Echte Auswirkungen!
GDPR verstehen
Shalini Kurapati, CIPP/E
Co-founder, Clearbox AI
Geldbußen und Reputationsschäden sind real
Beispiel – Italienische Aufsicht bestraft Diabetes-App
- E-Mail-Adressen in CC statt BCC – Datenpanne + Offenlegung des Gesundheitsstatus
- Verstöße gegen
- Rechtmäßigkeit, Fairness und Transparenz (Gültigkeit der Einwilligung)
- Zweckbindung; Sicherheit
- Offenlegung besonderer Kategorien (Gesundheitsstatus) – Geldbuße 45.000 EUR
1 https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9809998
225-Millionen-Geldbuße – echte Geschichte
- WhatsApp – Millionen EU-Nutzer:innen
- Transparenz, unzureichende Schutzmaßnahmen
- Datenteilung mit den Muttergesellschaften
- Irische Aufsicht – 225 Mio. EUR plus scharfe Rüge
- Die App musste ihre Datenschutzerklärung ändern
1 https://www.dataprotection.ie/en/news-media/press-releases/data-protection-commission-announces-decision-whatsapp-inquiry
Keine Ausnahmen für EU-Organe
- Verstoß des Europäischen Parlaments gegen die DSGVO – Rüge durch den EDPS
- Transparenzmängel in der Datenschutzerklärung
- Unzureichende Sicherungen für Datentransfers in die USA
1 https://noyb.eu/en/edps-sanctions-parliament-over-eu-us-data-transfers-google-and-stripe
Internationale Übermittlungen: Angemessenheit
- DSGVO gilt in 27 EU- und drei Nicht-EU-Ländern (Island, Liechtenstein, Norwegen)
- Personenbezogene Datenübermittlungen außerhalb dieser Länder brauchen besondere Sicherungen – Angemessenheit
- Gütesiegel – Schutz auf DSGVO-Niveau
- Europäische Kommission (Artikel 45 DSGVO) – entscheidet über Angemessenheit, laufende Überprüfungen
- Beispiel
- US-Angemessenheitsbeschluss 2020 aufgehoben
- Laufende Gespräche über Wiederherstellung der Angemessenheit
