Beim Unternehmen 1&1 Telecom GmbH kam es mehrfach zu Verst\u00f6\u00dfen im Datenschutzrecht, sodass nunmehr millionenschweres Bu\u00dfgeld gegen das Unternehmen verh\u00e4ngt wurde. Das Unternehmen will dagegen vorgehen und k\u00fcndigte Klage an.<\/p>\n\n\n\n
Nicht zum ersten Mal wurden seit Erlass der neuen DSGVO hohe Bu\u00dfgelder verh\u00e4ngt. Auch in diesem Artikel<\/a> berichteten wird bereits dar\u00fcber. <\/p>\n\n\n\n Anrufer konnten bei der Kundenbetreuung\nvon 1&1 bereits durch Angaben des Namens und Geburtsdatum eines Kunden Informationen\nzu weiteren personenbezogenen Kundendaten erhalten. <\/p>\n\n\n\n Der Bundesbeauftragte f\u00fcr den\nDatenschutz (BfDI) verh\u00e4ngte daraufhin ein Bu\u00dfgeld in H\u00f6he von 9,55 Millionen\nEuro gegen das Unternehmen 1&1 Telecom GmbH. <\/p>\n\n\n\n Der BfDI begr\u00fcndete das Bu\u00dfgeld\ndamit, dass das Unternehmen keine hinreichenden technisch-organisatorischen\nMa\u00dfnahmen errichtet hat, um zu verhindern, dass unberechtigte Dritte an Information\nkommen, die sie nicht betrafen. <\/p>\n\n\n\n Der BfDI erlangte Kenntnis dar\u00fcber,\ndass Anrufer bei der Kundenbetreuung des Unternehmens allein schon durch Angabe\ndes Namens und Geburtsdatums eines Kunden weitreichende Informationen zu weiteren\npersonenbezogenen Kundendaten erhalten konnten.<\/p>\n\n\n\n Darin ist ein Versto\u00df gegen Art\n32 der Datenschutz-Grundverordnung (DSGVO) zu sehen (Sicherheit der Verarbeitung),\nwonach das Unternehmen verpflichtet ist, geeignete technische und organisatorische\nMa\u00dfnahmen zu ergreifen, um die Verarbeitung von personenbezogenen Daten\nsystematisch zu sch\u00fctzen. <\/p>\n\n\n\n Art. 32 DSGVO<\/a> verlangt, dass geeignete\ntechnische und organisatorische Ma\u00dfnahmen errichtet werden um Daten betroffener\nPersonen umfassend zu sch\u00fctzen. Die Ma\u00dfnahmen sollen derart beschaffen sein,\ndass das Risiko f\u00fcr die Rechte und Freiheiten nat\u00fcrlicher Personen hinreichend\ngesch\u00fctzt sind. Wann nun eine Ma\u00dfnahme geeignet ist, ist immer im Hinblick auf\ndas jeweilige Risiko zu bestimmen.<\/p>\n\n\n\n Ziel ist es in jedem Fall, Risiken\nf\u00fcr betroffene Personen zu minimieren. Es gilt insoweit der Grundsatz der\nVerh\u00e4ltnism\u00e4\u00dfigkeit.<\/p>\n\n\n\n Im Rahmen einer Verh\u00e4ltnism\u00e4\u00dfigkeitspr\u00fcfung\nsind dabei unter anderem der Stand der Technik, Kosten, Umfang, Umst\u00e4nde und\nZwecke der Datenverarbeitung, und die Schwere des Risikos f\u00fcr die Rechte und\nFreiheiten nat\u00fcrlicher Personen zu ber\u00fccksichtigen. <\/p>\n\n\n\n Das Unternehmen 1&1 Telecom\nGmbH zeigte sich zun\u00e4chst einsichtig und \u00e4u\u00dferst kooperativ. <\/p>\n\n\n\n So wurde die Authentifizierungsprozess\ndurch die Abfrage zus\u00e4tzlicher Angaben st\u00e4rker abgesichert und ein neues,\ntechnisch und datenschutzrechtlich deutlich verbessertes\nAuthentifizierungsverfahren eingef\u00fchrt. <\/p>\n\n\n\n Zus\u00e4tzlich zu den Ma\u00dfnahmen wurde\nein Bu\u00dfgeld erlassen. Die H\u00f6he des Bu\u00dfgeldes richtete sich nach dem Umfang der Gef\u00e4hrdung.\nDa nicht nur ein geringer Teil der Kunden betroffen, sondern der gesamte Kundenstamm\nvom Risiko betroffen war, sah der BfDI das Bu\u00dfgeld in H\u00f6he von 9,5 Millionen\nEuro als gerechtfertigt an. <\/p>\n\n\n\n Das Unternehmen k\u00fcndigte bereits jetzt an, den Bu\u00dfgeldbescheid nicht zu akzeptieren. Nach seiner Auffassung sei das Bu\u00dfgeld unverh\u00e4ltnism\u00e4\u00dfig, sodass Klage dagegen geboten sei.<\/p>\n\n\n\n Bereits hier <\/a>berichteten wir vollumf\u00e4nglich \u00fcber die Bu\u00dfgelder der DSGVO.<\/p>\n\n\n\n Aufgrund von eigenen Informationen\nund weitergehenden Hinweisen sowie Kundenbeschwerden sind derzeit auch weitere\nTelekommunikationsgunternehmen unter Beschuss des BfDI. So will der BfDI Authentifizierungsprozesse\nauch anderer Anbieter pr\u00fcfen und ggf. erneuern. <\/p>\n\n\n\n So wurde ebenfalls ein Bu\u00dfgeld\ngegen den Telekommunikationsanbieter Rapidata GmbH erlassen. Das Unternehmen ist einer gesetzlichen Auflage\nnach Artikel 37 DSGVO<\/a> zur Benennung des betrieblichen Datenschutzbeauftragten\ntrotz mehrmaliger Aufforderung nicht nachgekommen. Bei dem vergleichbar\ngeringen Bu\u00dfgeld in H\u00f6he von 10.000 Euro wurde ber\u00fccksichtigt, dass es sich um\nein Unternehmen aus der Kategorie der Kleinstunternehmen handelt.<\/p>\n\n\n\n Erneut setzt der BfDI ein klares\nZeichen gegen datenschutzrechtliche Verst\u00f6\u00dfe durch das hohe Bu\u00dfgeld und die\nVerfolgung weitere Verst\u00f6\u00dfe. <\/p>\n\n\n\n Die DSGVO gibt dem BfDI Die\neurop\u00e4ische Datenschutzgrundverordnung (DSGVO) gibt dem BfDI allerhand rechtlicher\nM\u00f6glichkeiten, die unzureichende Sicherung von personenbezogenen Daten zu\nahnden. <\/p>\n\n\n\n Es ist mit weiteren Bu\u00dfgeldern und Strafen zu rechnen, sodass wir Unternehmen dringend empfehlen, sich fr\u00fchzeitig juristisch zu informieren und datenschutzrechtlich abzusichern. Nur so k\u00f6nnen hohe Bu\u00dfgelder vermieden werden. <\/p>\n\n\n\nWas war geschehen?<\/strong><\/h2>\n\n\n\n
BfDI erlangte Kenntnis <\/strong>von Prozessen bei der 1&1 Telecom GmbH<\/h2>\n\n\n\n
Was verlangt Art. 32 DSGVO<\/a>?<\/strong><\/h2>\n\n\n\n
1&1 zeigte sich zun\u00e4chst kooperativ<\/h2>\n\n\n\n
Zus\u00e4tzlich: Bu\u00dfgeld<\/strong><\/h2>\n\n\n\n
Weitere Bu\u00dfgelder<\/strong><\/h2>\n\n\n\n
Fazit<\/strong><\/h2>\n\n\n\n
Wir helfen Ihnen!<\/strong> <\/h2>\n\n\n\n