Anfang Oktober verhängte die Wettbewerbsbehörde (AZTN) eine Geldstrafe von 15.000 Euro gegen die Einzelhandelskette Plodine wegen ’schwerwiegender Verstöße gegen das Gesetz über das Verbot unlauterer Handelspraktiken in der Lebensmittelversorgungskette‘. AZTN leitete ein Verwaltungsverfahren ein, um festzustellen, ob die Einzelhandelskette durch Ausnutzung ihrer erheblichen Verhandlungsmacht unlautere Praktiken gegenüber einem ihrer Lieferanten auferlegt hat, was nach dem durchgeführten Verfahren als wahr erwiesen wurde. Im vergangenen Monat gab die Datenschutzbehörde (AZOP) ebenfalls bekannt, dass sie das Inkassobüro EOS Matrix wegen einer Reihe von Verstößen gegen die Datenschutz-Grundverordnung mit einer hohen Geldstrafe von ‚5,47 Millionen Euro‘ belegt hat.
– Konkret hat EOS Matrix keine angemessenen technischen Maßnahmen ergriffen, um die Verarbeitung personenbezogener Daten der Befragten in den Speichersystemen zu schützen; sie verarbeiteten personenbezogene Daten von Befragten, die sich nicht in einer Schuldner-Gläubiger-Beziehung befanden, in ihrer Datenbank ohne rechtliche Grundlage, verarbeiteten besondere Kategorien personenbezogener Daten (Gesundheitsdaten) von Befragten in ihrer Datenbank ohne rechtliche Grundlage, informierten die Befragten nicht transparent und ordnungsgemäß über die Verarbeitung ihrer Gesundheitsdaten, hatten keine festgelegte rechtliche Grundlage für die Aufzeichnung von Telefonaten mit Befragten über einen bestimmten Zeitraum und informierten die Befragten nicht klar und verständlich über die Verarbeitung personenbezogener Daten in Form der Aufzeichnung von Telefonaten – erklärte die AZOP zu dieser Geldstrafe. Das Inkassobüro wies die Möglichkeit einer unbefugten Offenlegung personenbezogener Daten aus seiner eigenen Datenbank zurück, aber in jedem Fall – die Geldstrafe ist da.
Wer jagt
Diese beiden Fälle haben in der Öffentlichkeit Resonanz gefunden, sodass wir beschlossen haben, einige wichtige Regulierungsbehörden, die auf dem kroatischen Markt tätig sind, zu überprüfen und wofür sie Sie ‚erwischen‘ können.
Beginnen wir mit der AZOP, die Verwaltungsstrafen für Verstöße gegen die Bestimmungen der Datenschutz-Grundverordnung und das Gesetz über die Umsetzung der Datenschutz-Grundverordnung verhängt. Für Verstöße gegen die Bestimmungen der Datenschutz-Grundverordnung, wie das Versäumnis, angemessene organisatorische und technische Maßnahmen zum Schutz personenbezogener Daten zu ergreifen, können Verwaltungsstrafen von bis zu 10 Millionen Euro oder im Falle von Unternehmern bis zu zwei Prozent des gesamten jährlichen globalen Umsatzes des vorhergehenden Geschäftsjahres verhängt werden, je nachdem, welcher Betrag höher ist. Die Behörde kann auch eine Verwaltungsstrafe von bis zu 20 Millionen Euro oder bis zu vier Prozent des gesamten jährlichen globalen Umsatzes des vorhergehenden Geschäftsjahres für Verstöße gegen die Bestimmungen der genannten Verordnung in Fällen wie Verletzungen der Rechte der Befragten verhängen.
– Neben Verwaltungsstrafen kann die Behörde auch andere Korrekturmaßnahmen verhängen, wie die Erteilung einer offiziellen Warnung, Mitteilung, Anordnung zur Berichtigung oder Löschung personenbezogener Daten usw. – erklärte uns die AZOP.
– Die häufigsten von der Behörde verhängten Geldstrafen sind für das Versäumnis, angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten zu ergreifen, die Verarbeitung personenbezogener Daten ohne rechtliche Grundlage, Verstöße gegen die Rechte der Befragten oder nicht transparente Informationen der Befragten über die Verarbeitung ihrer personenbezogenen Daten – betont die Behörde und fügt hinzu, dass sie insgesamt 14 Verwaltungsstrafen für Verstöße gegen die allgemeine Verordnung in Höhe von insgesamt 8.970.925,08 Euro verhängt hat.
Mögliche tägliche Strafen
Neben der höchsten Geldstrafe, die gegen EOS Matrix verhängt wurde, wurden im September zwei Verwaltungsstrafen wegen illegaler Verarbeitung personenbezogener Daten über Cookies in Höhe von 20.000 und 30.000 Euro verhängt, und Anfang dieses Jahres wurde ein Sportwettenunternehmen mit 380.000 Euro bestraft, weil es personenbezogene Daten (Kopien von Bankkarten) ohne rechtliche Grundlage verarbeitet hat, angemessene technische und organisatorische Maßnahmen nicht umgesetzt hat und die Befragten nicht transparent über die Verarbeitung ihrer personenbezogenen Daten informiert hat.
