EDPBI:FI:OSS:D:2022:604

Was passiert ist

Die finnische Datenschutzbehörde (Sanctions Board des Datenschutzbeauftragten) verhängt gegen einen Reederei-Arbeitgeber eine Verwaltungsstrafe von EUR 230.000. Anlass war eine Beschwerde einer beschäftigten Person: Der Arbeitgeber führte über Jahre eine umfangreiche Datei mit Gesundheitsdaten (Krankheitsabwesenheiten, Diagnosen) von Besatzungsmitgliedern, deren Daten auch nach Beendigung des Arbeitsverhältnisses unrichtig weitergespeichert wurden. Zudem wurde Auskunftsbegehren (auch zu Logdaten des Systems MAPS) nicht ordnungsgemäß entsprochen und die betroffenen Personen nicht ordnungsgemäß informiert. Festgestellt wurden Verstöße gegen Art. 5 Abs. 1 Buchst. a und d, Art. 12 Abs. 3, Art. 13 und Art. 15 Abs. 1 DSGVO sowie gegen Art. 25 Abs. 1 DSGVO; neben der Strafe wurden Abhilfeanordnungen und ein Verweis ausgesprochen.

Verfahrensgang

1. 09.12.2022 — Behörde
   festgesetzt · 230.000,00 €
   Art. 5Art. 12Art. 13Art. 15Art. 25

   Name des Verantwortlichen ist im veröffentlichten Dokument geschwärzt/unkenntlich; Branche (Schifffahrt) nur aus dem Sachverhalt erschlossen. Der Umsatz (EUR 258.243.347,47) und die Höchstgrenze (EUR 20.000.000) sind im Dokument genannt, aber nicht die Strafe. Artikel 6 wird im Register aufgeführt, im Dokument aber nur in generischen Artikel-83-Listen erwähnt, nicht als festgestellter Verstoß. Zusätzlich zu den DSGVO-Verstößen wurden Verstöße gegen das finnische Arbeitsleben-Datenschutzgesetz festgestellt (Art. 83 Abs. 4). Dokumentdatum 9.12.2022 deckt sich mit dem Register.

   Amtlicher Bescheid (PDF, en)

Quellen

• https://www.edpb.europa.eu/system/files/2024-03/fi-2022-12-decision-public.pdf — abgerufen 31.08.2026, Rolle: tragende Quelle

Einen Fehler melden

Fehlt eine Instanz oder stimmt ein Betrag nicht? Korrektur zu EDPBI:FI:OSS:D:2022:604 vorschlagen.