Über 18 Millionen Bußgeld für die Österreichische Post AG

Date: 23.10.2019

Responsible body: Österreichische Post AG (ÖPAG)

Nature of the data breach: Personal data were processed unlawfully

Nach Durchführung einer mündlichen Anhörung stellte die österreichische Datenschutzbehörde einen Verstoß der Österreichischen Post AG (ÖPAG) gegen die General Data Protection Regulation (GDPR) fest. Der ÖPAG wird vorgeworfen personal data über die angebliche politische Zugehörigkeit von Personen verarbeitet zu haben. Weiterhin wirft die Datenschutzbehörde der ÖPAG vor, Daten zur Paketfrequenz und zur Häufigkeit von Standortverlagerungen zum Zwecke des Direktmarketings verarbeitet zu haben.

Nach Beurteilung der österreichischen Datenschutzbehörde sind diese Verstöße rechtswidrigbegangen, weshalb eine Verwaltungsstrafe von 18 Millionen Euro angemessen sei, um andere oder ähnliche Verstöße zu verhindern.

Die Strafe ist aktuell noch nicht endgültig, da sie innerhalb von vier Wochen nach Zustellung des Bußgeldbescheides vor dem Bundesverwaltungsgericht angefochten werden kann.

Categories of data: Data on politischer Zugehörigkeit, Standorten, Paketbestellungen

Bußgeld: 18 million

Country: Österreich

Source: European Data Protection Board

Zurück zur Übersicht der Datenpannen