Geldbußen / Geldstrafen · 03. Februar 2024
Der Verantwortliche meldete eine Ransomware-Attacke vom 06.03.2020 als Datenschutzverletzung iSd Art 33 DSGVO erst am 24.4.2023, sohin mehr als 1 Monat später, und offensichtlich nur, um eine Versicherungsabwicklung zu ermöglichen. Auf Aufforderungen der Datenschutzbehörde, weitere konkrete Angaben zu machen, reagierte der Verantwortliche unzureichend, und gab keine weiteren Informationen zu den betroffenen Personen, den Datenkategorien, den getroffenen Maßnahmen und zur Risikoeinschätzung...
Geldbußen / Geldstrafen · 21. Juni 2021
Die Aufsichtsbehörde in den Niederlanden verhängte für eine verspätete Meldung eines Datenschutzvorfalles (Art 33 DSGVO) eine Geldstrafe gegen einen Verantwortlichen. Es traf keinen geringeren als booking.com. Die Strafe ist nicht rechtskräftig.
Entscheidungen zum Datenschutzrecht · 06. Juni 2021
Wissen Sie was ein „Postsack“ ist? Darin werden Briefe für die Zusteller*Innen deponiert.
Die DSGVO ist darauf anwendbar, und wenn er „verloren“ geht, dann ist das als Data Breach gem. Art 33 DSGVO der DSB zu melden. So das BVwG und die DSB in einer aktuellen Entscheidung vom 22.12.2020 (W258 2225293-1)
Artikel / Publikationen · 14. März 2021
„Black Cloud“ über einem Rechenzentrum in Frankreich (Strassbourg).
Hat das Auswirkungen nach der DSGVO?
Veranstaltungen & Vorträge · 11. Februar 2021
25.02.2021 - 8.30 Uhr bis 10.00 Uhr - Online:
Beschwerde / amtswegiges Prüfungsverfahren / Strafverfahren – Verhalten im Anlassfall
Geldbußen / Geldstrafen · 25. Mai 2020
A fine day in Sweden … EUR 11.000,-- Geldstrafe wegen DSGVO-Verletzungen verhängt
COVID-19 · 22. März 2020
Auswirkungen der Fristhemmung aus Anlass von COVID-19 auf die 72h-Frist zur Meldung von Datenschutzverletzungen ...
Informationen der Aufsichtsbehörden · 25. Februar 2020
Beschwerden, die online eingebracht wurden, wurden gelöscht. Die Aufsichtsbehörde ersucht, die Beschwerden neuerlich einzubringen.
Entscheidungen zum Datenschutzrecht · 10. Februar 2020
Ein Postpaket mit Dokumenten mit personenbezogenen Daten ging auf dem Weg zum Scannen verloren. Sind die betroffenen Personen zu informieren? Wenn ja, wie?
Die finnische Datenschutzbehörde hat dazu eine Entscheidung gefällt.
Artikel / Publikationen · 23. Juli 2019
Die Zeit online berichtete am 6. Juli 2019 über einen Datenschutzvorfall. Die Bundeswehr verkaufte einen Laptop, und auf diesen befanden sich noch Daten. Was sind die möglichen Folgen?