Ein Unternehmen, das Online-Kurse für Beschäftigte im öffentlichen Dienst anbietet, stellte die Resultate eines Auswahlverfahrens ungeschützt auf seiner Website bereit. Dabei wurden Identifikationsdaten, physische und elektronische Kontaktinformationen sowie Finanzdaten veröffentlicht. Zusätzlich erschienen die Ergebnisse in leicht veränderter Form im Amtsblatt von Galicien.
Sanktionsadressat
Sean Serios SL
Bußgeld
12.000 EUR
Verletzte Rechtsnorm
Art. 6 Abs. 1 DSGVO
Matthias A. Walter, http://www.tec4net.com
EDV-Sachverständiger und Datenschutzauditor
Quellen und Links:
Datenschutzbehörde: Spanien – Agencia española protección datos (AEPD)
https://www.aepd.es/es/documento/ps-00520-2021.pdf
Rechtssichere Webseite für Unternehmen – Website-Compliance-Check
https://website-compliance.tec4net.com
tec4net – Datenschutz und IT-Sicherheit praktikabel umsetzen
Wir beraten und auditieren DSGVO und BDSG sowie die Normen ISO/IEC 27001, TISAX, NIS-2 und PCI-DSS.
www.tec4net.com – www.it-news-blog.com – www.it-sachverstand.info – www.datenschutz-muenchen.com – www.it-sicherheit-muenchen.com
