5.000 Euro Bußgeld gegen The English School staff union (ESSA)
Lehrer verwendet E-Mail-Adressen von Eltern zu anderen als den vorgesehenen Zwecken.

Beim Bußgeldempfänger handelt es sich um die Arbeitnehmervereinigung der renommierten Englischen Schule Zypern (der Αγγλική Σχολή). Das vorliegende Bußgeld steht mit einer Datenpanne im Zusammenhang, die sich bei der Bildungseinrichtung ereignet hatte und gem. Art. 33 DSGVO der zypriotischen Datenschutzbehörde gemeldet worden war.

Ein Lehrer hatte die E-Mail-Adressen der Eltern der Schüler zu einem anderen Zweck verarbeitet als demjenigen, zu dem sie erhoben worden waren.

Nach Auffassung der Behörde war es zu der unrechtmäßigen Datenverarbeitung gekommen, weil ESSA keine geeigneten technischen und organisatorischen Maßnahmen getroffen hatte, die ein dem Risiko für die Betroffenen angemessenes Sicherheitsniveau gewährleisteten und solchen und ähnlichen Datenpannen wie der gemeldeten vorbeugten.

Gegen die Schule wurde in einem gesonderten Verfahren ebenfalls ein Bußgeld in Höhe von 4.000 EUR verhängt.