GPDP verhängt 10.000 Euro Bußgeld gegen Brav s.r.l.

Italien: Brav s.r.l. ist Betreiberin einer Online-Plattform, die von der Polizei der italienischen Gemeinde Genua für die Verwaltung von Verkehrsverstößen verwendet wird. Das vorliegende Bußgeld steht mit einer Datenpanne im Zusammenhang, die das Unternehmen der italienischen Datenschutzbehörde gem. Art. 33 DSGVO gemeldet hatte.
Unbefugte hatten über die Plattform auf dort gespeicherte Daten von Bürgern, die Bußgelder erhalten hatten, zugegriffen. Wie der Bußgeldempfänger gegenüber der Behörde angab, war Grund für die Panne das Fehlverhalten eines seiner Beschäftigten. Entgegen anderslautenden Dienstvorschriften hatte dieser das Passwort für den ersten Zugang, das für einen der Accounts der Polizei ausgestellt worden war, nicht geändert und die URL, über die der Zugang erfolgte, an Dritte weitergegeben.
Die Datenschutzbehörde erkannte darin eine Verletzung der Pflicht von Brav s.r.l., technische und organisatorische Maßnahmen zu implementieren, die ein dem Risiko für die Betroffenen angemessenes Sicherheitsniveau gewährleisten. Damit einhergehend stellte die Behörde ebenso einen Verstoß gegen den Grundsatz der Integrität und Vertraulichkeit fest. .

Veröffentlicht am: 06-05-2022

Quelle von dsgvo-portal.de