Nur, aber immer­hin: “Knud­dels” zahlt ver­kraft­ba­re DSGVO-Busse

Wie die FAZ berich­tet, hat der Lan­des­da­ten­schutz­be­auf­trag­ten von Baden-Wür­t­te­m­­berg gegen das sozia­le Netz­werk “Knud­dels” gestützt auf die DSGVO eine Bus­se in Höhe von EUR 20’000 verhängt.

Knud­dels wur­de Opfer eines Dieb­stahls von Per­so­nen­da­ten ein­schliess­lich Pass­wör­tern und E‑Mail-Adre­s­­sen, wobei das Netz­werk die Pass­wör­ter lan­ge Zeit (mehr als 10 Jah­re) unver­schlüs­selt gespei­chert hat­te, was eine Ver­let­zung der Daten­si­cher­heit und damit der DSGVO bedeu­tet. Die Stra­fe erscheint ange­sichts der Ober­gren­ze der Bus­se von EUR 20 Mio. rela­tiv mil­de, was die FAZ – unter Beru­fung auf den Anwalt von Knud­dels, Tim Wyti­bul (heu­te Lat­ham & Wat­kins) – dar­auf zurück­führt, dass Knud­dels mit dem Behör­den umfas­send koope­rier­te und es der Behör­de wich­tig sei, koope­ra­ti­ves Ver­hal­ten zu belohnen.