Zu Beginn der Woche erließ die kroatische Aufsichtsbehörde AZOP (Agentur für den Schutz personenbezogener Daten) einen Beschluss, der eine administrative Geldstrafe gegen ein Sicherheitsunternehmen verhängte, das unter anderem Dienstleistungen im Bereich der Videoüberwachung anbietet, aufgrund der Veröffentlichung von Aufnahmen während der Erbringung von Dienstleistungen für seine Kunden. Das Sicherheitsunternehmen wurde von dem Kunden selbst angezeigt, und der Fall ist keineswegs harmlos, da die Aufnahmen in sozialen Medien landeten und viral gingen. Es schadete ernsthaft der abgebildeten Person und wahrscheinlich nicht nur ihr.
Gerade als die meisten juristischen Personen (zu Unrecht) bezüglich der Regelung des gegenseitigen Verhältnisses, das als Datenverantwortlicher-Datenverarbeiter bekannt ist, nachließen, die Inhalte solcher Verträge detailliert lasen und oft dem Fluss standardisierter Dokumente ohne eine detailliertere Spezifikation der minimalen technischen und organisatorischen Maßnahmen und des Begriffs „Verantwortung“ nachgaben, trat ein Moment ein, der viele Unternehmer zum Nachdenken anregen wird. Und auch die Bürger. Denn es betrifft jeden Einzelnen.
In der Terminologie der DSGVO verhängte die kroatische Aufsichtsbehörde eine Strafe gegen den Datenverarbeiter, der von dem Datenverantwortlichen gemeldet wurde in einem Fall im Zusammenhang mit der Veröffentlichung personenbezogener Daten aufgrund der unbefugten Offenlegung von Videoüberwachungsaufnahmen. Ich erwähne absichtlich keine Namen oder Unternehmen oder Personen, da diese Informationen für den Kontext in diesem Fall nicht wichtig sind und nur die Qual des Einzelnen verlängern würden.
Was ist passiert?
Ein Mitarbeiter des Sicherheitsunternehmens nahm ein Video vom Überwachungsbildschirm mit einem Mobiltelefon an einem der Standorte des Kunden auf und leitete es an eine dritte Partei weiter. Die Aufnahmen landeten in sozialen Medien und in den Medien und wurden viral. Als die Person, die auf den Aufnahmen zu sehen war, bald erkannt wurde, folgte eine Welle von Beleidigungen, Spott und Hohn in der Öffentlichkeit, die sie psychologisch ernsthaft schädigen könnte (wie es wahrscheinlich jedem von uns ergehen würde).
Obwohl das Sicherheitsunternehmen als Anbieter von Videoüberwachungsdiensten tätig war, warnte es seinen Kunden nicht vor der Datenleckage (was es hätte tun müssen), und der Kunde erfuhr von dem Vorfall von der Person auf den Aufnahmen, die eine Beschwerde einreichte. Angesichts der Tatsache, dass dies eines der führenden Sicherheitsunternehmen in Kroatien ist, ist es fast ein Wunder, dass das gleiche Unternehmen nach diesem Vorfall keine Schritte unternahm, um die Möglichkeit solcher Datenlecks zu minimieren, wie von der Aufsichtsbehörde festgestellt.
Warum ist dieser Fall sehr wichtig?
Datenleckagen, die eine Verletzung des Rechts auf Privatsphäre verursachen, sollten nicht nur als „Verstoß gegen eine vertragliche Verpflichtung oder Nichteinhaltung von Vorschriften“ betrachtet werden. Personenbezogene Daten sind nicht nur Namen und Nachnamen, Zahlen – sie sind alles, was eine Person direkt oder indirekt identifizieren kann, eine Person, Sie.
Die Veröffentlichung personenbezogener Daten in der Öffentlichkeit kann das Leben eines Einzelnen und das Leben seiner Familie im Handumdrehen zerstören, und daher sollten Sie sowohl auf Ihre eigene Verantwortung als auch auf die Verantwortung der anderen Partei, die an der Verarbeitung personenbezogener Daten beteiligt ist, besondere Aufmerksamkeit legen – sei es Ihre Mitarbeiter, direkte oder indirekte Kunden und alle anderen Situationen, in denen Sie an deren Erhebung, Verarbeitung und Archivierung beteiligt sind.
