Ausgabe

Dies ist eine dauerhafte Ausgabe. Sie enthält das Briefing genau so, wie es an diesem Tag veröffentlicht wurde, und ändert sich nicht.

Spanische Datenschutzbehörde verhängt 100.000 EUR Bußgeld gegen Securitas Direct wegen Behinderung von Betroffenenrechten

Die spanische Datenschutzbehörde verhängte am 1. Februar 2023 ein Bußgeld von 100.000 EUR gegen Securitas Direct, weil das Unternehmen die Ausübung von Betroffenenrechten erschwerte. Diese Entscheidung verpflichtet das Unternehmen, Hinweise, die Personen auf eine kostenpflichtige Telefonnummer verweisen, innerhalb von 12 Monaten zu ersetzen, um die Einhaltung der Vorschriften zu gewährleisten.

Ein Verbraucherverband reichte eine Beschwerde gegen Securitas Direct wegen Videoüberwachungshinweisen ein, die Betroffene zur Ausübung ihrer Zugangs- und Widerspruchsrechte auf eine kostenpflichtige 902-Telefonnummer verwiesen. Die spanische Datenschutzbehörde stellte fest, dass diese Praxis den Betroffenen Kosten auferlegte und die Ausübung ihrer Rechte behinderte, was der Anforderung der DSGVO widerspricht, dass solche Rechte unentgeltlich ausgeübt werden können.

Die Verfügbarkeit anderer kostenloser Kanäle auf der Unternehmenswebsite behob das Problem nicht, da der spezifische Hinweis die Betroffenen auf die 902-Telefonnummer verwies. Die spanische Datenschutzbehörde stellte daher einen Verstoß gegen Artikel 12 Absatz 2 DSGVO fest, der Verantwortliche verpflichtet, die Ausübung der Rechte der Betroffenen gemäß den Artikeln 15 bis 22 DSGVO zu erleichtern. Dieser Verstoß unterliegt den in Artikel 83 Absatz 5 Buchstabe b DSGVO festgelegten Sanktionen. Als Korrekturmaßnahme muss Securitas Direct die Hinweise, die auf die 902-Telefonnummer verweisen, innerhalb von 12 Monaten ersetzen, um die Einhaltung der DSGVO zu gewährleisten.

Organisationen stehen häufig vor der Herausforderung, sicherzustellen, dass Betroffenenrechte tatsächlich zugänglich und kostenlos sind, wie dieses Bußgeld von 100.000 EUR zeigt.

Originaltitel: Sanctioning Procedure Decision SECÚRITAS DIRECT ESPAÑA, S.A.U. (Spanish ES)

Verwaltungsbußgeld und Anordnung zur Einhaltung der Vorschriften durch die spanische Datenschutzbehörde

Wen das bindet
Securitas Direct SA ist durch dieses Verwaltungsbußgeld und die Anordnung zur Einhaltung der DSGVO in Spanien rechtlich gebunden.
Was sich geändert hat
Securitas Direct muss auf Anordnung der spanischen Datenschutzbehörde innerhalb von 12 Monaten Hinweise ersetzen, die auf eine kostenpflichtige 902-Telefonnummer verweisen.
Was zu prüfen ist
Organisationen sollten ihre Mechanismen für Anfragen zu Betroffenenrechten überprüfen, um sicherzustellen, dass diese tatsächlich kostenlos und leicht zugänglich sind, insbesondere für in Datenschutzerklärungen angegebene Kontaktmethoden.
Was das nicht bedeutet
Diese Entscheidung bedeutet nicht, dass alle Telefonnummern für den Kontakt mit Betroffenen kostenlos sein müssen, sondern dass der primäre oder angegebene Kanal zur Ausübung von DSGVO-Rechten keine Kosten verursachen darf.

An Ihr Team weiterleiten

Die spanische Datenschutzbehörde verhängte ein Bußgeld von 100.000 EUR gegen Securitas Direct und ordnete an, kostenpflichtige Telefonnummern für Anfragen zu Betroffenenrechten innerhalb von 12 Monaten zu ersetzen, was alle Organisationen betrifft, die personenbezogene Daten in der EU verarbeiten.

Die Frage des Tages

Ein Unternehmen wird von der spanischen Datenschutzbehörde (DPA) mit einer Geldstrafe belegt, weil es Personen, die ihre Rechte auf Auskunft und Widerspruch ausüben wollen, auf eine kostenpflichtige Telefonnummer verweist. Welche der folgenden Aussagen ist die wahrscheinlichste Begründung für diese Entscheidung?

  1. Die Ausübung der Rechte betroffener Personen muss unentgeltlich sein, und die Verweisung auf eine kostenpflichtige Nummer stellt eine Behinderung dar.
  2. Das Unternehmen hat es versäumt, eine DSFA durchzuführen, bevor es die Videoüberwachung eingeführt hat, die die Rechte der betroffenen Personen beeinträchtigt.
  3. Die Videoüberwachung selbst ist unzulässig, da sie eine unverhältnismäßige Überwachung der betroffenen Personen darstellt.
  4. Das Unternehmen hat die betroffenen Personen nicht ausreichend über die Verarbeitung ihrer personenbezogenen Daten informiert.

Diese Frage auf der Website beantworten

Ebenfalls wissenswert

  1. Niederländische Datenschutzbehörde warnt vor dem Filmen anderer mit Kamerabrillen

    Organisationen sollten die ausdrückliche Warnung der niederländischen Datenschutzbehörde beachten, dass das Filmen anderer mit Kamerabrillen fast immer verboten ist, was auf eine strenge Durchsetzungshaltung bei tragbarer Technologie im öffentlichen Raum hindeutet.

  2. OAIC-Überprüfung identifiziert Möglichkeiten zur Verbesserung der Transparenz

    Organisationen, die in Australien tätig sind, sollten die Ergebnisse des OAIC überprüfen, um Transparenzlücken proaktiv zu schließen und ihre Praktiken an den Erwartungen der Aufsichtsbehörde auszurichten, insbesondere in Bezug auf Datenverarbeitung und Informationsbereitstellung.

  3. IAPP-Analyse des TikTok-Bußgeldes in Brasilien bietet Einblick in die LGPD-Durchsetzung

    Diese Analyse der Durchsetzungsmaßnahme der brasilianischen ANPD gegen ByteDance Brazil vermittelt Datenschutzexperten ein tieferes Verständnis dafür, wie die LGPD in der Praxis angewendet wird, insbesondere in Bezug auf Kinderdaten.

  4. Datenpanne bei Übersetzungsdienstleister betrifft UnitedHealthcare-Versicherte

    Dieser Vorfall mit United Language Group und UnitedHealthcare-Versicherten zeigt die entscheidende Bedeutung robuster Programme zum Management von Lieferantenrisiken für Gesundheitsorganisationen zum Schutz von Patientendaten.

  5. EFF fordert Drohnenflugbeschränkung heraus, die das Aufzeichnen von Einwanderungsbeamten kriminalisiert

    Die Anfechtung der Drohnenflugbeschränkung in der Grenzregion von Arizona durch die EFF signalisiert eine anhaltende Spannung zwischen den Überwachungsmöglichkeiten der Regierung und dem Recht der Öffentlichkeit, offizielle Handlungen aufzuzeichnen.

An jenem Morgen aus Behörden, Gerichts und Aufsichtsquellen zusammengestellt. Primärquellen sind bei jeder Meldung verlinkt.