen Euro – Dem Internetgiganten Google geht es an den Kragen</b></big></br></br><b>Januar 2019:</b> Die französische Datenschutzbehörde CNIL verhängte ihre erste DSGVO-Buße gegen Google und damit das bisher größte Bußgeld in der Geschichte des europäischen Datenschutzes: 50 Millionen Euro. Die Behörde wirft Google zwei Verstöße gegen die europäische DSGVO vor. Die wesentlichen Datenschutzinformationen seien auf mehrere Dokumente verteilt und könnten so von Laien gar nicht oder nur schwer gefunden werden. Das verstoße gegen das Prinzip der Transparenz. Des Weiteren sind die Angaben von Google, selbst wenn sie komplett aufgefunden wurden, zu ungenau, um dem Nutzer wirkliche Informationen über die Zwecke der Datenerhebung zu vermitteln. Darüber hinaus seien die Einstellungsfunktionen für personalisierte Werbung illegal. Die Beschwerde wurde von der Organisation Noyb und von der französischen Organisation La Quadrature du Net eingereicht. Neben dem aktuellen Vorgehen gegen Google hat Noyb kürzlich auch gegen große Streaming-Dienste wie Netflix, Apple Music, Amazon Prime und Spotify ähnliche Beschwerden eingereicht. Die Sanktionen könnten dabei theoretisch noch höher ausfallen als 50 Millionen Euro, da bis zu zwei Prozent des weltweit erzielten Jahresumsatzes als Strafmaß möglich sind.</br></br>

<big><b>2/5: Kein guter Handel – Knapp 1 Mio. Zloty Geldbuße für uneinsichtige Datenhändler</b></big></br></br><b>April 2019:</b> Die polnische Datenschutzbehörde UODO verhängte gegen die Aktiengesellschaft Bisnode AB eine Geldbuße von 943.000 Zloty, was umgerechnet rund 220.000 Euro entspricht. Bei dem sanktionierten Unternehmen handelt es sich um einen Anbieter von digitalen Geschäftsinformationen, der personenbezogene Daten erhoben hatte, um sie in seiner eigenen Datenbank zu sammeln und für kommerzielle Zwecke zu verwenden. Seine Datensätze bezieht das Unternehmen aus öffentlich zugänglichen Quellen. Die Strafe erfolgte, weil das Unternehmen seinen Informationspflichten nicht nachgekommen war. Insgesamt sind fast sechs Millionen Datensätze betroffen. Laut Art. 14 DSGVO hätte das Unternehmen die betroffenen Personen über die Verwendung der Daten informieren müssen – und das in allen sechs Millionen Fällen. Wie sich in dem Verfahren herausstellte, haben die Verantwortlichen bewusst gehandelt und wissentlich betroffene Personen nicht über die Nutzung ihrer persönlichen Daten informiert. Dieser Umstand sowie die mangelnde Einsicht auf Seiten des Unternehmens hatten unmittelbaren Einfluss auf die Höhe der verhängten Strafe.</br></br>

<big><b>4/5: Nicht zum Kuscheln aufgelegt – Deutschlands erste DSGVO-Sanktion</b></big></br></br><b>November 2018:</b> Deutschland verhängte seine erste Geldbuße wegen Verletzung der DSGVO im November 2018. Die Social- und Dating-Website Knuddels.de meldete im September eine Datenschutzverletzung von 1,87 Millionen Kombinationen aus Benutzernamen und Passwörtern sowie 800.000 E-Mail-Adressen von Nutzern. Die Landesdatenschutzbehörde Baden-Württemberg stellte fest, dass die Webseite die Passwörter im Plaintext gespeichert hatte, was gegen die Richtlinie der DSGVO zur „Pseudonymisierung und Verschlüsselung personenbezogener Daten" verstoße. Aufgrund der Schnelligkeit bei der Meldung der Verletzung wies die Behörde jedoch gegenüber Knuddels eine deutliche Nachsicht auf. Darüber hinaus reagierte die Website prompt und informierte die betroffenen Nutzer postwendend. Die Geldbuße von 20.000 Euro fiel daher vergleichsweise gering aus.</br></br>

Bildergalerie mit 5 Bildern

Fazit

In der Anfangsphase der DSGVO war eine deutliche Schonzeit zu erkennen. Diese ist nun merklich vorbei. Die Datenschutzbehörden verhängen höhere Sanktionen. Nach wie vor besteht das größte Problem der DSGVO darin, dass die Verordnung nicht zwischen dem örtlichen Sportverein und einem Großkonzern unterscheidet. Die Umsetzung ist mit einem erheblichen Aufwand verbunden und oft für kleinere Unternehmen nicht leicht zu bewältigen.

Hohe Strafen wirken auf Unternehmen wie Facebook oder Google, die einen hohen Umsatz erzielen, zwar abschreckend, schaden ihnen aber in Anbetracht ihrer Kapitalrücklagen nur marginal. Anders sieht das oft bei kleinen und mittelständischen Unternehmen sowie Vereinen aus. Insgesamt lässt sich festhalten, dass aufgrund der zunehmenden Sanktionen das Bewusstsein für Datenschutz auf allen Seiten deutlich gesteigert ist. Dennoch besteht gerade auf der Seite der Großkonzerne, die mit Unmengen von persönlichen Daten jonglieren, sicherlich noch Verbesserungsbedarf in Bezug auf den Schutz unserer Daten.

Die DSGVO ermöglicht hohe Bußgelder bei Datenschutzverstößen. Während deutsche Behörden sich noch zurückhalten zeigen andere europäische Aufsichtsbehörden wo der Trend hingeht. (peterschreiber.media - stock.adobe.com)

Trotz der DSGVO wird der Datenschutz von vielen Unternehmen weiterhin vor allem als Hindernis gesehen. (Bernulius - stock.adobe.com)

(ID:45964621)

Ein Jahr Datenschutz-Grundverordnung Die 5 größten DSGVO-Fehltritte und höchsten Strafen

Fazit

Karrierechancen