Datatilsynet verhängt 99.741 Euro Bußgeld gegen Statens pensjonskasse

Norwegen: Bei Statens pensjonskasse (SPK) handelt es sich um den staatlichen Rentenfond Norwegens. Der vorliegende Bußgeldbescheid steht mit einem Datenschutzverstoß im Zusammenhang, den die SPK im Jahre 2019 gem. Art. 33 DSGVO der norwegischen Datenschutzbehörde gemeldet hatte.
Seit 2016 hatte der Fonds Informationen zum Einkommen von ca. 24.000 Personen unrechtmäßig erhoben und gespeichert. Bei den Betroffenen handelte es sich um Personen, die Anspruch auf eine Invalidenrente hatten. Da diese Daten Aufschluss über das Vorliegen einer Behinderung aufseiten der Betroffenen gaben, umfasste der Datenschutzverstoß mit Gesundheitsdaten auch eine besondere Kategorie personenbezogener Daten.
Die Behörde stellte die Unrechtmäßigkeit der Verarbeitung sowie einen Verstoß gegen die Prinzipien der Datenminimierung und der Speicherbegrenzung fest. Zum einen waren die Einkommensinformationen nicht für den Verarbeitungszweck (Erbringung von Rentendienstleistungen nach Beendigung des Arbeitsverhältnisses) notwendig und zum anderen hatte die SPK bis 2019 über keine Routinen zur Prüfung und Löschung nicht benötigter Daten verfügt. .

Veröffentlicht am: 08-12-2021

Quelle von dsgvo-portal.de