Nachdem ein Hinweisgeber die ungarische Datenschutzbehörde über eine Schwachstelle auf einer Unternehmenswebsite informiert hatte, leitete die Behörde eine umfassende Prüfung ein. Die Datenschutzbehörde entdeckte, dass auf der Unternehmenswebsite über spezifische Links mehrere Prüfberichte zu Beschwerden abrufbar waren. Diese enthielten auch persönliche Daten, darunter Namen und Adressen von Kunden. Die Datenbank war weder mit Passwörtern noch mit sonstigen Zugriffsmechanismen abgesichert und ließ sich sogar mühelos über die Google-Suche finden.

Sanktionsadressat
BKM Budapest Közművek Nonprofit Zrt.

Bußgeld
43.250 EUR

Verletzte Rechtsnorm
Art. 32 Abs. 1, 2 DSGVO
Art. 33 Abs. 3 lit. d DSGVO