Bußgelder nach DSGVO: Gegen wen können Aufsichtsbehörden sie verhängen?
DP+
Bild: iStock.com / fuchs-photography
Aktuelle Rechtsprechung
Derzeit müssen sich einige Gerichte mit datenschutzrechtlichen Bußgeldverfahren befassen. Worauf kommt es dabei für Verantwortliche an, und was müssen die Aufsichtsbehörden für den Datenschutz nachweisen? Die Antworten sind noch umstritten.
Die Brebau GmbH hatte personenbezogene Daten von Mietinteressenten wie Haarfarbe, Körpergeruch und persönliches Auftreten gespeichert, die für den Mietvertrag nicht erforderlich waren. Das Verfahren ging nicht vor Gericht, da die Brebau die Geldbuße akzeptierte.
Wichtige Ausgangsfrage
Doch nicht alle Unternehmen nehmen einen Bußgeldbescheid hin. Um die Erfolgsaussichten eines Gerichtsverfahrens zu beurteilen, ist die Ausgangsfrage für betroffene Unternehmen die folgende:
- Reicht es aus, dass die Aufsichtsbehörde einen bußgeldbewehrten Datenschutzverstoß des Unternehmens an sich feststellt?
- Oder muss die Aufsichtsbehörde zusätzlich zum Datenschutzverstoß das Verschulden eines konkreten Beschäftigten des Unternehmens bzw. eine sogenannte Anknüpfungstat einer Führungskraft nachweisen?
Die bisherige Praxis der Aufsichtsbehörden deutet eher darauf hin, dass sie den Verstoß gegen die Datenschutzvorschriften ohne konkreten Nachweis des „Täters“ als ausreichend ansehen, um ein Bußgeld zu verhängen (siehe dazu die Entschließung der Datenschutzkonferenz vom 03. April 2019, https://ogy.de/dsk-unternehmenshaftung).
Unterschiedliche Beurteilung durch Gerichte
Die aktuelle Rechtsprechung bean…
Verfasst von
Andrea Gailus
Rechtsanwältin Andrea Gailus ist in eigener Anwaltskanzlei tätig und befasst sich neben dem Zivilrecht schwerpunktmäßig mit IT- und Datenschutzrecht.
