EDPBI:FR:OSS:D:2020:134

Was passiert ist

Die französische Datenschutzbehörde (CNIL) entschied in ihrer eingesetzten Kommission (Restricted Committee) im Rahmen des Art.-60-Verfahrens über ein Unternehmen des Online-Handels. Festgestellt wurden Verstöße gegen das Gebot der Datenminimierung, weil Kundengespräche mit Mitarbeitern vollständig und dauerhaft zu Schulungs- und Bewertungszwecken aufgezeichnet wurden, gegen das Speicherlimitierungsgebot wegen fehlender Löschfristen und übermäßiger Archivierung, gegen die Informationspflichten gegenüber Kunden und Beschäftigten sowie gegen die Sicherheit der Verarbeitung (schwache Passwörter, unsichere Speicherung, unverschlüsselte Übertragung von Kartendaten). Verhängt wurden eine Buße von 250.000 Euro, eine Nachpflicht mit täglich 250 Euro Verzugsstrafe sowie die Veröffentlichung der Entscheidung.

Verfahrensgang

1. 28.07.2020 — Behörde
   festgesetzt · 250.000,00 €
   Art. 5Art. 13Art. 32

   Unternehmens- und Personennamen im Dokument geschwärzt; Adressat ist eine SAS (juristische Person). Dokument liegt in englischer Sprache vor (Fassung des EDSA-Registers). Kein Verstoß gegen Art. 6 DSGVO festgestellt (ausdrücklich im Text); Register listet zusätzlich Art. 5, 12, 14 und 6 - Art. 12 und 14 werden in der sanctionierten Endfassung nicht als verletzt festgestellt, die Buße stützt sich ausdrücklich auf Art. 5-1-c), 5-1-e), 13 und 32. Ergänzend: Nachpflicht mit 250 EUR/Tag (max. 3 Monate) und Veröffentlichungssanktion (Anonymisierung des Firmennamens nach zwei Jahren).

   Amtlicher Bescheid (PDF, en)

Quellen

• https://www.edpb.europa.eu/system/files/article-60-final-decisions/20200811_final_decision_redacted.pdf — abgerufen 31.08.2026, Rolle: tragende Quelle

Einen Fehler melden

Fehlt eine Instanz oder stimmt ein Betrag nicht? Korrektur zu EDPBI:FR:OSS:D:2020:134 vorschlagen.