Datenleck
Datenschutzverstöße in Europa: Hohe Bußgelder für Unternehmen
Der Schutz personenbezogener Daten bleibt ein sensibles Thema – und europäische Datenschutzbehörden zeigen weiterhin eine konsequente Linie bei Verstößen gegen die DSGVO. Im Januar 2025 wurden mehrere Unternehmen mit teils erheblichen Strafen belegt. Die Vorfälle reichen von mangelhafter IT-Sicherheit über unerlaubte Datenweitergabe bis hin zu unsachgemäßem Umgang mit biometrischen Daten. 4 Millionen Euro Strafe für…
Landgericht Lübeck: Fehlender Auftragsbearbeitungsvertrag als Schaden nach der DSGVO
Das Landgericht Lübeck hat am 4. Oktober 2024 (Az. 15 O 216/23) ein lesenswertes Urteil zur Haftung von Unternehmen bei Datenschutzverletzungen und Schadensersatzansprüchen nach der Datenschutz-Grundverordnung (DSGVO) gefällt. Ein Verbraucher hatte gegen die Streaming-Plattform Deezer geklagt, nachdem personenbezogene Daten infolge eines Datenlecks im Darknet veröffentlicht wurden. Hintergrund des Urteils Deezer arbeitete zur Verwaltung von Kundendaten…
Datenschutz und Recht: Aktueller Beschluss des Oberlandesgerichts Hamm zur Darlegungs- und Beweislast bei Datenschutzverstößen
Das Oberlandesgericht Hamm hat in einem aktuellen Beschluss (7 U 14/24) wichtige Klarstellungen zur Darlegungs- und Beweislast bei Datenschutzverstößen getroffen. Der Beschluss vom 14. Mai 2024 betrifft einen Fall, in dem der Kläger Ansprüche aufgrund eines vermeintlichen API-Bugs bei einem Kurznachrichtendienst geltend gemacht hatte. Die Entscheidung hat weitreichende Auswirkungen auf die Praxis und setzt klare…
Datenschutzverletzung bei HELLENIC POST SERVICES: Griechische Behörde verhängt Bußgeld
Am 28. Februar 2024 hat die griechische Datenschutzbehörde (Hellenic SA) eine Geldstrafe gegen HELLENIC POST SERVICES S.A. (ELTA S.A.) verhängt. Grund für das Bußgeld ist das Versäumnis des Unternehmens, angemessene technische und organisatorische Maßnahmen zu implementieren, was zu unbefugten Zugriffen Dritter auf das Unternehmenssystem führte. Hintergrund der Entscheidung HELLENIC POST SERVICES berichtete zwei Datenschutzverletzungen an…