Datenschutzaufsichtsbehörde Zypern verhängt 25.000 Euro Bußgeld gegen Hellenic Technical Enterprises Ltd.

Zypern: Das vorliegende Bußgeld steht mit zwei Datenpannen im Zusammenhang, welche die Fußballvereine APOEL FC und AC Omonia der zypriotischen Datenschutzbehörde gem. Art. 33 DSGVO gemeldet hatten. Aufgrund einer Sicherheitslücke im von den Vereinen verwendeten Ticketverkaufssystem war es Unbefugten möglich, über ihre Vereinswebsites auf personenbezogene Daten von Fans zuzugreifen und diese zu veröffentlichen. Dazu gehörten die Namen, die Fankartennummern und die ID-Nummern der Betroffenen. Das Ticketsystem hatten die Vereine dabei von Hellenic Technical Enterprises Ltd. bezogen.
Entsprechend wertete die Datenschutzbehörde die Pannen als eine Verletzung der Pflicht des Unternehmens, technische und organisatorische Maßnahmen zu implementieren, die ein dem Risiko für die Betroffenen angemessenes Sicherheitsniveau gewährleisten. 
Gegen beide Vereine wurden in separaten Verfahren ebenfalls Bußgelder in Höhe von je 40.000 EUR verhängt. .

Veröffentlicht am: 16-09-2021

Quelle von dsgvo-portal.de