Берлинская компания должна заплатить штраф в размере 525 000 евро за нарушение требований Общего регламента по защите данных – DSGVO.
Штрафы за нарушение DSGVO должны быть соразмерными, но также иметь устрашающий эффект, объясняет адвокат Михаэль Райнер из MTR Legal. Этой дочерней компании берлинского торгового концерна это не было пустыми словами. Берлинский уполномоченный по защите данных и свободе информации (BlnBDI) наложил на компанию штраф в размере 525 000 евро, как сообщила 20 сентября 2022 года. Штраф еще не вступил в силу.
Причина в том, что компания назначила уполномоченного по защите данных, который должен был независимо контролировать решения, за которые он отвечал в другой функции. Это создало явный конфликт интересов для уполномоченного по защите данных и, следовательно, также нарушение DSGVO, так считает BlnBDI.
Бременскому уполномоченному по защите данных поручена важная задача консультирования компании по вопросам выполнения обязательств по защите данных и контроля соблюдения норм о защите данных, объясняет Берлинский уполномоченный по защите данных. Поэтому эта функция согласно ст. 38 абз. 6 предложение 2 DSGVO может выполняться только лицами, не имеющими конфликта интересов с другими функциями. Следовательно, задача не может быть возложена на лиц, которые сами себя контролируют.
Однако именно такой конфликт интересов здесь возник, поскольку уполномоченный по защите данных компании также был управляющим директором двух дочерних компаний концерна, которые обрабатывали персональные данные для торгового предприятия. Это привело к тому, что уполномоченный по защите данных также должен был контролировать соблюдение норм о защите данных дочерними компаниями, генеральным директором которых он является. Берлинский уполномоченный по защите данных считает это ясным конфликтом интересов и сначала вынес предупреждение. Поскольку нарушение продолжало существовать даже после предупреждения, был наложен штраф.
При оценке штрафа учитывались оборот и значительная роль уполномоченного по защите данных в компании.
Высокий штраф показывает, что требования DSGVO не должны восприниматься компаниями легкомысленно. Опытные адвокаты могут проконсультировать.
