Ausgabe

Dies ist eine dauerhafte Ausgabe. Sie enthält das Briefing genau so, wie es an diesem Tag veröffentlicht wurde, und ändert sich nicht.

DPC begrüßt Ergebnis der Strafverfolgung gegen Brown Thomas Arnotts Limited wegen Marketingverstößen

Brown Thomas Arnotts Limited bekannte sich am 7. September 2026 vor dem Dublin Metropolitan District Court in fünf Musteranklagen schuldig. Die Anklagen betrafen Verstöße gegen Vorschriften für unerwünschte Marketingkommunikation. Die Data Protection Commission (DPC) begrüßte dieses Ergebnis, das eine gerichtliche Anordnung enthielt, wonach das Unternehmen 1000 EUR an eine lokale Wohltätigkeitsorganisation und 1000 EUR zur Deckung der Anwaltskosten der DPC zahlen muss. Diese Anklagen betrafen insbesondere das Versäumnis, eine Abmeldefunktion bereitzustellen und Marketing ohne gültige Einwilligung zu versenden.

Drei der Musteranklagen bezogen sich auf das Versäumnis, den Empfängern eine gültige Adresse zur Verfügung zu stellen, um sich von weiteren Marketing-E-Mails abzumelden, was gegen Regulation 13(12) der ePrivacy Regulations verstößt. Zwei weitere Anklagen betrafen den Versand von Marketingkommunikation ohne Einholung einer gültigen Einwilligung von Einzelpersonen, was gegen Regulation 13(1) der ePrivacy Regulations verstieß. Das Gericht wandte das Probation of Offenders Act auf Brown Thomas Arnotts Limited an und verwies auf die Zusammenarbeit der Organisation mit der Data Protection Commission und ihre mildernden Maßnahmen.

Richter Halpin wurde darüber informiert, dass ein technisches Problem bei einem Drittanbieter von Software zu einer zeitweiligen Unmöglichkeit der Abmeldung von Marketingkommunikation führte. Dies führte zu mehreren Beschwerden bei der Data Protection Commission, von denen einige Einzelpersonen betrafen, die Brown Thomas direkt über ihren Widerruf der Einwilligung informierten, aber weiterhin Direktmarketing erhielten. Die Data Protection Commission hatte dem Beklagten bereits im März 2022 eine Warnung bezüglich ähnlicher Probleme erteilt.

Die anhaltende Herausforderung, ein effektives Einwilligungsmanagement und Abmeldemechanismen im elektronischen Marketing sicherzustellen, führt weiterhin zu Durchsetzungsmaßnahmen, wie die Strafverfolgung von Brown Thomas Arnotts Limited durch die DPC zeigt.

Strafverfahren der Data Protection Commission vor dem Dublin Metropolitan District Court

Wen das bindet
Organisationen, die in Irland elektronisches Marketing betreiben, sind an Regulation 13 des Statutory Instrument 336 von 2011 gebunden.
Was sich geändert hat
Der Dublin Metropolitan District Court wandte das Probation of Offenders Act auf Brown Thomas Arnotts Limited an und ordnete an, dass das Unternehmen 1000 EUR an eine Wohltätigkeitsorganisation und 1000 EUR zur Deckung der Anwaltskosten der DPC zahlen muss.
Was zu prüfen ist
Organisationen sollten ihre elektronischen Marketingsysteme überprüfen, um die Einhaltung von Regulation 13(1) und 13(12) des Statutory Instrument 336 von 2011 sicherzustellen, insbesondere hinsichtlich der Einwilligungs- und Abmeldefunktionen.
Was das nicht bedeutet
Dieses Ergebnis bedeutet nicht, dass alle Marketing-bezogenen ePrivacy-Verstöße zu einer strafrechtlichen Verfolgung führen werden, da das Gericht in diesem speziellen Fall das Probation of Offenders Act angewandt hat.

An Ihr Team weiterleiten

Die Data Protection Commission begrüßte das Ergebnis des Strafverfahrens vom 7. September 2026, bei dem sich Brown Thomas Arnotts Limited in fünf Anklagen wegen Verstößen gegen Regulation 13 des Statutory Instrument 336 von 2011 schuldig bekannte, was zu einer gerichtlichen Anordnung zur Zahlung von Wohltätigkeits- und Anwaltskosten führte.

Die Frage des Tages

Ein Einzelhandelsunternehmen wurde wegen Verstößen gegen Vorschriften bezüglich unerwünschter Marketingkommunikation strafrechtlich verfolgt. Das Gericht erfuhr, dass ein technisches Problem bei einem Drittanbieter von Software zu einer zeitweiligen Unmöglichkeit führte, Marketingkommunikation abzubestellen, und Einzelpersonen erhielten weiterhin Direktmarketing, selbst nachdem sie dem Unternehmen ihren Widerruf der Einwilligung mitgeteilt hatten. Welches der folgenden Prinzipien wurde durch die Handlungen des Unternehmens primär verletzt?

  1. Die Anforderung an klare und zugängliche Mechanismen für Einzelpersonen, ihre Einwilligung zu widerrufen und Marketing abzubestellen.
  2. Die Verpflichtung, regelmäßige Datenschutzfolgenabschätzungen für alle neuen Marketingtechnologien durchzuführen.
  3. Die Notwendigkeit, eine ausdrückliche Einwilligung von Einzelpersonen einzuholen, bevor ihre Daten an Drittanbieter von Software weitergegeben werden.
  4. Die Pflicht sicherzustellen, dass alle Marketingkommunikationen in die bevorzugte Sprache des Empfängers übersetzt werden.

Diese Frage auf der Website beantworten

Ebenfalls wissenswert

  1. Rhysida-Ransomware-Gruppe veröffentlicht Daten der Berliner Regierung nach Ablehnung einer Erpressungsforderung von 2 Millionen Euro

    Organisationen des öffentlichen Sektors, wie das Land Berlin, stehen unter erheblichem Druck von Ransomware-Gruppen, Lösegelder zu zahlen, aber ihre Weigerung führt oft zur öffentlichen Freigabe gestohlener Daten, was umfangreiche Benachrichtigungspflichten bei Datenschutzverletzungen auslöst.

  2. EDPB und Europäische Kommission veranstalten Stakeholder-Event zu Leitlinien für das Zusammenspiel von Datenschutz und Wettbewerbsrecht

    Datenschutzbeauftragte und Datenschutzjuristen sollten die bevorstehenden Leitlinien des EDPB zum Zusammenspiel von Datenschutz und Wettbewerbsrecht beobachten, da diese die Compliance-Strategien für Organisationen in wettbewerbsintensiven digitalen Märkten prägen werden.

An jenem Morgen aus Behörden, Gerichts und Aufsichtsquellen zusammengestellt. Primärquellen sind bei jeder Meldung verlinkt.