Source: https://www.audatis.de/aktuell/bussgelder-wegen-datenschutzverstossen-auf-basis-der-eu-datenschutz-grundverordnung-ds-gvo/
Timestamp: 2019-09-21 09:07:42+00:00

Document:
Bußgelder wegen Datenschutzverstößen gegen die DS-GVO | audatis
Aktuelles » Bußgelder wegen Datenschutzverstößen auf Basis…
Bußgelder wegen Datenschutzverstößen auf Basis der EU Datenschutz-Grundverordnung (DS-GVO)
Hier finden Sie eine Auswahl von uns öffentlich bekannten Bußgeldern, die im Zusammenhang mit Verstößen gegen das aktuelle Datenschutzrecht verhängt wurden.
LfDI Baden-Württemberg verhängt sein erstes Bußgeld in Deutschland nach der DS-GVO (20.000 €)
Wegen eines Verstoßes gegen die nach Art. 32 DS-GVO vorgeschriebene Sicherheit der Verarbeitung (Informationssicherheit) hat die Aufsichtsbehörde (LfDI Baden-Württemberg) mit Bescheid vom 21.11.2018 gegen einen baden-württembergischen Social-Media-Anbieter (knuddels.de) ein Bußgeld von 20.000,- Euro verhängt.
Diese scheinbar recht „geringe Summe“ kam bedingt durch die konstruktive Zusammenarbeit mit der Aufsichtsbehörde sowie vom betroffenen Unternehmen für umfangreiche Verbesserungen bei der Sicherheit der Nutzerdaten etablierten Maßnahmen im sechsstelligen Bereich zustande.
Dem vorausgegangen wurden durch einen Hackerangriff Passwörter und E-Mailadressen von über 300.000 Nutzern im Klartext erbeutet, da es nur unzureichende Sicherheitsmaßnahmen gab (u.a. keine Speicherung der Passwörter in Hashwerten).
Quelle: https://www.baden-wuerttemberg.datenschutz.de/wp-content/uploads/2018/11/LfDI-Baden-Württemberg-verhängt-sein-erstes-Bußgeld-in-Deutschland-nach-der-DS-GVO.pdf
Erstes Bußgeld nach DS-GVO gegen Krankenhaus verhängt (400.000 €)
In Portugal wurde das erste empfindliche Bußgeld gem. der DS-GVO von der portugiesischen Datenschutzaufsichtsbehörde CNPD gegen ein Krankenhaus verhängt.
Unter anderem soll die Klinik 400.000 € zahlen, weil sie Berechtigungen nicht angemessen restriktiv vergeben hatten. Neben den Ärzten konnte auch die Mehrheit des restlichen Personals (inkl. Techniker) auf alle Patientendaten zugreifen. Obwohl es nur knapp 300 Ärzte im Krankenhaus gibt, waren fast 1000 Benutzer mit der Rolle: Arzt im IT-System des Krankenhauses unterwegs.
Quelle: https://www.heise.de/newsticker/meldung/DSGVO-Verstoss-Krankenhaus-in-Portugal-soll-400-000-Euro-zahlen-4198972.html
Neues Gesetz und neue Regelungen: EU Cybersecurity Act
Der neue Rechtsakt zur Cybersicherheit ist Teil eines Maßnahmenpaketes, welche die Europäische Kommission 2017 vorgelegt hat, um Mitgliedstaaten besser bei der Bewältigung von Bedrohungen und Angriffen im Cyberspace zu unterstützen.
DS-GVO in Rheinland-Pfalz – Bilanz vom Landesbeauftragten Dieter Kugelmann
Der rheinland-pfälzische Landesbeauftragte Dieter Kugelmann sieht in der Datenschutz-Grundverordnung (DS-GVO) einen Erfolg. Er begründet seine Aussage damit, dass sich das Bewusstsein der Menschen für den Wert ihrer persönlichen Daten gestärkt hat.
Gemeinsame Verantwortung für Social Plugins auf Webseiten
Mit Datum vom 29.07.2019 hat der EuGH (Az. C-40/17) entschieden, dass Verantwortliche, die den Facebook-„Like-Button“ in ihre Webseite einbinden, eine gemeinsame Verantwortung nach Art. 26 Abs. 1 S. 1 DS-GVO mit dem Betreiber der Social-Media-Plattform begründen.
Sensible biometrische Daten millionenfach offen im Netz entdeckt
Sicherheitsforscher aus Israel haben 27,8 Millionen Datensätze im Internet gefunden, die sehr sensible Daten enthalten. Die gefundenen Datensätze seien lt. Forscher meist unverschlüsselt zu finden
Urteil des Oberlandesgerichts (OLG) Köln zum Auskunftsanspruch nach Art. 15 DS-GVO
Gemäß Art. 15 Abs. 1 der Datenschutzgrundverordnung (DS-GVO) haben betroffene Personen ein Recht auf Auskunft darüber, welche ihrer personenbezogenen Daten ein Verantwortlicher verarbeitet. Art. 15 Abs. 3 DS-GVO gewährt zudem ein „Recht auf Kopie“.
Der Begriff Internet der Dinge (engl. Internet of Things oder kurz „IoT“) summiert die Anbindung von Alltagsgegenständen an das Internet.

References: Art. 32
 EuGH 
 Art. 26
 Art. 15
 Art. 15
 Art. 15