Die AEPD verhängt gegen B.B.B. eine Geldstrafe wegen Veröffentlichung personenbezogener Daten ohne Zustimmung
Die Spanische Agentur von Schutz der Daten verhängete eine Sanktion gegen B.B.B., der mit APEDANICA verbunden ist, wegen der Veröffentlichung von Gerichts- und Verwaltungsunterlagen im Internet, die personenbezogene und sensible Daten mehrerer Anspruchsteller enthielten, ohne Maßnahmen anzuwenden Anonymisierung. Die Entschließung hält das Prinzip der Datenminimierung verletzt vom GDPR.
Rechtsexperten für Online-Reputation
Spanische Datenschutzbehörde
Organ
B.B.B. (APEDANICA)
Gegenpartei
Datenschutz von persönlichen Daten
Materie
Bußgeld von 10.000 € und DSGVO-Verstoß
Ergebnis
Zusammenfassung des Falls
B.B.B., unter der Leitung von APEDANICA, veröffentlichte auf ihrer Webseite gerichtliche und administrative Dokumentation, welche persönliche und sensible Daten verschiedener Anspruchsteller enthielt.
Zwischen den dargelegten Informationen befanden sich vollständige Vor- und Nachnamen, NIF/.
Die Veröffentlichung dieser Dokumentation führte zu einer Verletzung des Rechts auf Schutz personenbezogener Daten der Betroffenen, die sich an die Spanische Agentur für Datenschutz wandten, um die Vorfälle zu melden.
Was diskutierten die Parteien?
Die Kläger beanstandeten, dass ihre persönlichen Daten ohne ihre Zustimmung und ohne ausreichende Rechtfertigung in offener Form im Internet veröffentlicht worden seien.
Darüber hinaus behaupteten sie, dass die verbreiteten Informationen nicht minimiert oder anonymisiert worden seien, obwohl sie besonders sensible Daten im Hinblick auf die Privatsphäre enthielten.
Die Hauptfrage bestand darin, herauszufinden, ob die Veröffentlichung dieser Dokumente die Grundsätze des GDPR, und insbesondere der der Datenminimierung.
Was tat Honoralia?
Honoralia analysierte die veröffentlichte Dokumentation, bewertete den Umfang der Offenlegung personenbezogener Daten und erstellte die geeignete juristische Strategie zur Verteidigung der Betroffenen.
Aus dieser Analyse heraus wurde die Beschwerde bei der spanischen Datenschutzbehörde eingereicht, wobei hervorgehoben wurde, dass die Veröffentlichung mehr Daten enthielt, als unbedingt notwendig war, und dass diese Verbreitung die Rechte der Beschwerdeführer verletzte.
Unsere Arbeit konzentrierte sich auf die Dokumentation der Verletzung, den Nachweis der unrechtmäßigen Offenlegung personenbezogener Daten und die rechtliche Untermauerung der Verletzung der Datenschutzbestimmungen.
Was hat die AEPD entschieden?
Die Spanische Agentur für Datenschutz leitete ein Sanktionsverfahren ein und schloss, dass die Artikel 5.1.c) des GDPR, in Bezug auf das Prinzip der Datenminimierung.
Infolgedessen hat sie B.B.B. eine Verwaltungsstrafe von 10.000 Euro, da die Veröffentlichung dieser Dokumentation nicht den gesetzlichen Anforderungen an den Schutz personenbezogener Daten entsprach.
Die Entschließung macht deutlich, dass es nicht ausreicht, einen informativen oder dokumentarischen Kontext anzuführen, wenn die verbreiteten Daten das Notwendige überschreiten und die Privatsphäre Dritter beeinträchtigen.
Die Verarbeitung personenbezogener Daten muss stets den Grundsätzen der GDPR, insbesondere im Hinblick auf die Datensparsamkeit.
Warum dieser Fall ist relevant?
Dieser Fall bestärkt die Annahme, dass der Datenschutz auch bei der Veröffentlichung gerichtlicher oder administrativer Dokumente im Internet gewahrt bleiben muss.
Die Entschließung zeigt, dass die Verbreitung personenbezogener Informationen nicht automatisch durch die Tatsache geschützt ist, dass sie Teil einer Akte oder eines Verwaltungsverfahrens sind, wenn keine Maßnahmen ergriffen werden. Anonymisierung.
Des Weiteren dient sie als Warnung für Vereine, Plattformen und Einzelpersonen, die Dokumentationen mit Daten Dritter veröffentlichen, ohne die Auswirkungen auf deren Privatsphäre angemessen zu bewerten.
Die Arbeit von Honoralia
Das Juristenteam von Honoralia übernahm die strategische Leitung des Falles aus der Perspektive des Datenschutzes und der Online-Reputation.
Unsere Arbeit bestand darin, die veröffentlichten Inhalte zu analysieren, den Verstoß zu identifizieren, die Beschwerde zu strukturieren und die Rechte der betroffenen Personen gegenüber der Spanischen Datenschutzagentur zu verteidigen.
Wir handeln, um die unangemessene Offenlegung personenbezogener Daten zu stoppen und eine wirksame Reaktion auf die rechtswidrige Verarbeitung von Daten zu gewährleisten.
Fallblatt
Kunde
Privatpersonen (mehrere Klagende)
Fläche
Datenschutz
Dienstleistung
Beschwerde und Reklamation vor der AEPD
Organismus
Spanische Datenschutzbehörde
Angewandte Regelungen
GDPR – Artikel 5.1.c) Grundsatz der Datenminimierung
Einfluss
Schutz persönlicher Daten und Korrektur einer rechtswidrigen Veröffentlichung
Fallprozess
1
Erkennung der Veröffentlichung
Es wird die Existenz von im Internet veröffentlichter Dokumentation festgestellt, die personenbezogene und sensible Daten der Betroffenen enthält.
2
Rechtliche Analyse
Honoralia prüft den Inhalt und stellt sicher, dass die verbreiteten Informationen nicht anonymisiert wurden und gegen die Grundsätze verstoßen. GDPR.
3
Vorbereitung der Forderung
Beweise werden gesammelt, die unangemessene Offenlegung von Daten wird dokumentiert und die rechtliche Klage wird strukturiert.
4
Verfahren vor der AEPD
Die Agentur analysiert die Fakten und bearbeitet das entsprechende Sanktionsverfahren.
5
Entscheidung und Sanktion
Die AEPD stellt fest, dass ein Verstoß gegen den Grundsatz der Datenminimierung vorliegt und verhängt eine Geldbuße von 10.000 €.
Rechtliche und praktische Auswirkung
Schützen Sie die Daten stärken
Bestätigen Sie, dass personenbezogene Daten nicht ohne rechtliche Grundlage und unter Einhaltung der Grenzen öffentlich verbreitet werden dürfen GDPR.
Sanktionieren Sie die Nichteinhaltung
Die AEPD greift bei Handlungen ein, die gegen die Vorschriften verstoßen, und verhängt Sanktionen bei unangemessener Offenlegung von Daten.
Schützen Sie die Privatsphäre
Vermeiden Sie es, dass persönliche und sensible Informationen unkontrolliert oder ohne ausreichende Rechtfertigung im Internet zugänglich sind.
Verteidigen Sie die Rechte der Betroffenen
Bedenken Sie, dass Einzelpersonen Ansprüche geltend machen können, wenn ihre Daten unrechtmäßig verarbeitet werden, und eine wirksame Antwort erhalten.
Wir schützen Ihre Privatsphäre und Ihren Online-Ruf
Wenn Ihre persönlichen Daten ohne Ihre Zustimmung oder unter Nichteinhaltung der Datenschutzbestimmungen im Internet veröffentlicht wurden, können wir Ihnen bei Honoralia helfen, Ihre Rechte geltend zu machen und zu verteidigen.