Die spanische Datenschutzbehörde verhängte im September 2022 gegen eine Bank ein Bußgeld in Höhe von €42.000, weil diese zu Unrecht eine Ausweiskopie angefordert hatte. Man hatte die Betroffene über eine Kontobewegung informiert. Als sie sich bei der Bank hierzu meldete, verwies man sie auf eine andere Abteilung. Um die Kontaktdaten der zuständigen Stelle zu erhalten, sollte die Kundin eine Ausweiskopie übermitteln. Dies wurde von der Aufsichtsbehörde als Verstoß gegen den Grundsatz der Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO gewertet. Zudem wurde in Frage gestellt, ob die Datenverarbeitung für die Zweckerreichung erforderlich ist. Wir nehmen die vorgenannte Entscheidung zum Anlass auf folgende Fragen einzugehen: Dürfen Ausweise überhaupt kopiert werden? Und wenn ja, was ist dabei aus datenschutzrechtlicher Sicht zu beachten?

In der Praxis lassen sich viele Unternehmen oder Behörden bei ihrer Datenverarbeitung durch sogenannte Auftragsverarbeiter, wie zum Beispiel IT-Dienstleister, unterstützen. Doch wie erkennt man, ob diese, was datenschutzrechtliche Vorgaben angeht, sicher aufgestellt sind? Hier gibt es gute Neuigkeiten!

Eine fehlende Compliance-Struktur kann eine direkt Haftung für Geschäftsführer nach sich ziehen. Dies hat das Oberlandesgericht Nürnberg in seiner jüngsten Rechtsprechung vom 30.03.2022 - 12 U 1520/19 entschieden und einen Geschäftsführer zu 788.933,31€ Schadensersatz verurteilt.

Nach der Datenschutzgrundverordnung treffen einen Verantwortlichen eine ganze Reihe von Ge- und Verboten. Angefangen bei der Verpflichtung, personenbezogene Daten nur im Rahmen der einschlägigen Rechtsgrundlagen zu verarbeiten bis hin zu der Notwendigkeit, angemessene Technische und Organisatorische Maßnahmen zu erfüllen.