GPDP verhängt 400.000 Euro Bußgeld gegen Atac s.p.a.

Italien: Die italienische Datenschutzbehörde hatte Ermittlungen gegen das Unternehmen, die Verwaltung der Stadt Rom (Roma Capitale), sowie das Unternehmen Flowbird s.r.l. eingeleitet, nachdem sich ein Betroffener über neue Parkuhren beschwert hatte, die 2018 im Stadtgebiet installiert wurden. 
Atac s.p.a. war von der Stadt mit der Verwaltung der städtischen Parkplätze beauftragt worden. In dieser Funktion hatte das Unternehmen die Parkuhren technisch aufgerüstet, um neue Bezahlmethoden und Dienste (z. B. die Zahlung von Bußgeldern oder den Kauf bzw. die Erneuerung von Fahrscheinen für öffentliche Verkehrsmittel) anbieten zu können. Flowbird s.r.l. (ehemals Parkeon s.r.l.) lieferte dafür einen Teil der benötigten Ausrüstung. Mit der Aufrüstung der Parkuhren ging dabei auch eine Aktualisierung des zugehörigen Verwaltungssystems einher. Infolgedessen wurden alle Parkinformationen über ein zentrales System verwaltet, auf das auch die Mitarbeiter, die für die Kontrolle der Parkgebühren zuständig sind, über eine App zugreifen konnten.
Dabei identifizierte die Behörde mehrere Datenschutzverstöße aufseiten des Bußgeldempfängers. So hatte Atac keine Speicherdauer für die von ihm verarbeiteten Daten definiert und kein Verzeichnis seiner Verarbeitungstätigkeiten unterhalten.
Des Weiteren hatte das Unternehmen seine Pflicht verletzt, technische und organisatorische Maßnahmen umzusetzen, um ein dem Risiko für die Betroffenen angemessenes Schutzniveau zu gewährleisten. Zum Beispiel liefen einige Datenströme zu und von dem von Atac Spa verwendeten System über unsichere Kanäle. Außerdem hätten die Beschäftigten des Unternehmens jedes Nummernschild parkender Personen beliebig oft überprüfen können, ohne dass der Zugriff im Informationssystem nachvollziehbar gewesen wäre. Dadurch hätten sie theoretisch die Gewohnheiten und Aufenthaltsorte der Betroffenen ermitteln können.
Gegen die Stadtverwaltung Rom und Flowbird s.r.l. wurden in separaten Verfahren Bußgelder in Höhe von 800.000 EUR und 30.000 EUR verhängt. .

Veröffentlicht am: 10-09-2021

Quelle von dsgvo-portal.de

Globeria Mannschaft

Die Globeria Mannschaft ist ein engagiertes Team von Technologie- und Datenschutzexperten, spezialisiert auf die neuesten Entwicklungen in der künstlichen Intelligenz und der Datenschutz-Grundverordnung (DSGVO). Mit umfassender Erfahrung und Fachwissen bieten sie tiefgehende Analysen, praktische Ratschläge und strategische Empfehlungen, um Unternehmen und Einzelpersonen bei der Navigation durch die komplexen DSGVO-Bestimmungen zu unterstützen. Die Globeria Mannschaft hilft Unternehmen auch bei der Ernennung externer Datenschutzbeauftragter, um die Einhaltung der DSGVO sicherzustellen.

Globeria Consulting GmbH zeichnet sich als einer der führenden DSGVO-Dienstleister in Deutschland aus und bietet umfassende Lösungen durch zertifizierte Datenschutzbeauftragte (DSB). Unsere Dienstleistungen decken das gesamte Spektrum der DSGVO-Compliance ab und stellen sicher, dass Ihr Unternehmen alle rechtlichen Anforderungen effizient erfüllt. Vertrauen Sie auf unsere Expertise für ein beispielloses Datenschutz- und Privacy-Management.

Wir bedienen Berlin, Frankfurt, München, Magdeburg, Sachsen-Anhalt, Hamburg und ganz Deutschland.
Arbeitszeiten: Montag-Freitag, 09:00-17:00
© 2024 Globeria Consulting GmbH. Alle Rechte vorbehalten.