ANSPDCP verhängt 1.000 Euro Bußgeld gegen IKEA ROMÂNIA SA

Rumänien: Das vorliegende Bußgeld steht mit einer Datenpanne im Zusammenhang, welche das Unternehmen der rumänischen Datenschutzbehörde nach Art. 33 DSGVO gemeldet hatte. 
IKEA ROMANIA SA hatte einen Malwettbewerb für die Kinder von IKEA-Family-Mitgliedern veranstaltet. Die Teilnehmer luden ihre Zeichnungen zusammen mit den Teilnahmeformularen, die ihre Daten und die ihrer Erziehungsberechtigten einschließlich deren Zustimmung enthielten, auf die Online-Plattform für Mitglieder hoch. Anschließend wurde der Sieger durch eine Abstimmung ermittelt. Dabei wurden jedoch nicht nur die Zeichnungen der Kinder, sondern versehentlich auch die Teilnahmeformulare auf der Plattform veröffentlicht. Dadurch wurden verschiedene personenbezogene Daten (Name und Alter der minderjährigen Teilnehmer sowie Name, Anschrift, E-Mail-Adresse, IKEA-Family-Mitgliedsnummer und die Unterschrift der Erziehungsberechtigten) auf der nur für Mitglieder zugänglichen Seite offengelegt. Das Leck hatte für 40 Stunden bestanden und betraf insgesamt 114 Personen.
Dies wertete die Behörde als eine Verletzung der Pflicht des Bußgeldempfängers, technische und organisatorische Maßnahmen zu implementieren, die ein dem Risiko für die Betroffenen angemessenes Sicherheitsniveau gewährleisten. .

Veröffentlicht am: 02-11-2021

Quelle von dsgvo-portal.de