Die Federal Trade Commission (FTC) führte eine Untersuchung gegen das Unternehmen Verkada durch, nachdem eine Beschwerde eingegangen war. Es wurde festgestellt, dass Verkada keine ausreichenden technischen und organisatorischen Sicherheitsvorkehrungen zum Schutz der gesammelten personenbezogenen Daten implementiert hatte.
Diese Daten umfassten unter anderem Videoaufzeichnungen von Patienten in sensiblen Einrichtungen wie psychiatrischen Kliniken und Frauenkliniken. Zudem stellte sich heraus, dass Verkada in wiederholten Fällen unerwünschte Werbe-E-Mails an potenzielle Kunden verschickte, ohne eine einfache Möglichkeit zur Abmeldung bereitzustellen. Manuell übermittelte Abmeldungsanfragen wurden ignoriert, und in den E-Mails war keine Postanschrift des Unternehmens angegeben.
Sanktionsadressat
Verkada Inc.
Bußgeld
2.950.000 USD
Verletzte Rechtsnorm
Art. 5 FTC ActArt. 45 U.S.C.Art. 7 lit. a CAN-SPAM
Matthias A. Walter, http://www.tec4net.com
EDV-Sachverständiger und Datenschutzauditor
Quellen und Links:
Datenschutzbehörde: Vereinigte Staaten von Amerika – Federal Trade Commission
https://www.ftc.gov/system/files/ftc_gov/pdf/2123068verkadajtmtnstipulatedorder.pdf
Was ist ein Löschkonzept
https://www.tec4net.com/web/2024/11/18/30869
tec4net – Datenschutz und IT-Sicherheit praktikabel umsetzen
Wir beraten und auditieren DSGVO und BDSG sowie die Normen ISO/IEC 27001, TISAX und PCI-DSS.
www.tec4net.com – www.it-news-blog.com – www.it-sachverstand.info – www.datenschutz-muenchen.com