Post und Jö im Visier der Datenschutz-Behörde

Der zum Billa-Mutterkonzern Rewe gehörende Jö Bonus Club wiederum soll 2 Mio. Euro wegen Datenschutzvergehen zahlen.

Post und Jö berufen

Keine der Millionenstrafen ist rechtskräftig, Post und Jö berufen. Abseits von Post und Jö hat die Datenschutzbehörde heuer zwei weitere Strafen in Millionenhöhe verhängt: 4 Mio. Euro gegen eine Bank und 1,2 Mio. Euro gegen ein weiteres Kundenbindungsprogramm. Bei diesen beiden, ebenfalls nicht rechtskräftigen Strafen nennt die Datenschutzbehörde den Namen des betroffenen Unternehmens nicht, weil diese im Gegensatz zur Post und Jö nicht proaktiv an die Öffentlichkeit gegangen sind.

Auch Klein-Unternehmen und Privatpersonen betroffen

Abseits der bisher fünf Millionenstrafen haben die Entscheidungen der österreichischen Datenschutzbehörde seit Inkrafttreten der EU-Datenschutzgrundverordnung (DSGVO) 2018 nur kleinere Unternehmen oder Privatpersonen betroffen. Beispielsweise musste eine Medizinfirma 2019 50.000 Euro zahlen, weil sie keinen Datenschutzbeauftragten ernannt hatte und ein Fußballtrainer wurde zu 11.000 Euro Strafe verdonnert, weil er über Jahre Spielerinnen heimlich beim Duschen gefilmt hatte.

EU-weit die höchste Datenschutzstrafe musste bisher Amazon zahlen. Der Onlinehändler wurde in Luxemburg zu 746 Mio. Euro verurteilt. Die zweithöchste Strafe betrifft den zu Facebook gehörenden Chatdienst WhatsApp mit 225 Mio. Euro, gefolgt von Google. Der Suchmaschinenkonzern musste 2019 50 Mio. Euro zahlen.