Compliance-Radar
Wer wurde wofür sanktioniert?
Bußgelder, Urteile und Vorfälle aus Europa, Nordamerika, Lateinamerika, Asien-Pazifik, Naher Osten und Afrika: 2.207 Fälle aus 44 Jurisdiktionen, jeder mit amtlicher Quelle und vor der Veröffentlichung gegen diese Quelle geprüft. Filtern Sie nach Land, Rechtsgebiet und Branche. Ein Klick auf ein Diagramm geht eine Ebene tiefer.
Klicken Sie auf einen Balken, um eine Ebene tiefer zu gehen.
Wo?
nach Behörde- Personal Data Protection Commission (PDPC) 47.111 € 100 % · 1 Fall
Wofür?
nach RechtsgebietAlle Rechtsgebiete
Wen?
nach Unternehmen- Anonymisierte Unternehmen 47.111 € 100 % · 1 Fall
Wann?
je Jahr, nach Entscheidungsdatum| Zeitraum | Fälle | Summe |
|---|---|---|
| 2023 | 1 | 47.111 € |
| 2024 | 0 | – |
| 2025 | 0 | – |
| 2026 | 0 | – |
1 Fall
23.03.2023 ein singapurischer Gesundheitsdienstleister und ein Callcenter-SozialunternehmenGesundheitsdienstleister und Callcenter: 68.000 SGD nach Datenleck beim Dienstleister 47.111 €
Der Gesundheitsdienstleister hatte Callcenter- und Terminbuchungsdienste an ein Sozialunternehmen ausgelagert, das für seine Callcenter-Kräfte Kundendaten auf einen aus dem Internet erreichbaren Dateiserver kopierte, dessen Passwortschutz rund 20 Monate lang deaktiviert war; 2021 wurden Daten zahlreicher Kunden (u. a. Diagnosecodes und Bankdaten) unbefugt abgerufen und im Darknet angeboten. Die Datenschutzbehörde PDPC stellte beim Auftragsverarbeiter (data intermediary), dem Sozialunternehmen, Mängel bei Sicherheitsüberprüfungen und Passwortverwaltung fest und beim Gesundheitsdienstleister unzureichende laufende Aufsicht über den Dienstleister sowie die unnötige Weitergabe sensibler Finanz- und Gesundheitsdaten. Sie verhängte gegen beide zusammen 68.000 SGD und ordnete bei beiden Überprüfungen von Verträgen, Datenweitergabe und Prüfumfang an.
Auftraggeber müssen nicht nur vertraglich absichern, sondern laufend prüfen, wie ihr Dienstleister Daten speichert und Zugriffe vergibt, und ihm nur die wirklich nötigen Daten überlassen.
Keine gemeinsam genutzten Passwörter; nur notwendige Daten an Dienstleister weitergeben
- Behörde / Gericht
- Personal Data Protection Commission (PDPC)
- Rechtsgebiet
- Datenschutz · Auftragsverarbeitung
- Rechtsgrundlage
- Section 24 PDPA 2012 (Protection Obligation) i. V. m. Sections 4(2) und 4(3) PDPA (Data Intermediary); Section 48J PDPA (Financial Penalty); Section 48I PDPA (Directions)
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Gesundheitswesen
- Mildernde Umstände
- Beide kooperierten, räumten die Verstöße im beschleunigten Verfahren (Expedited Decision Procedure) ein und leiteten rasch Abhilfe ein; bei der Bemessung wurde der rund 50-fach höhere Umsatz des Gesundheitsdienstleisters berücksichtigt.
- Veröffentlicht
- 22.06.2023
Originalbetrag 68.000 SGD, umgerechnet zum EZB-Referenzkurs vom 23.03.2023.
- PDPC, Enforcement Decisions (Übersicht) (Entscheidung 2023) Durchsetzungsdatenbank einer Behörde
Gegen die amtliche Quelle geprüft am 07.10.2026 · Unternehmensname anonymisiert seit 23.03.2025 · Direktlink