CNPD verhängt 7.200 Euro Bußgeld gegen Unternehmen

Luxemburg: Das Unternehmen hatte auf seinem Firmengelände ein Videoüberwachungssystem mit insgesamt 22 Kameras installiert, um seine Vermögenswerte zu schützen, unberechtigten Zutritt zu unterbinden und Unfällen vorzubeugen. Des Weiteren hatte der Bußgeldempfänger an den Autos seiner Fahrzeugflotte Sensoren zur Standorterfassung angebracht. Dadurch sollten der Betriebsablauf optimiert und etwaige Kundenreklamationen besser beantwortet werden können. 
Wie die luxemburgische Datenschutzbehörde bei ihrer Untersuchung feststellte, erfassten die Kameras mitunter auch dauerhaft den Arbeitsplatz eines Beschäftigten an der Rezeption sowie einen Raucherbereich, in dem sich Beschäftigte oft während ihrer Pause aufhielten. Dies wertete die Datenschutzbehörde als eine Verletzung des Grundsatzes der Datenminimierung aufseiten des Unternehmens. Denn ein derartiges permanentes Filmen von Beschäftigten war weder für die Realisierung des Überwachungszwecks erforderlich noch verhältnismäßig. Im vorliegenden Fall hätten nach Auffassung der Behörde die Interessen der Beschäftigten höher gewichtet werden müssen.
Ferner waren die vom Bußgeldempfänger erhobenen Standortdaten mit einer pauschalen Dauer von acht Monaten länger gespeichert worden, als es für die Zwecke der Verarbeitung nötig gewesen wäre. Dies wurde von der luxemburgischen Datenschutzbehörde als eine Verletzung des Grundsatzes der Speicherbegrenzung gewertet.
Darüber hinaus hatte der Bußgeldempfänger seine Informationspflicht verletzt, indem er die Betroffenen nicht ordnungsgemäß über die mit der Videoüberwachung und Standorterfassung einhergehende Verarbeitung ihrer personenbezogenen Daten informiert hatte.
In Bezug auf die Standorterfassung erkannte die Behörde aufseiten des Unternehmens zudem ein Versäumnis, adäquate technische und organisatorische Maßnahmen zum Schutz der Verarbeitung zu implementieren. So verwendeten alle Personen, die berechtigten Zugang zur Software hatten, über welche die Standorte nachverfolgt werden konnten, denselben Account (Nutzername und Passwort). personalisierte Benutzerkonten hatten nicht existiert. .

Verwandter Beitrag  AEPD verhängt 2.000 Euro Bußgeld gegen DESPACHO TEJEDOR INFANTES CONSULTORES ASESORES, S.L.

Veröffentlicht am: 02-07-2021

Quelle von dsgvo-portal.de