1 Million PLN für die Verletzung der DSGVO - die erste Geldbuße in Polen

« NACHRICHTEN 11 April 2019

Am Dienstag, dem 26. März 2019, gab die Präsidentin des Amtes für Schutz personenbezogener Daten (PUODO), Edyta Bielak-Jomaa, bekannt, dass die erste Geldbuße wegen Verstoßes gegen die allgemeine Datenschutzverordnung (DSGVO) verhängt wurde. Auf den ersten Blick scheint die Geldbuße ziemlich hoch zu sein - fast 1 Million PLN. Darüber hinaus wurde das bestrafte Unternehmen verpflichtet, Briefe an Personen zu schicken, die nicht über die Verarbeitung ihrer personenbezogenen Daten informiert wurden.

zdjęcie_11

Die Geldbuße bezieht sich auf das Versäumnis des Warschauer Unternehmens, seiner Informationspflicht gegenüber Personen nachzukommen, deren Daten aus öffentlich zugänglichen Quellen (einschließlich des Zentralregisters und Informationen zur wirtschaftlichen Tätigkeit und des Nationalen Gerichtsregisters) stammen. Die erworbenen Daten wurden vom Unternehmen zur Erstellung von Datenbanken verwendet, um die Glaubwürdigkeit der Entitäten zu überprüfen. Es handelte sich um Personen, die derzeit ein Unternehmen führen, sowie um Personen, die ihre Geschäftstätigkeit ausgesetzt haben oder aufgegeben haben.

Das Unternehmen erfüllte die Informationspflicht nur gegenüber Personen, deren E-Mail-Adressen in den Registern vorhanden waren (das Unternehmen hat E-Mails an diese Personen gesendet). Bei anderen Personen hatte das Unternehmen nur Korrespondenzadressen oder Telefonnummern. Im letzteren Fall bezog sich die Gesellschaft auf die in der DSGVO vorgesehene Ausnahme (Artikel 14 Absatz 5 b). Demnach ist es nicht erforderlich, die Informationspflicht für jede einzelne Person zu erfüllen, wenn es unmöglich ist, Informationen über die Verarbeitung von Daten bereitzustellen oder einen unverhältnismäßigen Aufwand erfordern würde. Das bestrafte Unternehmen machte geltend, dass die Kosten für die Erfüllung der Informationspflicht durch die herkömmliche Post sehr hoch seien. Daher hat es beschlossen, auf seiner Website eine Informationsklausel über die Verarbeitung personenbezogener Daten zu veröffentlichen.

PUODO war mit dem Unternehmen der Meinung jedoch nicht.

Nach Auffassung der Präsidentin gab es eine schwerwiegende Verletzung von grundlegenden Pflichten, deren Scheitern die Rechte des Einzelnen beraubt. Die bisher vorgelegten Informationen zeigen, dass sich PUODO genau auf den Aspekt der Verletzung der Rechte des Einzelnen konzentriert hat, sich aber nicht einer tieferen Interpretation der in der Artikel 14 Absatz 5 b der DSGVO beschriebenen Ausnahme zuwenden wollte.

Es besteht kein Zweifel, dass die Daten natürlicher Personen, die eine Geschäftstätigkeit ausüben, dem gleichen Schutz wie die persönlichen Daten von Verbrauchern unterliegen, und die Erfüllung der Informationspflichten gegenüber diesen Personen ist wichtig. Es ist jedoch schwer zu akzeptieren, dass es anscheinend an einer gründlichen Analyse fehlt, ob es sich in diesem Fall nicht um einen unverhältnismäßig großen Aufwand bei der Erfüllung der angegebenen Verpflichtung handelt.

Nach Informationen, die von PUODO veröffentlicht wurden, gibt es Nachrichten in den Medien, dass die Datenbank des bestraften Unternehmens etwa 6 Millionen Datensätze hatte und nur bei etwa 90 Tausend Personen dieses Unternehmen E-Mail-Adressen hatte. Laut PUODO ist zwar der Versand von Einschreiben nicht erforderlich, es kann jedoch davon ausgegangen werden, dass die Kosten für den Versand selbst gewöhnlicher Briefe in diesem Fall die verhängte Geldbuße erheblich übersteigen. Darüber hinaus stellt sich die Frage, ob das Unternehmen bei Versendung normaler Briefe nachweisen kann, dass es die Informationspflicht nach dem Grundsatz der Rechenschaftspflicht erfüllt hat.

Wir müssen die Veröffentlichung der Entscheidung von PUODO mit Begründung abwarten (hier finden Sie den Link der PUODO-Entscheidungssammlung: https://www.uodo.gov.pl/pl/129). Dann werden wir diese Angelegenheit genauer analysieren. In der Begründung der Entscheidung sollten wir die Voraussetzungen finden, auf die sich PUODO gestützt hat beim Verhängen der Geldbuße (die Gründe sind in Artikel 83 Absatz 2 der DSGVO angegeben). Darüber hinaus sollte es begründet werden, warum es in diesem besonderen Fall unmöglich war, die Ausnahme von Artikel 14 Absatz 5 b der DSGVO geltend zu machen. Sicherlich das mögliche Fehlen einer breiteren Begründung in dem oben genannten Umfang muss kritisch bewertet werden.

Die Entscheidung von PUODO kann beim Verwaltungsgericht angefochten werden. Das bestrafte Unternehmen wird sich sicherlich an dem Gericht wenden. Mit der Einreichung einer Beschwerde wird die Vollstreckung von Entscheidungen im Bereich der Geldbuße ausgesetzt.

Diese Angelegenheit ist zweifellos sehr interessant und wird erhebliche Auswirkungen auf die Auslegung der Bestimmungen der DSGVO in Bezug auf die Umsetzung der Informationspflicht haben. Wir werden dieses Thema mit Sicherheit observieren und Sie auf unserer Website ständig über den Verlauf informieren.

26/03/2019, Rechtsanwältin Agnieszka Rapcewicz

   Unsere Website verwendet Cookies. Wir verwenden Cookies, um den ordnungsgemäßen Betrieb unserer Website zu ermöglichen und anonyme Statistiken und andere analytische Aktivitäten zu führen, aus denen hervorgeht, wie Benutzer die Website nutzen. Durch die weitere Nutzung der Website stimmen Sie deren Aufnahme oder Verwendung zu. Der Benutzer kann die Bedingungen für das Speichern von Cookies in dem von ihm verwendeten Webbrowser unabhängig ändern.

Weitere Informationen, insbesondere zur Verarbeitung personenbezogener Daten, finden Sie in der hier verfügbaren Datenschutzerklärung.