128.266 Euro Bußgeld gegen Santander Bank Polska
Bußgeld nach unterlassener Benachrichtigung von Betroffenen nach Datenpanne.

Der UODO verhängte gegen Santander Bank Polska ein Bußgeld von 545.748 PLN wegen Verstoßes gegen Art. 34 Abs. 1 DSGVO. Ein ehemaliger Mitarbeiter hatte nach Beendigung seines Arbeitsverhältnisses noch 8 Monate lang Zugang zur ZUS-Plattform (PUE ZUS) mit Mitarbeiterdaten (Name, PESEL, Adresse, Krankschreibungen). Die Bank benachrichtigte die Betroffenen nicht individuell und bewertete das Risiko als gering. UODO und nachfolgend WSA sowie NSA (Urteil 6. März 2026) bestätigten: hohes Risiko lag vor, da Zugriff auf Gesundheitsdaten und Missbrauchspotenzial gegeben waren.