EDPBI:FR:OSS:D:2023:802
- Aktenzeichen
- EDPBI:FR:OSS:D:2023:802
- Behörde
- Commission nationale de l'informatique et des libertés (FR)
- Adressatentyp
- juristische Person
- Branche
- Esoterik/Telefon- und Chat-Wahrsagerei (clairvoyance readings)
- Status
- festgesetzt
- Ursprüngliche Buße
- 150.000,00 €
- Aktuelle Buße
- 150.000,00 €
- Letzte Prüfung
- 22.9.2026, 23:00:34
Was passiert ist
Der Restricted Committee der CNIL verhängt gegen ein Unternehmen, das Wahrsagerleistungen per Telefon und Chat anbietet, nach mehreren Prüfungen und einer Datenpanne (frei zugängliche Kundendatenbank) eine Gesamtbuße von 150.000 EUR: 120.000 EUR für DSGVO-Verstöße wegen fehlender Rechtsgrundlage, überlanger Speicherdauer, unzureichender Information, mangelhafter Auftragsverarbeitungsverträge, unzureichender Sicherheit (einstellige Passwörter, unzureichende Verschlüsselung von Bankdaten) und verspäteter Meldung der Panne sowie 30.000 EUR für Verstöße gegen Art. 82 des französischen Datenschutzgesetzes (u.a. Cookies). Das Unternehmen hatte u.a. geltend gemacht, seine Finanzlage sei angespannt.
Verfahrensgang
- 08.06.2023 — Behörde
festgesetzt · 150.000,00 €Der Name des Adressaten ist im Dokument durchgehend geschwärzt/unkenntlich gemacht, daher subject_name null; erkennbar nur die Branche (Wahrsagerei per Telefon/Chat). Summe 150.000 EUR = 120.000 EUR (DSGVO) + 30.000 EUR (Art. 82 französisches Datenschutzgesetz); beide Teilbußen im selben Bescheid gegen denselben Adressaten. Art. 82 des französischen Gesetzes ist kein DSGVO-Artikel und nicht in articles aufgenommen. Das Dokument nennt kein Beschlussdatum selbst (Entwurf am 4.5.2023 übermittelt, ab 1.6.2023 keine Einwände gem. Art. 60(6)); decision_date aus dem Register (2023-06-08) übernommen.
Quellen
- https://www.edpb.europa.eu/system/files/2023-08/fr_2023-06_decision_public_redacted.pdf — abgerufen 31.08.2026, Rolle: tragende Quelle
Einen Fehler melden
Fehlt eine Instanz oder stimmt ein Betrag nicht? Korrektur zu EDPBI:FR:OSS:D:2023:802 vorschlagen.