SC UiPath SRL
- Aktenzeichen
- EDPBI:RO:OSS:D:2023:776
- Behörde
- Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (RO)
- Adressatentyp
- juristische Person
- Branche
- Software/IT (Robotic Process Automation; Betreiber einer Online-Schulungsplattform)
- Status
- festgesetzt
- Ursprüngliche Buße
- 70.189,96 €
- Aktuelle Buße
- 70.189,96 €
- Letzte Prüfung
- 22.9.2026, 23:00:34
Was passiert ist
Der rumänischen Aufsichtsbehörde wurde eine Datenpanne gemeldet: Die technischen Einstellungen eines Speicherbereichs der Online-Schulungsplattform des Verantwortlichen ermöglichten den unbefugten Zugriff, sodass personenbezogene Daten von rund 600.000 Plattformnutzern (davon 76.095 aus dem EU/EWR) zwischen dem 30.11.2020 und dem 09.12.2020 über Drittwebseiten öffentlich zugänglich waren. Die Untersuchung ergab, dass keine angemessenen technischen und organisatorischen Maßnahmen implementiert waren. Die Behörde verhängte wegen dieses Verstoßes eine Geldbuße von 346.598 Lei (umgerechnet 70.000 EUR) sowie zusätzliche Korrekturmaßnahmen zur regelmäßigen Überprüfung der Wirksamkeit der Sicherheitsmaßnahmen.
Verfahrensgang
- 18.07.2023 — Behörde
festgesetzt · 70.189,96 € (346.598,00 € RON, Kurs 0.202511138113 vom 18.07.2023)Bußgeld in Lei ausgesprochen (Dokument nennt 'Lei'; ISO-Code RON ergänzt), umgerechnet EUR 70.000 zum Kurs EUR 1 = 4,9514 Lei vom 10.07.2023. Der Beschluss selbst nennt kein eigenes Datum; decision_date ist der Register-Fallback (2023-07-18). Abweichung innerhalb des Dokuments: der Feststellungsbericht nennt Art. 25 Abs. 2 und Art. 32 Abs. 1 Buchst. b und d sowie Abs. 2, der Tenor der Entscheidung nennt Art. 25 Abs. 1 und 2 sowie Art. 32 Abs. 1 Buchst. b und Abs. 2 – erfasst ist der Tenor; der Verstoß gegen Art. 32 Abs. 1 Buchst. d steht nur im Bericht. Vorstands-/Geschäftsführernamen im Dokument geschwärzt bzw. unkenntlich. Register listet Artikel 32 und 33 – Art. 33 diente nur der Meldung der Panne, kein festgestellter Verstoß; daneben Register-Abweichung bei Art. 25 (im Register nicht genannt). Dokument ist englischsprachige Fassung einer rumänischen Entscheidung.
Quellen
- https://www.edpb.europa.eu/system/files/2024-07/2023-07-ro-sa-decision-public_redacted.pdf — abgerufen 31.08.2026, Rolle: tragende Quelle
Einen Fehler melden
Fehlt eine Instanz oder stimmt ein Betrag nicht? Korrektur zu EDPBI:RO:OSS:D:2023:776 vorschlagen.