Die Datenschutzaufsichtsbehörden setzen sich mit großer Entschlossenheit gegen Verstöße gegen die Datenschutz-Grundverordnung (DSGVO) durch. In den letzten Monaten wurden zahlreiche Bußgelder verhängt, um Unternehmen daran zu erinnern, dass strikte Compliance notwendig ist. Im Juni 2026 fällt ins Auge ein besonders auffälliger Fall im Einzelhandel.
Unzulässige Einwilligung: Elkjop Norwegen
In einem Fall, der von der norwegischen Datenschutzbehörde Datatilsynet verhanden wurde, handelt es sich um eine unzulässige Einwilligung in einem Treueprogramm. Die norwegische Einzelhandelskette Elkjop bot ein Treueprogramm an, dessen Einwilligung jedoch nicht spezifisch genug war und den Kunden zu wenig Informationen über die geplante Datenverarbeitung gab. Zudem fehlten Rechtsgrundlagen für das Verarbeiten der Daten in einem Matching-Tool.
Unzureichende Sicherheitsmaßnahmen: Vodafone España
Eine weitere auffällige Sanktion wurde gegen die spanische Telekommunikationsfirma Vodafone España verhängt. Eine Kundin beschwerte sich, dass eine dritte Person ohne ihre Einwilligung Zugang zu ihrer Telefonrechnung hatte und diese an eine unbekannte E-Mail-Adresse versandt wurde. Die Datenschutzbehörde Agencia Española de Protección de Dato erkannte die Sicherheitsmaßnahmen als unzureichend, da sie nicht den Erwartungen der DSGVO entsprachen.
Der Fall weist darauf hin, dass Unternehmen bei der Umsetzung von Treueprogrammen und in der Datenverarbeitung gründliche Transparenz und Rechtsgrundlagen sicherstellen müssen. Darüber hinaus ist es wichtig, Sicherheitsmaßnahmen zu etablieren, die auch dann wirksam sind, wenn sie durch dritte Personen beansprucht werden.
Diese Beispiele illustrieren, dass Unternehmen stets auf der neuesten DSGVO-Entwicklung achten und ihre Prozesse anpassen müssen. Die Verhängung von Bußgeldern unterstreicht die Notwendigkeit einer strengen Compliance-Strategie und dient als Warnsignal für alle, die mit Datenverarbeitungen zu tun haben.
Quelle: www.dr-datenschutz.de