GPDP verhängt 200.000 Euro Bußgeld gegen Region Lombardei

Italien: Die italienische Datenschutzbehörde verhängte das Bußgeld gegen die italienische Region Lombardei, weil auf deren Website die Daten von über 100.000 Schülern veröffentlicht wurden, welche Stipendien oder andere finanzielle Zuschüsse (z.B. für den Kauf von Lehrbüchern, technischen Geräten und Lehrmitteln) beantragt hatten.
So konnten auf der Homepage der Region mehrere Listen mit Antragsdaten eingesehen und heruntergeladen werden. Hierzu gehörte eine Liste mit bewilligten und bereits finanzierten Anträgen, eine Liste mit bewilligten aber noch zu finanzierenden Anträgen, eine Liste mit nicht bewilligten Anträgen sowie eine Liste mit Empfängern des staatlichen Stipendiums der Region. Diese enthielten unter anderem den Namen und die Klasse des Antragstellers, den Code und den Namen seiner Schule sowie die jeweilige Antragsnummer.
Bei der Festsetzung der Bußgeldhöhe wurde erschwerend berücksichtigt, dass eine hohe Anzahl an Personen vom Vorfall betroffen war und dass die Daten für eine Dauer von fast 11 Monaten auf der Seite exponiert blieben. .

Veröffentlicht am: 10-09-2021

Quelle von dsgvo-portal.de