Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) hat ein Bußgeld von 75.000 Euro gegen ein Hamburger Unternehmen verhängt. Der Grund waren Verstöße gegen die DSGVO, die durch eine Beschwerde aufgedeckt wurden. Der Beschwerdeführer musste seine krankheitsbedingten Abwesenheiten per E-Mail an einen großen Personenkreis melden, einschließlich Personen ohne direkten Arbeitsbezug.

Diese Praxis widersprach den internen Vorschriften, die eine Meldung an die direkte Führungskraft vorsehen. Die Verwendung eines E-Mail-Verteilers, der 25 Personen umfasste, stellte einen unzulässigen Umgang mit Gesundheitsdaten dar, die besonders schützenswert sind. Zudem wurde die Offenlegung der Fehlzeiten des Beschwerdeführers durch den Vorgesetzten kritisiert, da sie nicht zur Erfüllung arbeitsrechtlicher Pflichten diente, sondern zur Bloßstellung. Das Unternehmen akzeptierte das Bußgeld und verzichtete auf Einspruch, nachdem es umfangreiche Maßnahmen zur Verbesserung und Wiedergutmachung getroffen hatte.