Twitter International Company

Was passiert ist

Die irische Datenschutzkommission untersuchte, ob Twitter International Company einen meldepflichtigen Datenpanne-Fall (ein Bug, der geschützte Tweets öffentlich machte) zu spät gemeldet und die Panne unzureichend dokumentiert hatte. Festgestellt wurden Verstöße gegen Art. 33(1) DSGVO, weil die Mitteilung an die Aufsichtsbehörde erst deutlich nach Ablauf der 72-Stunden-Frist erfolgte, sowie gegen Art. 33(5) DSGVO wegen unzureichender Dokumentation der Panne. Nach einem Streitbeilegungsverfahren nach Art. 65 DSGVO, in dem der EDSA die Aufsichtsbehörde verbindlich anwies, die Buße zu erhöhen, wurde eine Verwaltungsbuße von 500.000 USD, entsprechend 450.000 EUR, verhängt; ein ursprünglich erwogener Verweis wurde nicht ausgesprochen.

Verfahrensgang

1. 09.12.2020 — Behörde
   festgesetzt · 450.000,00 €
   Art. 33

   Bußgeld im Bescheid formuliert als 'administrative fine of $500,000, which equates (in my estimation for this purpose) to €450,000' (Abs. 15.25); erfasst als EUR 450.000, da dies die letztgenannte Euro-Gegenwert-Angabe ist – alternativ wäre USD 500.000 vertretbar. Register nennt nur Art. 33 ohne Absatz; das Dokument stellt Verstöße gegen Art. 33(1) und Art. 33(5) fest. Register-Datum 2020-12-09 deckt sich mit dem Dokument ('Dated the 9th day of December 2020'). Vorheriger Entwurf sah USD 150.000-300.000 vor; nach EDSA-Bindungsentscheidung (Art. 65(6)) erhöht. Ein anfänglich vorgesehener Verweis (Art. 58(2)(b)) wurde ausdrücklich nicht ausgesprochen. Angegebenes Umsatzmaximum (Cap) des relevanten Unternehmens: 69,2 Mio. USD (2 % nach Art. 83(4)).

   Amtlicher Bescheid (PDF, en)

Quellen

• https://www.edpb.europa.eu/system/files/2022-04/ie_2020-12_decisionpublic.pdf — abgerufen 31.08.2026, Rolle: tragende Quelle

Einen Fehler melden

Fehlt eine Instanz oder stimmt ein Betrag nicht? Korrektur zu EDPBI:IE:OSS:D:2020:165 vorschlagen.