Die italienische Datenschutzbehörde reagierte auf eine Beschwerde eines Kunden von Integrated Water Service Scpa. Der Kunde hatte das Unternehmen mehrfach darauf hingewiesen, dass der Kundenbereich auf dessen Website ohne SSL-Zertifikat betrieben wird, wodurch die Datenübertragung unzureichend gesichert ist. Der Empfänger des Bußgeldes hatte jedoch auf die Anfragen des Kunden nicht reagiert.

Im Zuge ihrer Untersuchung stellte die Behörde fest, dass der Zugriff auf die Website des Unternehmens über das unsichere und unverschlüsselte „http“-Protokoll erfolgte. Sie betrachtete dies als einen Verstoß gegen die Pflicht des Unternehmens, geeignete technische und organisatorische Sicherheitsmaßnahmen zu ergreifen, um ein angemessenes Schutzniveau im Hinblick auf die Risiken für die betroffenen Personen sicherzustellen. Zusätzlich stellte die Behörde einen Verstoß gegen den Grundsatz der Vertraulichkeit und Integrität fest.

Sanktionsadressat
Integrated Water Service Scpa

Bußgeld
15.000 EUR

Verletzte Rechtsnorm
Art. 5 Abs. 1 lit. f DSGVO
Art. 25 Abs. 1 DSGVO
Art. 32 DSGVO