Datatilsynet verhängt 4.951 Euro Bußgeld gegen Gemeinde Ålesund

Norwegen: An zwei Schulen der norwegischen Gemeinde Ålesund war die Strava-App im Sportunterricht eingesetzt worden. Strava ist eine von der Strava Inc. betriebene Trainingsapp, welche u.a. die Dokumentation von Trainingsfortschritten und die Bearbeitung von Sportaufgaben erlaubt. Wie die norwegische Datenschutzbehörde im Rahmen ihrer Untersuchung feststellte, war es beim Einsatz der App zu Datenschutzverstößen gekommen, weil die Gemeinde es versäumt hatte, Standardverfahren für eine datenschutzkonforme Verwendung von Apps an Schulen vorzugeben.
So hatten die Lehrer die Installation der App auf den privaten Smartphones der Schülerinnen und Schüler (SuS) verpflichtend gemacht und anschließend deren Trackingfunktion verwendet, um zu überprüfen, inwiefern die SuS die ihnen gestellten Aufgaben erledigt hatten. Zuvor war allerdings keine Datenschutzfolgenabschätzung durchgeführt worden, was angesichts des potentiellen Risikos für die SuS erforderlich gewesen wäre. Die Datenschutzbehörde hob hier hervor, dass auch besondere Kategorien personenbezogener Daten hätten verarbeitet werden können, wenn die SuS diese in der App hinterlegt hätten. Des Weiteren waren keine adäquaten technischen und organisatorischen Sicherheitsmaßnahmen implementiert worden, um den Schutz der Verarbeitung zu gewährleisten. .

Veröffentlicht am: 24-03-2021

Quelle von dsgvo-portal.de