129.962 Euro Bußgeld gegen UniCredit Bank S.A
Aufgrund unzureichender technischer Maßnahmen waren rund 300.000 Kundendaten im Internet frei zugänglich.

Empfänger

UniCredit Bank S.A

Datum (Veröffentl.)

27.06.2019

Bußgeld

613.912

 

RON

Land

Rumänien

Behörde

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal

Verletztes Recht

Art. 5 Abs. 1 lit. c DSGVO Art. 25 Abs. 1 DSGVO

Vergehen

Die rumänische Tochtergesellschaft der UniCredit wurde von der rumänischen Datenschutzbehörde zu einer Geldstrafe von 130.000 Euro wegen erheblicher Datenschutzmängel verurteilt. Im Rahmen einer Datenschutzpanne waren die Daten von rund 300.000 Kunden für Dritte frei zugänglich geworden. 

Auf wesentliche Kritik der rumänischen Behörde stieß die Tatsache, dass die Bank keine technischen und organisatorischen Maßnahmen eingeleitet hatte, um die Datenschutzgrundsätze der DSGVO wirksam umzusetzen. Auch wurden keine ausreichenden Schutzmaßnahmen innerhalb der Datenverarbeitung integriert, was einen Datenmissbrauch hätte verhindern können.

Quellen

A.N.S.P.D.C.P. OneTrust DataGuidance