InfoMentor

Was passiert ist

Die isländische Datenschutzbehörde verhängt gegen den Betreiber eines für Schulen genutzten Informationssystems eine Geldbuße von ISK 3 500 000 wegen einer Datenpanne vom Februar 2019, bei der ein angemeldeter Systemnutzer nationale Kennnummern und Avatare von hunderten Kindern abgriff. Die Behörde stellte unzureichende technische und organisatorische Sicherheitsmaßnahmen fest, insbesondere unzulängliche Tests und Nachkontrolle der Sicherheitsvorkehrungen. Zudem bemängelte sie, dass das Unternehmen bei der Weitergabe von Kennnummern an falsche Schulen und an eine kommunale Datenschutzbeauftragte die Datensicherheit nicht gewährleistete. Als verschärfend wirkten vor allem die große Zahl betroffener Kinder und die Verantwortungsrolle des Unternehmens als Auftragsverarbeiter.

Verfahrensgang

1. 29.04.2021 — Behörde
   festgesetzt · 23.584,91 € (3.500.000,00 € ISK, Kurs 0.006738544474 vom 29.04.2021)
   Art. 5Art. 32

   Englische Übersetzung des isländischen Bescheids. Der Verstoß wurde zugleich nach Art. 27 und 8(1)(6) des isländischen Gesetzes Nr. 90/2018 festgestellt (nationale Norm, nicht in articles aufgenommen). Der fehlenden Meldung von Datenpannen wurde nicht mit einer Geldbuße begegnet; zusätzlich wurden Verfahrensanweisungen nach Art. 42(3) des Gesetzes angeordnet.

   Amtlicher Bescheid (PDF, en)

Quellen

• https://www.edpb.europa.eu/system/files/2021-09/is_2021-05_data_breach_notification_decisionpublic.pdf — abgerufen 31.08.2026, Rolle: tragende Quelle

Einen Fehler melden

Fehlt eine Instanz oder stimmt ein Betrag nicht? Korrektur zu EDPBI:IS:OSS:D:2021:216 vorschlagen.