DSGVO ein Jahr später — wie hat der Adresshandel reagiert?

Mit 20.000 Euro Bußgeld gegen das Internetportal Knuddels.de gab es in Deutschland das erste DSGVO Urteil. Grund für die Strafe war die unver­schlüs­selte Speicherung von Passwörtern. Angesichts des mög­li­chen Spielraums, was die Höhe des Bußgeldes angeht, scheint die Strafe ver­hält­nis­mä­ßig gering. Dem Unternehmen wurde zu Gute gehal­ten, dass es sich nach einem Hackerangriff sofort offen an die Behörden und an die Nutzer wandte. In Frankreich wurde hin­ge­gen ein wesent­lich höhe­res Bußgeld von 50 Millionen Euro gegen­über Google aus­ge­spro­chen, weil Google gegen das Gebot der Transparenz der Datennutzung ver­stößt und somit die Anforderungen der DSGVO nicht aus­rei­chend erfüllt, wenn sich Nutzer für Google Dienste anmel­den. Beide Fälle sind sehr unter­schied­lich und es sieht so aus als ob Verstöße gegen die Leitlinien der DSGVO beson­ders streng geahn­det wür­den. Gerade der aktu­ellste Fall aus Polen zeigt, dass das sehr vom jewei­li­gen Gericht abhän­gig ist. Dort wurde eine Strafe von umge­rech­net etwa 220.000 Euro gegen den Datenriesen Bisnode, ein schwe­di­sches Aktienunternehmen, ver­han­gen – nicht etwa wegen des Tatbestands des Datenhandels, son­dern ledig­lich wegen der unter­las­se­nen Informationspflicht. Bisnode will dage­gen Revision einlegen.