NAIH verhängt 1.402 Euro Bußgeld gegen Next Time Media Agency Ltd.

Ungarn: Die Agentur war vom Reisevermittler ROBINSON-Tours für den Betrieb der Webseite für Reisebuchungen beauftragt. Am 29. Dezember 2019 erhielt die Aufsichtsbehörde eine Beschwerde, dass im Reservierungssystem der Webseite die Daten anderer Kunden ungeschützt für jedermann einsehbar waren. Unter den Daten befanden sich Namen, Kontakt- und Adressdaten, Kopien von Personenausweisen, Passnummern, gebuchte Reisen und sonstige Buchungsdaten wie Unterkunft und vertragsrelevante Daten. Die Daten waren über die Suchmaschine Google bereits indiziert und darüber auffindbar.
Während der Untersuchung der Behörde stellte sich heraus, dass es sich um Daten einer Testdatenbank der Agentur handelte, die neben Testdaten auch nach und nach mit echten personenbezogenen Daten angereichert wurde. Insgesamt waren Datensätze von 309 realen Reisebuchungen enthalten, die 781 Personen betreffen. Diese waren im Zeitraum vom 13. November 2019 bis zum 4. Februar 2020 von jedermann einsehbar. 
Eine regelmäßige Überprüfung auf Sicherheitsrisiken fand nicht statt. .

Veröffentlicht am: 16-12-2020

Quelle von dsgvo-portal.de