Kanzlei Dr. Bahr
Navigation
Kategorie: Onlinerecht

Erstes DSGVO-Bußgeld iHv. 20.000,- EUR gegen Internet-Portal Knuddels.de

Wie der Landesbeauftragte für den Datenschutz und die Informationsfreiheit (LfDI) in einer Presseerklärung mitteilt, hat er gegen den Betreiber des Internet-Portal Knuddels.de auf Basis der DSGVO einen Bußgeld iHv. 20.000,- EUR verhängt.

Wie der LfDI erklärt, waren durch einen Hack personenbezogene Daten von ca. 330.000 Nutzern (u.a. Passwörter und E-Mail-Adressen) entwendet worden. Dabei kam auch heraus, dass der Anbieter die Passwörter im Klartext speicherte, d.h. unverschlüsselt.

Der LfDI verhängt trotz des erheblichen Umfangs der Datenschutzverletzung "nur" ein Bußgeld von 20.000,- EUR.

Als Begründung gab die Behörde u.a. die konstruktive Kooperationsweise des Unternehmens und die sofortige Umsetzung der technischen Maßnahmen an:

"Innerhalb des Bußgeldrahmens gemäß Art. 83 Abs. 4 DS-GVO sprach die sehr gute Kooperation mit dem LfDI in besonderem Maße zu Gunsten des Unternehmens.

Die Transparenz des Unternehmens war ebenso beispielhaft wie die Bereitschaft, die Vorgaben und Empfehlungen des Landesbeauftragten für den Datenschutz und die Informationsfreiheit, Dr. Stefan Brink, umzusetzen. Auf diese Weise konnte in sehr kurzer Zeit die Sicherheit der Nutzerdaten des Social-Media-Dienstes deutlich verbessert werden. In Abstimmung mit dem LfDI wird die Sicherung der Nutzerdaten in den kommenden Wochen noch weiter ausgebaut. Bei der Bemessung der Geldbuße wurde neben weiteren Umständen die finanzielle Gesamtbelastung für das Unternehmen berücksichtigt.

Bußgelder sollen nach der DS-GVO nicht nur wirksam und abschreckend, sondern auch verhältnismäßig sein. Unter Einbeziehung der aufgewendeten und avisierten Maßnahmen für IT-Sicherheit hat das Unternehmen einschließlich der Geldbuße infolge des Verstoßes einen Gesamtbetrag im sechsstelligen Euro-Bereich zu tragen."

 

Rechts-News durch­suchen

14. Februar 2025
Ein Eintrag auf "haveibeenpwned.com" reicht nicht als Beweis, dass der Kläger vom Datenleck bei X betroffen ist.
ganzen Text lesen
05. Februar 2025
Unternehmen müssen B2C-Rechnungen per E-Mail Ende-zu-Ende-verschlüsseln, da eine reine Transportverschlüsselung laut DSGVO nicht ausreicht.
ganzen Text lesen
31. Januar 2025
Der Bundesgerichtshof hat entschieden, dass "EncroChat"-Daten trotz Gesetzesänderung im Cannabishandel weiter als Beweismittel verwertbar sind.
ganzen Text lesen
30. Januar 2025
Datensammlung aus öffentlichen Verzeichnissen für Telefonwerbung nur zulässig, wenn eine Einwilligung für Telefonanrufe vorliegt.
ganzen Text lesen

Rechts-News durchsuchen