6.709 Euro Bußgeld gegen Gemeinde Lejre
Fehlender Zugriffsschutz für Sitzungsprotokolle mit besonders schützenswerten Daten von Kindern.

Die Gemeinde Lejre hatte die Untersuchungen der Datenschutzbehörde auf sich gezogen, nach dem sie selbst eine Verletzung der Datenschutzbestimmungen in einem Fall bekannt gab. Daraufhin stellte sich heraus, dass eine Abteilung für Kinder und Jugendliche die gängige Praxis pflegt, Sitzungsprotokolle inklusvie der sensiblen und besonders schützenswerten personenbezogenen Daten zu aktuellen Fällen auf das interne Portal der Gemeinde hochzuladen. Somit haben nicht nur direkt mit diesen Daten arbeitende Personen, sondern jeder Mitarbeiter der Gemeinde Zugriff auf diese Daten. Die Behörde ist der Meinung, diese müssten mindestens einer Zugriffskontrolle unterliegen, sodass keine nicht direkt in die Fälle involvierten Mitarbeiter Einsicht darin haben können. Zudem hatte die Abteilung es versäumt, die Betroffenen über den Datenschutzvorfall zu unterrichten.

Update vom 24.03.2022:

Das Gericht Roskilde hat das Bußgeld bestätigt.