Compliance-Radar
Wer wurde wofür sanktioniert?
Bußgelder, Urteile und Vorfälle aus Europa, Nordamerika, Lateinamerika, Asien-Pazifik, Naher Osten und Afrika: 2.033 Fälle aus 44 Jurisdiktionen, jeder mit amtlicher Quelle und vor der Veröffentlichung gegen diese Quelle geprüft. Filtern Sie nach Land, Rechtsgebiet und Branche. Ein Klick auf ein Diagramm geht eine Ebene tiefer.
Klicken Sie auf einen Balken, um eine Ebene tiefer zu gehen.
Wo?
nach RegionAlle Jurisdiktionen
Wofür?
nach RechtsgebietAlle Rechtsgebiete
Wen?
nach Unternehmen- Anonymisierte Unternehmen 1,33 Mrd. € 23 % · 100 Fälle
- TD Bank, N.A. und TD Bank USA, N.A. 1,19 Mrd. € 21 % · 1 Fall
- HSBC Bank plc 267,5 Mio. € 5 % · 1 Fall
- GVA Capital Ltd. 186,3 Mio. € 3 % · 1 Fall
- Union Standard International Group Pty Ltd; Maxi EFX Global AU Pty Ltd (EuropeFX); BrightAU Capital Pty Ltd (TradeFred) 182,1 Mio. € 3 % · 1 Fall
- KB Kookmin Bank, Shinhan Bank, Woori Bank, Hana Bank 158,2 Mio. € 3 % · 1 Fall
- Royal Bank of Canada, Morgan Stanley, HSBC u. a. (5 Banken; Deutsche Bank als Kronzeugin bußgeldfrei) 126,2 Mio. € 2 % · 1 Fall
- UBS Financial Services Inc. 115,3 Mio. € 2 % · 2 Fälle
- The Toronto-Dominion Bank 113 Mio. € 2 % · 1 Fall
- Xeltox Enterprises Ltd. (Cryptomus) 108,1 Mio. € 2 % · 1 Fall
- 375 weitere1,97 Mrd. €
Wann?
je Quartal, nach Entscheidungsdatum| Zeitraum | Fälle | Summe |
|---|---|---|
| Q4 2023 | 0 | – |
| Q1 2024 | 0 | – |
| Q2 2024 | 0 | – |
| Q3 2024 | 0 | – |
| Q4 2024 | 0 | – |
| Q1 2025 | 1 | 8,51 Mio. € |
| Q2 2025 | 0 | – |
| Q3 2025 | 0 | – |
| Q4 2025 | 0 | – |
| Q1 2026 | 0 | – |
| Q2 2026 | 0 | – |
| Q3 2026 | 0 | – |
| Q4 2026 | 0 | – |
1 Fall
26.03.2025 Woori Card Co., Ltd.Woori Card: 13,451 Mrd. KRW, weil eine Filiale Händlerdaten für Kartenwerbung nutzte 8,51 Mio. €
Die Vertriebsstelle Incheon der Woori Card Co., Ltd. fragte von Juli 2022 bis April 2024 im Händlerverwaltungssystem Daten von mindestens 207.538 Inhabern von Akzeptanzstellen ab, darunter Resident Registration Numbers, und gab sie per Chat und E-Mail an Kartenvermittler weiter, die damit neue Kreditkarten bewarben; 74.692 der Betroffenen hatten nicht in Werbung eingewilligt. Die Behörde beanstandete zudem zu weit gefasste Zugriffsrechte und dass das Unternehmen trotz monatlich über 30 Mio. Abrufen und Downloads nicht eingriff, und verhängte ein Bußgeld (Penalty Surcharge) von 13.451.000.000 KRW. Angeordnet wurden eine Überprüfung der internen Kontrollen, Schulung und Aufsicht der Beschäftigten, minimierte Zugriffsrechte und regelmäßige Protokollkontrollen.
Zugriffsrechte auf Kundendatenbanken gehören auf das Nötige beschränkt und Massenabrufe automatisch überwacht – sonst wird eine Vertriebsstelle zur Datenquelle für den Verkauf.
Zweckbindung und Datenmissbrauch durch Beschäftigte
Fehlende oder unzureichende Schulung spielte in der Entscheidung eine Rolle.
- Behörde / Gericht
- Personal Information Protection Commission (PIPC, 개인정보보호위원회)
- Rechtsgebiet
- Datenschutz · Werbung und Einwilligung
- Rechtsgrundlage
- Personal Information Protection Act (개인정보 보호법) Art. 18(1), Art. 24-2(1), Art. 29; Sanktion nach Art. 64-2(1) Nr. 1
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Finanzdienstleistungen und Versicherungen
- Mildernde Umstände
- Minderung um 50 % wegen einer ISMS-P-Zertifizierung; Erhöhung um 25 % wegen einer Verstoßdauer von rund einem Jahr und neun Monaten.
- Haftung von Führungskräften
- Maßnahmen gegen einzelne Personen werden hier nicht wiedergegeben.
- Veröffentlicht
- 27.03.2025
Originalbetrag 13.451.000.000 KRW, umgerechnet zum EZB-Referenzkurs vom 26.03.2025.
- PIPC, 심의·의결서 제2025-007-021호 (주식회사 우리카드), 26.03.2025 Entscheidung einer Behörde
- PIPC, Entscheidungsdatenbank (위원회 결정문), Eintrag 2024조일0034 Durchsetzungsdatenbank einer Behörde
- PIPC-Pressemitteilung vom 27.03.2025: 개인정보를 목적 외로 이용한 ㈜우리카드에 과징금 134억 5,100만 원 부과 Pressemitteilung einer Behörde
- PIPC press release (English), 28.03.2025: The PIPC Sanctions Woori Card Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 04.10.2026 · Direktlink