4 Mio. Euro Bußgeld gegen Bank
Irrtümlicher Versand einer Excel-Datei mit Daten von ca. 6 Tsd. Kunden an 234 Personen.

Das vorliegende Bußgeld steht mit einer Datenpanne im Zusammenhang, die sich bei dem Kreditinstitut ereignet hatte.

Eine Beschäftigte an einer der Filialen des Bußgeldempfängers hatte einer E-Mail an 234 Kunden irrtümlich eine Excel-Datei mit den Daten von insgesamt 5.971 Kunden angehängt. In 227 Fällen wurde die E-Mail zugestellt. Zu den so offengelegten Daten gehörten Kundenkurzbezeichnungen und Kennungen, Adressen und Kontaktdaten, Altersangaben und Geburtsdaten, Informationen zu dem Einkommen, dem Produktbesitz und der Nutzung von Bankservices sowie der Name und die Abteilung des den jeweiligen Kunden betreuenden Mitarbeiters.

Nach Auffassung der Datenschutzbehörde war es zu dem Vorfall gekommen, weil der Bußgeldempfänger es versäumt hatte, technische und organisatorische Maßnahmen zu implementieren, die ein dem Risiko für die Betroffenen angemessenes Sicherheitsniveau gewährleisten. So war die Excel-Datei auf einem internen Laufwerk der Filiale gespeichert, auf das alle Beschäftigten des Standorts Zugriff hatten. Dabei war die Datei weder durch Verschlüsselung noch anderweitig vor unberechtigtem Zugriff geschützt worden.

Die Angaben zu diesem Fall sind dem Jahresbericht der österreichischen Datenschutzbehörde entnommen. Zuvor hatte die österreichische Zeitung „Der Standard“ über die Verhängung des Bußgelds berichtet.

Der Bußgeldbescheid ist noch nicht rechtskräftig.