55.000 Euro Bußgeld gegen Western Friuli University Company
Unzulässige Verarbeitung der Daten in einer Gesundheitsdatenbank.

Die italienische Datenschutzbehörde verhängte drei Bußgelder gegen friulanische Gesundheitsbehörden.

Die Gesundheitsbehörden hatte die in den Unternehmensdatenbank vorhandenen Daten verarbeitet, und durch den Einsatz von Algorithmen die Patienten in Bezug auf das Risiko, im Falle einer Covid-19-Infektion Komplikationen zu haben oder nicht zu haben, in bestimmte Klassen unterteilt.

Im Rahmen der Untersuchung stellte die Behörde fest, dass die Daten der Kunden in Ermangelung einer geeigneten regulatorischen Grundlage verarbeitet worden waren, ohne den Betroffenen alle erforderlichen Informationen zur Verfügung zu stellen und ohne zuvor die von der EU-Datenschutzverordnung vorgeschriebene Folgenabschätzung durchgeführt zu haben. Außerdem bemängelte die Behörde die große Zahl der verarbeiteten Daten, welche sich auf über 40.000 belief.

Neben der Western Friuli University Company wurde auch noch gegen die Friuli Centrale University Company sowie die Giuliano Isontina University Company ein Bußgeld verhängt.