EDPBI:NL:OSS:D:2020:173

Was passiert ist

Die niederländische Aufsichtsbehörde (Autoriteit Persoonsgegevens) als federführende Behörde verhängt eine Geldbuße von 475.000 EUR gegen eine Online-Buchungsplattform, weil sie eine Datenschutzverletzung vom Januar/Februar 2019 nicht innerhalb von 72 Stunden nach Kenntniserlangung gemäß Art. 33(1) DSGVO gemeldet hat. Die Meldung erfolgte erst deutlich später, obwohl die entscheidenden Informationen früh bekannt waren; die Behörde hielt auch nach Abwägung aller milde wirkenden Umstände (keine Sonderkategorien, begrenzte finanzielle Folgen für Betroffene, eigene Information durch den Verantwortlichen) an der Bußgeldhöhe fest.

Verfahrensgang

1. 10.12.2020 — Behörde
   festgesetzt · 475.000,00 €
   Art. 33

   Name des Adressaten ist im Dokument geschwärzt; erkennbar nur, dass es sich um eine Online-Plattform für Unterkunftsbuchungen handelt, die über niederländische und englische Gesellschaften indirekt zu 100 % zu einem an der NASDAQ notierten US-Konzern gehört. Nur Art. 33(1) DSGVO als Verstoß festgestellt (Art. 32 wurde im Verlauf geprüft, aber nicht festgestellt); decision_date 10 December 2020 aus dem Kopf des Bescheids. Einzelbetrag, keine Summierung nötig.

   Amtlicher Bescheid (PDF, en)

Quellen

• https://www.edpb.europa.eu/system/files/2021-11/nl_2020-12_personal_data_breach_decisionpublic_final.pdf — abgerufen 31.08.2026, Rolle: tragende Quelle

Einen Fehler melden

Fehlt eine Instanz oder stimmt ein Betrag nicht? Korrektur zu EDPBI:NL:OSS:D:2020:173 vorschlagen.