EDPBI:FR:OSS:D:2024:1303

Was passiert ist

Nach Online- und Vor-Ort-Prüfungen stellte die CNIL bei einem Online-Händler für Kfz-Teile mehrere Verstöße fest: E-Mail-Adressen von Newsletter-Anmeldungen ohne Kundenkonto wurden ohne bestimmten Zweck gespeichert (Art. 5 Abs. 1 lit. b); bei der Kontoeröffnung wurden Postadresse und Telefonnummer abgefragt, obwohl diese für eine reine Kontoanlage nicht erforderlich sind (Art. 5 Abs. 1 lit. c); Kunden wurden nicht über ihre Aufnahme auf eine Betrugs-Schwarzliste informiert (Art. 12); zudem waren Passwortpolitik, Passwort-Speicherung (unkryptographiertes SHA-256), nicht individualisierte Admin-Konten und unbeschränkte Drittanbieter-Admin-Zugriffe unzureichend (Art. 32). Die Entscheidung erging als förmliche Anordnung zur Abhilfe (mise en demeure) mit einer Frist von drei Monaten, ohne Geldbuße.

Verfahrensgang

1. 23.05.2024 — Behörde
   festgesetzt
   Art. 5Art. 12Art. 32

   Kein Bußgeldbescheid: Decision No MED 2024-066 ist eine „mise en demeure" (Anordnung zur Abhilfe) des CNIL-Präsidenten ohne Sanktion; weitere Sanktionen bei Fortdauern vorbehalten. outcome „imposed" bezieht sich auf die verhängte Abhilfeanordnung, nicht auf eine Geldbuße. Der Name des Adressaten sowie Umsatz-, Verlust- und Adressangaben sind in der veröffentlichten Fassung geschwärzt (nur Branche erkennbar). Register listet zusätzlich Art. 6 — ein Verstoß gegen Art. 6 wird im Dokument nicht festgestellt; Abweichung. Ziffern der Anordnung: 5(1)(b), 5(1)(c), 12(1), 32(1) (mehrfach, auch unnummeriert genannt).

   Amtlicher Bescheid (PDF, en)

Quellen

• https://www.edpb.europa.eu/system/files/2025-04/frsa-2024-05-decisionpublic4_redacted_3.pdf — abgerufen 31.08.2026, Rolle: tragende Quelle

Einen Fehler melden

Fehlt eine Instanz oder stimmt ein Betrag nicht? Korrektur zu EDPBI:FR:OSS:D:2024:1303 vorschlagen.