60.000 Euro Bußgeld gegen The Teaching Council
Weiterleitung von 323 E-Mails mit Daten von 9.735 Personen aufgrund von Phishing, verspätete Meldung an DSB.
| fineID | Datum | Bußgeld | Empfänger | Land | Vergehen | href | Land |
|---|
Bußgeld Details
Der vorliegende Bußgeldbescheid steht mit einer Datenpanne im Zusammenhang, die sich beim irischen Lehrerrat (The Teaching Council) ereignet hatte. Zwei Mitglieder der Organisation hatten durch Öffnung einer Phishing-E-Mail eine automatisierte Weiterleitung von ihren E-Mail-Postfächern auf einen nicht-autorisierten Account geschaffen. Infolgedessen wurden zwischen dem 17. Februar und dem 6. März 2020 323 E-Mails auf den Account weitergeleitet. Die E-Mails enthielten – zum Teil sensible – Daten von 9.735 Betroffenen.
Die Behörde erkannte in dem Vorfall eine Pflichtverletzung des Rats, technische und organisatorische Maßnahmen zu implementieren, die ein dem Risiko für die Betroffenen angemessenes Sicherheitsniveau gewährleisten.
Des Weiteren hatte der Lehrerrat zwar eine Meldung der Datenpanne an die Behörde getätigt, dabei allerdings die in Art. 33 Abs. 1 DSGVO definierte Frist von 72 Stunden überschritten. So erfolgte die Meldung erst am 9. März 2020 und damit drei Wochen nachdem der Bußgeldempfänger eine erste Sicherheitswarnung über die Weiterleitung der E-Mails erhalten hatte.
