Fehlendes Löschkonzept und Löschfristen nicht eingehalten - 200.000 Euro Geldbuße

Daten über einen längeren Zeitraum verarbeitet, als es für die Zwecke, für die sie verarbeitet wurden, erforderlich war. Darüber hinaus hatte das Unternehmen in seinem neuen CRM-System keine Fristen für die Löschung personenbezogener Daten festgelegt und dokumentiert. Die für das alte System gesetzten Fristen wurden nach Ablauf der Frist für die Information nicht gelöscht. Außerdem hatte der für die Datenverarbeitung Verantwortliche seine Verfahren zur Löschung personenbezogener Daten nicht ausreichend dokumentiert.

Datum 12.06.2019
Anzahl Betroffene 385.000
Name Verantwortlicher IDdesign A / S
Bereich Sonstiges
Land Dänemark
Auswirkungen 2: überschaubar

Quelle:

European Data Protection Board - 11.06.2019

 
Lesson learned:
Vor der Einführung einer neuen Software, über die personenbezogene Daten verarbeitet werden soll, ist schon in der Planungsphase die Grundsätze von privicy by design zu beachten. Dabei ist schon im Rahmen der Marktrecherche und spätestens bei der Implementierung der Software darauf zu achten, dass diese das Rechts auf Vergessenwerden umsetzten kann. Grundlage hierfür ist ein dokumentiertes Löschkonzept, das die Löschfristen anhand der jeweiligen Datenkategorien und Verarbeitungszwecke, die über die Software laufen, definiert. Ob die Software die Löschanforderungen auch tatsächlich umsetzt, sollte durch regelmäßige Audits überprüft werden. Die internen Beschaffungsprozesse sind daher so zu gestalten und festzulegen, dass die Datenschutzexpertise des Unternehmens möglichst frühzeitig eingeholt wird.

Zurück

1: geringfügig Betroffene erleiden eventuell Unannehmlichkeiten, welche sie aber mit einigen Problemen überwinden können.
2: überschaubar Betroffene erleiden eventuell signifikante Unannehmlichkeiten, welche sie aber mit einigen Schwierigkeiten überwinden können.
3: substanziell Betroffene erleiden eventuell signifikante Konsequenzen, die sie nur mit ernsthaften Schwierigkeiten überwinden können.
4: groß Betroffene erleiden eventuell signifikante oder sogar unumkehrbare Konsequenzen, die sie nicht überwinden können.