Uipath SRL

Was passiert ist

Der rumänischen Aufsichtsbehörde wurde eine Datenpanne gemeldet: Die technischen Einstellungen eines Speicherbereichs der Online-Schulungsplattform des Verantwortlichen ermöglichten den unbefugten Zugriff, sodass personenbezogene Daten von rund 600.000 Plattformnutzern (davon 76.095 aus dem EU/EWR) zwischen dem 30.11.2020 und dem 09.12.2020 über Drittwebseiten öffentlich zugänglich waren. Die Untersuchung ergab, dass keine angemessenen technischen und organisatorischen Maßnahmen implementiert waren. Die Behörde verhängte wegen dieses Verstoßes eine Geldbuße von 346.598 Lei (umgerechnet 70.000 EUR) sowie zusätzliche Korrekturmaßnahmen zur regelmäßigen Überprüfung der Wirksamkeit der Sicherheitsmaßnahmen.

Verfahrensgang

1. 18.07.2023 — Behörde
   festgesetzt · 70.189,96 € (346.598,00 RON, Kurs 0.202511138113 vom 18.07.2023)
   Geldbuße
   Art. 25Art. 32

   caseRef ist konstruiert als ANSPDCP-<Jahr>-<Seitenname der Pressemitteilung>; die Meldung nennt kein Aktenzeichen. decisionDate gibt den Monat bzw. das Jahr an, in dem die Untersuchung laut Meldung abgeschlossen wurde. Betrag in Lei (RON); die Meldung nennt meist zusätzlich den Euro-Gegenwert als Bemessungsbezug. Grenzüberschreitender Fall (Kooperationsverfahren nach Art. 60 DSGVO). Bußgeld in Lei ausgesprochen (Dokument nennt 'Lei'; ISO-Code RON ergänzt), umgerechnet EUR 70.000 zum Kurs EUR 1 = 4,9514 Lei vom 10.07.2023. Der Beschluss selbst nennt kein eigenes Datum; decision_date ist der Register-Fallback (2023-07-18). Abweichung innerhalb des Dokuments: der Feststellungsbericht nennt Art. 25 Abs. 2 und Art. 32 Abs. 1 Buchst. b und d sowie Abs. 2, der Tenor der Entscheidung nennt Art. 25 Abs. 1 und 2 sowie Art. 32 Abs. 1 Buchst. b und Abs. 2 – erfasst ist der Tenor; der Verstoß gegen Art. 32 Abs. 1 Buchst. d steht nur im Bericht. Vorstands-/Geschäftsführernamen im Dokument geschwärzt bzw. unkenntlich. Register listet Artikel 32 und 33 – Art. 33 diente nur der Meldung der Panne, kein festgestellter Verstoß; daneben Register-Abweichung bei Art. 25 (im Register nicht genannt). Dokument ist englischsprachige Fassung einer rumänischen Entscheidung.

   Amtliche Quelle (ro)

Quellen

• https://www.edpb.europa.eu/system/files/2024-07/2023-07-ro-sa-decision-public_redacted.pdf — abgerufen 31.08.2026, Rolle: tragende Quelle
• https://www.dataprotection.ro/?page=Comunicat_Presa_21_08_2023 — abgerufen 03.10.2026, Rolle: tragende Quelle

Einen Fehler melden

Fehlt eine Instanz oder stimmt ein Betrag nicht? Korrektur zu ANSPDCP-2023-Comunicat_Presa_21_08_2023 vorschlagen.