← Recherche

SAN-2024-002

Aktenzeichen
SAN-2024-002
Behörde
Commission nationale de l'informatique et des libertés (FR)
Adressatentyp
juristische Person
Branche
Immobilien-Portal (Anzeigenplattform für Immobiliengeschäfte zwischen Privatpersonen)
Status
festgesetzt
Ursprüngliche Buße
100.000,00 €
Aktuelle Buße
100.000,00 €
Letzte Prüfung
8.11.2026, 03:13:09

Was passiert ist

Die CNIL (Restricted Committee SAN-2024-002) untersuchte nach Online- und Vor-Ort-Prüfungen ein französisches Immobilienportal, auf dem Privatpersonen Immobilienanzeigen schalten können. Festgestellt wurden: Verstoß gegen das Speicherlimitierungsgebot (Art. 5-1-e), weil Vertrags- und Nutzerdaten ohne ausreichende Löschfristen aufbewahrt wurden, Verstoß gegen die Informationspflicht (Art. 13), Verstoß gegen Art. 28 DSGVO, weil mit Auftragsverarbeitern keine den Anforderungen genügenden Verträge geschlossen bzw. die Kontrolle fehlte, und Verstoß gegen Art. 32 DSGVO wegen unverschlüsselt gespeicherter Passwörter und privater Referenzen sowie unzureichender Kontosicherungsmaßnahmen. Die Buße beträgt insgesamt 100.000 Euro; zudem ordnete die Kommission die Veröffentlichung der Entscheidung an.

Verfahrensgang

  1. 31.01.2024 — Behörde
    festgesetzt · 100.000,00 €
    Geldbuße
    Art. 5Art. 13Art. 28Art. 32

    Rechtsgrundlage steht nur in der Délibération; die Liste nennt keine DSGVO-Artikel. Die CNIL stützt Bußen teils auf nationale Rechtsgrundlagen (z. B. Art. 82 loi Informatique et Libertés, Art. L. 34-5 CPCE) -- die gehören nach Konvention nicht in die Artikel-Liste. Unternehmensname und Umsatzzahlen im Dokument geschwärzt. Register (Art. 5, 13, 28, 32; 2024-01-31; imposed) deckt sich mit dem Dokument; die Buße ist als Gesamtsumme für alle vier Verstöße ausgewiesen.

    Amtliche Quelle (fr)

Quellen

Einen Fehler melden

Fehlt eine Instanz oder stimmt ein Betrag nicht? Korrektur zu SAN-2024-002 vorschlagen.