6 Millionen Euro Geldstrafe gegen CAIXABANK wegen Datenschutzverstößen
Die spanische Datenschutzbehörde (AEPD) hat gegen die CAIXABANK, S.A. eine Geldstrafe in Höhe von insgesamt EUR 6 Mio. wegen der unrechtmäßigen Verarbeitung von Kundendaten und wegen unzureichender Information über die Verarbeitung verhängt. Diese Strafe reiht sich ein in eine Serie von kürzlich quer durch Europa verhängten hohen Strafen wegen Datenschutzverstößen.
Deutschland: Strafe gegen 1&1 von (nur) EUR 900.000 – statt EUR 9,55 Millionen
Das vom Bundesbeauftragten für Datenschutz und Informationsfreiheit (BfDI) gegen das Telekommunikationsunternehmen 1&1 verhängte Bußgeld iHv EUR 9,55 Mio. wurde vom Landgericht Bonn auf EUR 900.000 herabgesetzt. Dem Grunde nach ist eine Strafe jedoch berechtigt.
Erste Entscheidung des EuGH zur Netzneutralität
Nach Ansicht des EuGH verstoßen Mobilfunkverträge, die die Nutzung bestimmter Dienste vom Datenvolumen ausnehmen und diese auch nach Verbrauch des Datenvolumens uneingeschränkt weiter ermöglichen, gegen das Diskriminierungsverbot der EU-Verordnung zur Netzneutralität.
Standardvertragsklauseln als Alternative? – EDSA veröffentlicht FAQs zur Privacy Shield Entscheidung
Um diverse Fragen, die an die verschiedenen lokalen Aufsichtsbehörden regelmäßig herangetragen werden zu beantworten, hat der Europäische Datenschutzausschuss („EDSA“) „Häufig gestellte Fragen zum…
Strafbarkeit juristischer Personen bei Datenschutzverletzungen
Seit dem Inkrafttreten der DSGVO und der damit einhergehenden Novellierung des DSG kann bei Verstößen gegen das Datenschutzrecht auch gegenüber juristischen Personen eine…
Urteil des EuGH zum Datentransfer in die USA
Wie bekannt ist, dürfen Daten nur dann in die USA transferiert werden, wenn die Anforderungen der DSGVO nach Kapitel V erfüllt sind und damit im Wesentlichen sichergestellt wird, dass die Daten im Ausland denselben grundrechtlich gebotenen Schutz erfahren wie in Europa.
DSB zur Veröffentlichung von Aufnahmen einer polizeilichen Amtshandlung
Die Datenschutzbehörde (DSB) hatte sich kürzlich mit der Frage nach der Zulässigkeit der Veröffentlichung von Bildaufnahmen der Polizei während einer Amtshandlung zu beschäftigen. Der Beschwerde der Polizisten wurde teilweise stattgegeben.
FAQ zu Datenschutz im Hinblick auf das Coronavirus
Durch die derzeitige Krisensituation wird geltendes Datenschutzrecht, einschließlich dem Grundrecht auf Datenschutz, nicht ausgehebelt. In welchem Rahmen Datenverarbeitungen zur Eindämmung der weiteren Verbreitung von Covid-19 zulässig sind, wird vielmehr von den einschlägigen gesetzlichen Bestimmungen klar abgesteckt.
Zehnte Änderung der FinanzOnline-Verordnung 2006
Am 27. 3. 2020 wurde die Verordnung des Bundesministers für Finanzen zur zehnten Änderung der FinanzOnline-Verordnung 2006 in BGBl II 2020/122 veröffentlicht.
OGH bestätigt restriktive Anwendung privater Videoüberwachungsanlagen
In der erst kürzlich veröffentlichten Entscheidung des OGH vom 27.11.2019 zu 6 Ob 150/19f bestätigt dieser zum einen die restriktive Auslegung des Haushaltsprivilegs nach der DSGVO und beschränkt damit gleichzeitig den Anwendungsbereich von privaten Videoüberwachungssystemen auf das absolute Minimum. Dass die §§ 12 und 13 DSG hier eigentlich außer Acht zu bleiben hätten, ändert am Ergebnis nichts.
Datenschutzbehörde erhebt Double-Opt-In-Verfahren zu Mindeststandard bei Newsletter Anmeldung
In ihrer kürzlich veröffentlichten rechtskräftigen Entscheidung DSB-D130.073/0008-DSB/2019 kommt die Datenschutzbehörde zusammengefasst zum Schluss, dass es dadurch, dass die Beschwerdegegnerin, eine Betreiberin von Dating-Portalen, keine ausreichenden, Art. 32 DSGVO entsprechenden, Datensicherheitsmaßnahmen gesetzt hat, möglich war, dass personenbezogene Daten des Beschwerdeführers – nämlich seine E-Mail-Adresse – unrechtmäßig verarbeitet wurden, was den Beschwerdeführer in seinem Grundrecht auf Geheimhaltung nach § 1 Abs. 1 DSG verletzte.
