Compliance-Radar
Wer wurde wofür sanktioniert?
Bußgelder, Urteile und Vorfälle aus Europa, Nordamerika, Lateinamerika, Asien-Pazifik, Naher Osten und Afrika: 2.207 Fälle aus 44 Jurisdiktionen, jeder mit amtlicher Quelle und vor der Veröffentlichung gegen diese Quelle geprüft. Filtern Sie nach Land, Rechtsgebiet und Branche. Ein Klick auf ein Diagramm geht eine Ebene tiefer.
Klicken Sie auf einen Balken, um eine Ebene tiefer zu gehen.
Wo?
nach Behörde- Privacy Commissioner for Personal Data (PCPD), Hongkong – 0 % · 1 Fall
Wofür?
nach RechtsgebietAlle Rechtsgebiete
Wen?
nach Unternehmen- Anonymisierte Unternehmen – 0 % · 1 Fall
Wann?
je Jahr, nach Entscheidungsdatum| Zeitraum | Fälle | Summe |
|---|---|---|
| 2022 | 1 | – |
| 2023 | 0 | – |
| 2024 | 0 | – |
| 2025 | 0 | – |
| 2026 | 0 | – |
1 Fall
14.11.2022 ein Hongkonger börsennotierter GesundheitskonzernGesundheitskonzern teilte Kundendaten markenübergreifend: Enforcement Notice Anordnung
Der Privacy Commissioner for Personal Data (PCPD) stellte in einem am 14.11.2022 veröffentlichten Untersuchungsbericht fest, dass der börsennotierte Gesundheitskonzern nach der Übernahme zweier Marken deren Kundendaten in ein konzernweites System übernommen und dem Personal anderer Marken zugänglich gemacht hatte; in den zwei zugrunde liegenden Beschwerdefällen waren die Betroffenen weder informiert worden noch hatten sie eingewilligt. Das System wurde von 28 der 39 Konzernmarken genutzt und enthielt Daten von rund 1,08 Mio. Mitgliedern; der PCPD sah einen Verstoß gegen die Zweckbindung nach DPP 3(1). Per Enforcement Notice muss der Konzern das markenübergreifende Teilen ohne Einwilligung einstellen, Richtlinien für Kundendaten aus Übernahmen erlassen und das Personal schulen.
Bei Übernahmen dürfen Kundendaten nicht einfach in Konzernsysteme überführt werden – Erhebungszweck und Einwilligung müssen die Weitergabe tragen.
Zweckbindung und Datenteilung im Konzern nach Übernahmen
Fehlende oder unzureichende Schulung spielte in der Entscheidung eine Rolle.
- Behörde / Gericht
- Privacy Commissioner for Personal Data (PCPD), Hongkong
- Rechtsgebiet
- Datenschutz · Betroffenenrechte und Transparenz
- Rechtsgrundlage
- Personal Data (Privacy) Ordinance (Cap. 486), Schedule 1, Data Protection Principle 3(1); Enforcement Notice nach s. 50(1)
- Maßnahme
- Anordnung
- Verfahrensstand
- unbekannt
- Branche
- Gesundheitswesen
- Veröffentlicht
- 14.11.2022
- Privacy Commissioner for Personal Data (PCPD), Hongkong, Veröffentlichung der Behörde (Entscheidung 2022) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 07.10.2026 · Unternehmensname anonymisiert seit 14.11.2024 · Direktlink