DSG: Verwaltungsstrafe bis EUR 25.000,--
Einwilligungen und Kundenbindungsprogramme können zu erheblichen Geldstrafen führen
BVwG bestätigt Schuldspruch wegen Verstoß gegen den Erleichterungsgrundsatz bei der Ausübung von Betroffenenrechten nach der DSGVO, reduziert jedoch Strafe
Eine Terminbestätigung im Gesundheitswesen als Gruppennachricht kann eine DSGVO-Strafe von EUR 4.000,-- auslösen
verhängte Geldstrafen in Österreich
Betrieb einer nicht angemeldeten Videoüberwachung:
Geldstrafe EUR 700,--; Bescheid durch den VwGH aufgehoben, da eine „Echtzeit-Überwachung“ und keine Videoüberwachung mit Speicherung gegeben war, sodass keine
Einsicht in die EKIS-Datei ohne
Berechtigung:
4 Monatsbezüge als Disziplinarstrafe nach BDG
Verstoß gegen § 50d DSG (Verstoß gegen die Kennzeichnungspflicht bei Videoüberwachung:
Geldstrafe EUR 700,-- und
Verstoß gegen § 50c iVm §§ 17ff DSG (Verstoß gegen die Meldepflicht bei Videoüberwachung):
Geldstrafe EUR 700,--
Verstoß gegen § 50c DSG iVm §§ 17 ff DSG (Verstoß gegen die Meldepflicht bei Videoüberwachung):
Geldstrafe EUR 700,-- und
Verstoß gegen § 50d DSG (Kennzeichnungspflicht bei Videoüberwachung):
Geldstrafe EUR 700,--
die erste Instanz hatte je EUR 2.100,--, in Summe daher EUR 4.200,-- verhängt; es handelte sich um ein Verfahren gegen zwei Geschäftsführer einer GmbH, die als nach zur Vertretung nach außen
Befugte iSd § 9 VStG haften.
Verstoß gegen § 50c Abs 1 DSG (Betrieb
einer Videoüberwachung; Wildkamera im öffentlichen Bereich des Parkplatzes eines Gasthauses):
Geldstrafe EUR 150,--
(aufgehoben durch den VwGH, Verfolgungsverjährung, da die Erhebung der Daten nicht aufgenommen wurde und in der ersten Instanz der Versuch
nicht verfolgt wurde).
Verstoß gegen § 50c Abs 1 DSG (Durchführung einer Videoüberwachung durch gezieltes Fotografieren):
Geldstrafe EUR 1.000,--
Geldstrafen nach DSG bis EUR 10.000,--
-
Datenverarbeitung ohne Erfüllung der Meldepflicht / Betrieb einer Datenanwendung außerhalb der Meldung
- Datenübermittlung/-überlassung ins (EU-)Ausland ohne erforderliche Genehmigung
- Nichteinhaltung von Zusagen gegenüber der DSB oder von Auflagen der DSB
- Verletzung der Offenlegungs- oder Informationspflichten nach §§ 23 (Informationspflicht zur Offenlegung nicht-meldepflichtiger Datenanwendungen), 24 (Informationspflicht des Auftraggebers), 25 (Pflicht zur Offenlegung der Identität des Auftraggebers) sowie 50d (Information durch Kennzeichnung bei Videoüberwachungen)
- gröbliche Außerachtlassung der Datensicherheitsmaßnahmen (nach § 14 DSG).
- Außerachtlassung der Sicherheitsmaßnahmen bei Videoüberwachungen
- Unterlassung der Löschung von Videoaufzeichnungen nach der Löschungsfrist
Geldstrafen nach DSG bis EUR 25.000,--
-
vorsätzliche Verletzung des Datengeheimnisses durch Übermittlung von Daten, insbes. die Verwendung von Daten, die ihm gemäß §§ 46 oder 47 anvertraut wurden, für andere Zwecke verwendet
-
Datenverwendung entgegen einem rechtskräftigen Urteil oder Bescheid verwendet oder Nichtbefolgung einer Entscheidung zur Beauskunftung, Richtigstellung oder Löschung von Daten
-
vorsätzliche Datenlöschung bei einer Anfrage zur Datenauskunft nach § 26 DSG
-
vorsätzliche Verschaffung von Daten gem. § 48 DSG unter Vortäuschung falscher Tatsachen
gerichtlich strafbare Handlung nach DSG
Datenverwendung in Gewinn- oder Schädigungsabsicht
§ 51. Wer mit dem Vorsatz, sich oder einen Dritten dadurch unrechtmäßig zu bereichern, oder mit der Absicht, einen anderen dadurch in seinem von § 1 Abs. 1 gewährleisteten Anspruch zu schädigen, personenbezogene Daten, die ihm ausschließlich auf Grund seiner berufsmäßigen Beschäftigung anvertraut oder zugänglich geworden sind oder die er sich widerrechtlich verschafft hat, selbst benützt, einem anderen zugänglich macht oder veröffentlicht, obwohl der Betroffene an diesen Daten ein schutzwürdiges Geheimhaltungsinteresse hat, ist, wenn die Tat nicht nach einer anderen Bestimmung mit strengerer Strafe bedroht ist, vom Gericht mit Freiheitsstrafe bis zu einem Jahr zu bestrafen.