AZOP: Geldstrafe von 4,5 Millionen Euro gegen Telemach; Telemach weist dies zurück

Die Agentur für den Schutz personenbezogener Daten (AZOP) bestätigte am Freitag gegenüber Hina, dass sie Telemach Kroatien eine Geldstrafe von 4,5 Millionen Euro wegen Verstößen gegen die Datenschutz-Grundverordnung auferlegt hat, während Telemach die Ansprüche von AZOP zurückwies und betonte, dass die Benutzerdaten von Telemach in Kroatien sicher sind und es keinen Datenleck gegeben hat.

AZOP kündigte die Geldstrafe am Freitag aufgrund eines Verstoßes gegen Bestimmungen an, insbesondere in diesem Fall wegen der Verarbeitung von Kopien von Personalausweisen und Bescheinigungen über die Unbescholtenheit von Mitarbeitern ohne rechtliche Grundlage sowie der Unterlassung, eine angemessene vorherige Kontrolle des Datenverarbeiters durchzuführen.

Als Antwort auf eine Anfrage von Hina erklärte AZOP am Freitag, dass eine solche Entscheidung bezüglich der Geldstrafe heute dem Telekommunikationsanbieter übermittelt wurde, dass kein Rechtsmittel zulässig ist, aber ein Gerichtsverfahren innerhalb von 30 Tagen eingeleitet werden kann.

Der Datenverantwortliche, d.h. Telemach, übertrug personenbezogene Daten seiner Nutzer an einen Datenverarbeiter in Serbien (ein Unternehmen innerhalb der Gruppe, das die Software wartete) und stützte die Übertragung auf Standardvertragsklauseln vom 16. April 2020 bis spätestens 27. Dezember 2022, aber nach diesem Datum versäumte es der Datenverantwortliche, Standardvertragsklauseln mit dem Datenverarbeiter in der Republik Serbien abzuschließen. Dies bedeutet, dass nach dem angegebenen Datum die Übertragung personenbezogener Daten der Betroffenen ohne angemessene Schutzmaßnahmen erfolgte, erklärt AZOP unter anderem.

Telemach: Wir weisen die Ansprüche von AZOP und die Behauptungen in einigen Medien entschieden zurück

Telemach Kroatien antwortete, dass die Benutzerdaten von Telemach in der Republik Kroatien sicher sind und es keinen Datenleck gegeben hat.

– Wir weisen die auf der Website von AZOP und in einigen Medien veröffentlichten Ansprüche entschieden zurück und kündigen an, dass wir alle verfügbaren rechtlichen Maßnahmen ergreifen werden, um die Rechte, die Integrität und den Ruf des Unternehmens zu schützen – erklärte Telemach.

Sie behaupten, dass im von AZOP zitierten Fall kein Datenleck vorlag, noch wurden sie außerhalb Kroatiens und der EU weitergeleitet, und dass sie ausschließlich im Hoheitsgebiet der Republik Kroatien gespeichert wurden, sie sind sicher, und es gab kein Leck.

Sie erklären, dass es sich um eine geschäftliche Zusammenarbeit innerhalb der Muttergesellschaft United Group handelt, zu der Telemach gehört, und dass die Unternehmen, die Teil der Gruppe sind, an der Wartung und Entwicklung von Geschäftssystemen teilnehmen, was in bestimmten Situationen den Zugang einiger Experten von außerhalb Kroatiens zu diesen Systemen umfasst.

– Der Zugang zum System wurde ausschließlich zu technischen Zwecken und unter genau definierten Sicherheitsbedingungen gewährt. Die Geschäftsprozesse, die auf der Ebene der United Group stattfinden, umfassen nicht die Übertragung von Benutzerdaten, sondern ausschließlich technische Aufsicht und Systementwicklung unter streng kontrollierten Bedingungen und gemäß den besten technischen Sicherheitsstandards in Europa – betont Telemach.

Das Unternehmen operiert in einem stark regulierten Telekommunikationssektor, in Übereinstimmung mit den höchsten Standards des Schutzes personenbezogener Daten, und Telemach, wie sie betonen, führt regelmäßig Audits und Schulungen für Mitarbeiter durch und besitzt internationale Zertifikate (ISO 9001, 27001, 22301), die ihr Engagement für Qualitätsmanagement, Informationssicherheit und Geschäftskontinuität bestätigen.

Darüber hinaus hat das Unternehmen klar definierte Richtlinien zum Schutz personenbezogener Daten sowie einen spezialisierten Dienst, der sich damit befasst, zusammen mit regelmäßigen jährlichen Risikobewertungen, sagen sie von diesem Telekommunikationsunternehmen.

Sie betonen, dass sie während der Aufsicht volle Transparenz und Zusammenarbeit gezeigt haben und dass sie „überrascht waren von der Art und Weise, wie die Entscheidung uns übermittelt wurde, die nicht den geltenden Vorschriften entspricht.“

– Ein solches Verhalten untergräbt den Ruf und das Geschäft von Telemach, und in diesem Segment werden wir die uns zur Verfügung stehenden rechtlichen Maßnahmen ergreifen. Noch einmal betonen wir, dass die Daten aller unserer Nutzer sicher sind, dass es niemals einen Missbrauch oder ein Leck von Benutzerdaten gegeben hat – schließen Telemach.