Een Berlijns bedrijf moet vanwege een overtreding van de voorschriften van de Algemene Verordening Gegevensbescherming – AVG – een boete van 525.000 euro betalen.
Boetes wegens een overtreding van de AVG moeten proportioneel zijn, maar ook een afschrikkende werking hebben, legt advocaat Michael Rainer van MTR Legal uit. Dat dit geen loze woorden zijn, ondervond nu een dochteronderneming van een Berlijns handelsconcern. De Berlijnse Commissie voor Gegevensbescherming en Informatie vrijheid (BlnBDI) legde de onderneming een boete van 525.000 euro op, zoals zij op 20 september 2022 meedeelde. De boete is nog niet definitief.
De reden is dat het bedrijf een functionaris voor gegevensbescherming had aangesteld die onafhankelijk beslissingen moest controleren, waarvoor hij in een andere functie zelf verantwoordelijk was. Dit vormt een duidelijk belangenconflict voor de functionaris voor gegevensbescherming en daarmee ook een overtreding van de AVG, aldus BlnBDI.
Bedrijfsfunctionaris voor gegevensbescherming heeft de belangrijke taak het bedrijf te adviseren over de verplichtingen op het gebied van gegevensbescherming en de naleving van de gegevensbeschermingsvoorschriften te controleren, legt de Berlijnse functionaris voor gegevensbescherming uit. Daarom mag deze functie volgens Art. 38 lid 6 zin 2 AVG alleen worden vervuld door personen die geen belangenconflict hebben door andere taken. De taak mag daarom niet worden uitgevoerd door personen die zichzelf moeten controleren.
Precies zo’n belangenconflict was hier echter aanwezig, want de bedrijfsfunctionaris voor gegevensbescherming was tegelijkertijd ook directeur van twee dochtermaatschappijen van het concern die de persoonsgegevens voor het handelsbedrijf verwerkten. Dit leidt er uiteindelijk toe dat de functionaris voor gegevensbescherming ook de naleving van de gegevensbeschermingswet door de dochtermaatschappijen moest controleren, dus van maatschappijen waarvan hij directeur is. De Berlijnse functionaris voor gegevensbescherming ziet hierin een duidelijk belangenconflict en gaf daarom eerst een waarschuwing. Omdat de overtreding bij een hernieuwde controle ondanks de waarschuwing bleef voortbestaan, legde zij de boete op.
Omzet en de belangrijke rol van de functionaris voor gegevensbescherming in het bedrijf werden bij de vaststelling van de boete in aanmerking genomen.
De hoge boete toont aan dat de vereisten van de AVG door bedrijven niet lichtvaardig moeten worden genomen. Ervaren advocaten kunnen adviseren.
