Ett Berlinföretag måste betala en böter på 525 000 euro för ett brott mot bestämmelserna i dataskyddsförordningen – GDPR.
Böter för ett brott mot GDPR ska vara proportionerliga, men också ha en avskräckande effekt, förklarar advokat Michael Rainer, MTR Rechtsanwälte. Att detta inte bara är tomma ord fick nu dotterbolaget till en Berlinhandelskoncern erfara. Berlins kommissarie för dataskydd och informationsfrihet (BlnBDI) utfärdade en böter på 525 000 euro mot bolaget, som meddelade detta den 20 september 2022. Böterna är ännu inte lagligt bindande.
Orsaken är att företaget hade utsett ett dataskyddsombud som självständigt skulle kontrollera beslut som han i en annan roll själv ansvarade för. Detta utgör en klar intressekonflikt för dataskyddsombudet och därmed även ett brott mot GDPR, enligt BlnBDI.
Det åligger det interna dataskyddsombudet en viktig uppgift att ge råd till företaget i frågor om dataskyddsförpliktelser och övervaka efterlevnaden av dataskyddsreglerna, förklarar Berlins dataskyddsombud. Därför får denna funktion i enlighet med Art. 38 avsnitt 6 mening 2 GDPR endast utföras av personer som inte står i någon intressekonflikt på grund av andra uppgifter. Uppgiften får följaktligen inte övertas av personer som övervakar sig själva.
En exakt sådan intressekonflikt uppstod här dock, eftersom det interna dataskyddsombudet samtidigt också var verkställande direktör för två dotterbolag i koncernen, som bearbetade de personuppgifter för handelsföretaget. Detta ledde slutligen till att dataskyddsombudet även måste övervaka efterlevnaden av dataskyddslagarna av dotterbolagen, det vill säga av företag vars verkställande direktör han är. Berlins dataskyddsombud ser detta som en tydlig intressekonflikt och utfärdade därför initialt en varning. Eftersom brottet trots varningen fortfarande förelåg vid en ny granskning, utfärdade hon böterna.
Omsättningen och den viktiga rollen som dataskyddsombudet har i företaget beaktades vid fastställandet av böterna.
Den höga boten visar att företag inte bör ta lätt på GDPR:s krav. Erfaren advokater kan ge råd.
