Suche
Contact
Symbolbild zu EuGH und Datenschutzbehörde: Server
30.09.2024 | KPMG Law Insights

EuGH: Datenschutzbehörde hat Ermessensspielraum bei der Ahndung von Verstößen

Datenschutzbehörden sind nicht in jedem Fall dazu verpflichtet, Abhilfemaßnahmen zu ergreifen, wenn der Schutz personenbezogener Daten nach der Datenschutzgrundverordnung (DSGVO) verletzt wird. Nach Ansicht des EuGH haben Aufsichtsbehörden auch bei einer festgestellten Datenschutzverletzung ein Ermessen, ob sie einschreiten oder nicht. Dieses Ermessen haben sie insbesondere dann, wenn die Datenschutzverletzung auch ohne ihr Einschreiten bereits abgestellt wurde und keine Wiederholungsgefahr besteht. Für Unternehmen bedeutet die EuGH-Entscheidung: Mit dem richtigen Verhalten nach der Feststellung eines Verstoßes können sie möglicherweise Sanktionen vermeiden.  

Mit Urteil vom 26. September 2024 (C-768/21) hat der EuGH entschieden, dass die DSGVO die Aufsichtsbehörden nicht dazu verpflichtet, in jedem Fall eines Datenschutzverstoßes Abhilfemaßnahmen nach Art. 58 Abs. 2 DSGVO zu ergreifen. Eine Pflicht zum Einschreiten besteht nur, wenn das Einschreiten geeignet, erforderlich oder verhältnismäßig ist, um den Datenschutzverstoß abzustellen und die Einhaltung der DSGVO zu gewährleisten. Aufsichtsbehörden dürfen bei festgestellten Datenschutzverletzungen somit nicht pauschal und ohne weitere Prüfung Geldbußen verhängen.

In der EuGH-Entscheidung ging es um die Mitarbeiterin einer Sparkasse, die mehrmals unbefugt auf die personenbezogenen Daten eines Kunden zugegriffen hatte. Die Sparkasse informierte den Kunden nicht, meldete den Vorfall allerdings dem Hessischen Datenschutzbeauftragten. Außerdem hatte die Sparkasse nach eigenen Angaben gegen die Mitarbeiterin Disziplinarmaßnahmen ergriffen. Die Mitarbeiterin habe auch schriftlich bestätigt, die personenbezogenen Daten weder kopiert noch gespeichert oder an Dritte übermittelt zu haben und dies auch zukünftig nicht zu tun.

Als der betroffene Kunde von der Datenschutzverletzung erfuhr, beschwerte er sich beim Landesdatenschutzbeauftragten, der sich jedoch weigerte, Abhilfemaßnahmen gegen die Sparkasse zu ergreifen. Trotz des Zugriffs auf die Daten gebe es keinerlei Anhaltspunkte dafür, dass sie diese an Dritte weitergegeben oder zum Nachteil des Kunden verwendet hat.

Der Kunde klagte gegen den Landesdatenschutzbeauftragten beim Verwaltungsgericht Wiesbaden und beantragte, den Datenschutzbeauftragten zum Einschreiten gegen die Sparkasse zu verpflichten. Das Verwaltungsgericht wandte sich mit einem Vorabentscheidungsersuchen an den EuGH.

Der EuGH hat daraufhin entschieden, dass Aufsichtsbehörden lediglich dazu verpflichtet sind, in geeigneter Weise auf Datenschutzverletzungen zu reagieren, um der Verletzung abzuhelfen und sie abzustellen. Sie haben hierbei jedoch ein Ermessen, wie sie dies tun, und sind nicht dazu verpflichtet, eine Geldbuße zu verhängen. Sofern die Datenschutzverletzung bereits abgestellt ist, kann es daher zulässig sein, keine Maßnahmen zu ergreifen.

Unternehmen können mit geeigneten Maßnahmen Bußgelder unter Umständen vermeiden

Das Urteil des EuGH verdeutlicht, dass das Einschreiten der Aufsichtsbehörde kein Selbstzweck ist, sondern dazu dient, die Datenschutzverletzung abzustellen und zu beseitigen.

Die Entscheidung zeigt auf, wie wichtig es ist, dass Unternehmen bei Datenschutzvorfällen zügig reagieren und proaktiv geeignete Maßnahmen ergreifen. Unternehmen, denen es zeitnah gelingt, Datenschutzverletzungen abzustellen, deren Auswirkungen zu minimieren und das Risiko von erneuten Verletzungen auszuschließen, haben somit gute Chancen, Bußgelder oder andere Maßnahmen der Aufsichtsbehörden zu vermeiden. Unternehmen sollten sich daher darauf fokussieren, ihr Notfallmanagement auszubauen und Strategien für den Umgang mit Datenschutzvorfällen zu entwickeln.

 

Explore #more

11.11.2024 | Dealmeldungen

KPMG Law and KPMG advised Senseca on the acquisition of Biral

KPMG Law and KPMG advised Senseca Germany GmbH, a global leader in environmental monitoring and measurement technology, on the acquisition of British-based Biral Ltd., a…

08.11.2024 | Legal Financial Services, Pressemitteilungen

KPMG Law stärkt Financial Services mit Philippe Lorenz

KPMG Law hat sich zum 1. November mit Philippe Lorenz im Bereich Financial Services verstärkt. Philippe Lorenz kommt von GSK Stockmann, wo er mehr als…

08.11.2024 | In den Medien

Gastbeitrag in der Neuen Zeitschrift für Verwaltungsrecht: Das Urteil „Wassergebühren Kassel II“ – Systemgerechtigkeit der gebührenmindernden Berücksichtigung von Trinkwasserkonzessionsabgaben?

Der Beitrag untersucht die Systemgerechtigkeit der gebührenmindernden Berücksichtigung von Trinkwasserkonzessionsabgaben und beleuchtet die rechtlichen und wirtschaftlichen Implikationen des Urteils. Dabei wird vor allem die Entwicklung…

06.11.2024 | In den Medien

Interview im stores + shops Magazin zum Thema: „Unternehmen brauchen KI-Regeln“

Bewerbungsvideos per KI auswerten, den Arbeitsvertrag per Smartphone übersetzen oder KI-Analysen für Zielvereinbarungen und Gehaltsgespräche nutzen – all das ist heute schon möglich. Aber ist…

06.11.2024 | KPMG Law Insights

Bürokratieentlastungsgesetz: Textform statt Schriftform für Gewerbemietverträge

Das Vierte Bürokratieentlastungsgesetz tritt am 1. Januar 2025 in Kraft. Der Bundestag hatte das Gesetz am 26. September 2024 beschlossen, der Bundesrat hatte am 18.…

31.10.2024 | In den Medien, Legal Financial Services

Statement von Ulrich Keunecke im In-house-Counsel zum Thema Kapitalmarkt-Compliance

Für Private-Equity-Investoren ist der Börsengang die häufige Exitstrategie bei einer Unternehmensbeteiligung. Doch auch Familienbetriebe und Mittelständler können über den Aktienmarkt neues Kapital und Investoren gewinnen.…

30.10.2024 | In den Medien

Gastbeitrag in der ZURe zum Thema Meldekanäle nach dem Hinweisgeberschutzgesetz und Lieferkettensorgfaltspflichtengesetz

Die doppelte Verpflichtung zur Implementierung vonMeldekanälen nach HinSchGund LkSG stellt die Praxis gerade in Zeiten von Fachkräftemangel vor große personelle und auch administrative Herausforderungen. Vor…

25.10.2024 | In den Medien

Gastbeitrag in der Audit Committee Quarterly: Neue Regelungen zur Vergütung von Betriebsräten

Der Deutsche Bundestag hat am 28.6.2024 das Zweite Gesetz zur Änderung des BetrVG verabschiedet. Mit dieser Gesetzesänderung soll die Rechtssicherheit für Arbeitgeber bei der Vergütung…

23.10.2024 | In den Medien

Gastbeitrag in der Neuen Zeitschrift für Gesellschaftsrecht: Update Gesellschafterdarlehen: Risiken bei M&A-Transaktionen

Christian Hensel und Daniel Dörstling haben in der Neuen Zeitschrift für Gesellschaftsrecht (NZG 2024, 1207 ff.) einen neuen Beitrag zum insolvenzfesten Umgang mit Gesellschafterdarlehen im…

21.10.2024 | KPMG Law Insights

Die Entwaldungsverordnung der EU zwingt Unternehmen zum Handeln

Wer mit den Rohstoffen Soja, Ölpalme, Rinder, Kaffee, Kakao, Kautschuk und Holz sowie bestimmten daraus hergestellten Erzeugnissen handelt oder diese verwendet, sollte schnellstmöglich aktiv werden.…

Kontakt

Francois Heynike, LL.M. (Stellenbosch)

Partner
Leiter Technologierecht

THE SQUAIRE Am Flughafen
60549 Frankfurt am Main

Tel.: +49-69-951195770
fheynike@kpmg-law.com

Sebastian Hoegl, LL.M. (Wellington)

Senior Manager
Rechtsanwalt
Fachanwalt für IT-Recht
LL.M. (Wellington)

Heinrich-von-Stephan-Straße 23
79100 Freiburg im Breisgau

Tel.: +49 761 769999-20
shoegl@kpmg-law.com

Cathrin Feiner, LL.M.

Associate

Heinrich-von-Stephan-Straße 23
79100 Freiburg im Breisgau

Tel.: +49 761 769999 57
cfeiner@kpmg-law.com

© 2024 KPMG Law Rechtsanwaltsgesellschaft mbH, assoziiert mit der KPMG AG Wirtschaftsprüfungsgesellschaft, einer Aktiengesellschaft nach deutschem Recht und ein Mitglied der globalen KPMG-Organisation unabhängiger Mitgliedsfirmen, die KPMG International Limited, einer Private English Company Limited by Guarantee, angeschlossen sind. Alle Rechte vorbehalten. Für weitere Einzelheiten über die Struktur der globalen Organisation von KPMG besuchen Sie bitte https://home.kpmg/governance.

KPMG International erbringt keine Dienstleistungen für Kunden. Keine Mitgliedsfirma ist befugt, KPMG International oder eine andere Mitgliedsfirma gegenüber Dritten zu verpflichten oder vertraglich zu binden, ebenso wie KPMG International nicht autorisiert ist, andere Mitgliedsfirmen zu verpflichten oder vertraglich zu binden.

Scroll