An Coimisiún um Chosaint Sonraí verhängt 70.000 Euro Bußgeld gegen University College Dublin

Irland: Die Universität hatte zwischen dem 8. August 2018 und dem 21. Januar 2019 sieben Datenpannen an die irische Datenschutzbehörde gemeldet, bei denen unautorisierte Dritte auf universitäre E-Mail-Accounts zugegriffen hatten oder E-Mail-Zugangsdaten online exponiert wurden.
Ausgehend davon stellte die Datenschutzbehörde mehrere Datenschutzverstöße auf Seiten des Verantwortlichen fest: Der Beklagte hatte es versäumt, adäquate technische und organisatorische Schutzmaßnahmen zu implementieren, um eine angemessene Sicherheit der Verarbeitung personenbezogener Daten in seinem E-Mail-Service zu gewährleisten. Des Weiteren wurden in den E-Mail-Accounts personenbezogene Daten, die eine Identifikation der Nutzer erlaubten, länger gespeichert, als es für den Zweck der Verarbeitung notwendig gewesen wäre. Außerdem hatte die Universität eine der Datenpannen nicht fristgemäß innerhalb von 72 Stunden, sondern erst nach 13 Tagen an die Datenschutzbehörde gemeldet. .

Veröffentlicht am: 12-02-2021

Quelle von dsgvo-portal.de