GPDP verhängt 200.000 Euro Bußgeld gegen Mas s.r.l.s.

Italien: Eine umfangreiche Untersuchung, an welcher neben der italienischen Datenschutzbehörde auch die Sondereinheit für Datenschutz und Technologiebetrug in Rom sowie Soldaten des Provinzkommandos der Guardia di Finanza von Verona beteiligt waren, fand nun mit der Beschlagnahmung mehrerer Datenbanken und dem Verhängen mehrerer Bußgelder ihren Abschluss.
Im Rahmen einer Razzia hatten Ermittler ein Netzwerk aus mehreren Unternehmen entdeckt, welche personenbezogene Daten für Direktmarketingzwecke missbrauchten. Die Daten waren teils widerrechtlich von diversen Datenbrokern gekauft worden.
Mas s.r.l.s. wurde unter anderem vorgeworfen, Listen mit personenbezogenen Daten von mehreren Lieferanten, darunter auch ausländischen, erworben zu haben, ohne sich über die korrekte Erhebung der darin enthaltenen personenbezogenen Daten und die Einholung der erforderlichen Einwilligung der interessierten Parteien zu vergewissern, und diese Daten an Mas s.r.l. übermittelt zu haben, ohne zuvor den Interessenten die erforderlichen Informationen zur Verfügung gestellt und von ihnen die vorgeschriebene Einwilligung zur Weitergabe der Daten eingeholt zu haben.
Außerdem hatte Mas s.r.l.s.eine Verarbeitung zur Kundenakquise für Enel Energia durchgeführt, ohne von Enel Energia oder von Sesta Impresa eine formelle Benennung als Manager oder Untermanager der Verarbeitung erhalten zu haben. Damit lag für die Datenverarbeitung keine entsprechende Rechtsgrundlage vor.
 Auch hatte das Unternehmen kein Behandlungsregister, und das Unternehmen zeigte sich dem Datenverantwortlichen nicht als Datenverarbeiter an.
Gegen ein Tochterunternehmen sowie zwei Vertragspartner wurden ebenfalls Bußgelder verhängt.
.

Veröffentlicht am: 06-06-2023

Quelle von dsgvo-portal.de