Was sich geändert hat
- Die spanische Datenschutzbehörde stellte einen Verstoss gegen Artikel 12 DSGVO fest, da die Ausübung von Betroffenenrechten über eine 902-Telefonnummer kostenpflichtig gestaltet wurde.
- Nach einer Beschwerde eines Verbraucherschutzverbands wurde gemäss Artikel 83 Abs. 5 lit. b DSGVO eine Geldbusse von 100 000 EUR verhängt.
- Securitas Direct wurde angewiesen, nicht konforme Videoüberwachungshinweise innerhalb von 12 Monaten zu ersetzen.
Verantwortliche, die innerhalb der Europäischen Union tätig sind, müssen sicherstellen, dass Einzelpersonen ihre Betroffenenrechte kostenlos ausüben können, ohne auf kostenpflichtige Kanäle verwiesen zu werden. Die spanische Datenschutzbehörde (AEPD) verhängte eine Verwaltungssanktion in Höhe von 100 000 EUR gegen Securitas Direct (SECURITAS DIRECT, S.A. / SECÚRITAS DIRECT ESPAÑA, S.A.U.), weil das Unternehmen die Anforderungen der Datenschutz-Grundverordnung (DSGVO) hinsichtlich der Modalitäten zur Ausübung von Betroffenenrechten nicht eingehalten hat. Neben der Geldstrafe erliess die Behörde eine Befolgungsanordnung, die das Unternehmen verpflichtet, seine Hinweise innerhalb von 12 Monaten zu aktualisieren.
Der Fall ging auf eine Beschwerde eines Verbraucherschutzverbands bezüglich der Videoüberwachungshinweise von Securitas Direct zurück. Diese Hinweise verwiesen Einzelpersonen auf eine kostenpflichtige «902»-Telefonnummer, wenn sie ihre Auskunfts- und Widerspruchsrechte gemäss DSGVO ausüben wollten. Die AEPD stellte fest, dass die Anforderung an die betroffenen Personen, eine kostenpflichtige Telefonleitung zu nutzen, für diese mit finanziellen Kosten verbunden war und ein Hindernis darstellte, das die Ausübung ihrer gesetzlichen Rechte erschwerte.
Gemäss Artikel 12 Abs. 2 DSGVO sind Verantwortliche verpflichtet, die Ausübung der Betroffenenrechte gemäss den Artikeln 15 bis 22 zu erleichtern und sicherzustellen, dass Anträge kostenlos und ohne unnötige Hindernisse gestellt werden können. Die spanische Datenschutzbehörde hob hervor, dass die Bereitstellung einer kostenpflichtigen Telefonnummer grundsätzlich dem Erfordernis widerspricht, dass Rechte kostenlos ausgeübt werden können, da dies das Risiko birgt, Einzelpersonen von deren Geltendmachung abzuschrecken. Darüber hinaus stellte die AEPD klar, dass das Vorhandensein alternativer, kostenloser Kanäle auf der Website des Unternehmens das Problem nicht behebt, da die Videoüberwachungshinweise Einzelpersonen für diesen spezifischen Zweck ausdrücklich auf die kostenpflichtige 902-Telefonnummer verwiesen.
Infolgedessen stellte die AEPD einen Verstoss gegen Artikel 12 DSGVO fest und verhängte Sanktionen gemäss Artikel 83 Abs. 5 lit. b DSGVO. Die Entscheidung unterstreicht, dass alle direkten Hinweise an die Öffentlichkeit bezüglich Datenschutzrechten kostenlose Zugangspunkte bieten müssen. Verantwortliche, die in Spanien und der gesamten EU tätig sind, müssen physische und digitale Informationshinweise überprüfen, um sicherzustellen, dass die angegebenen Wege für Anträge von betroffenen Personen keine finanziellen oder verfahrenstechnischen Hindernisse enthalten.
Wer betroffen sein kann
Verantwortliche für die Datenverarbeitung, Unternehmen mit Videoüberwachungshinweisen sowie betroffene Personen, die in Spanien und der EU ihre Rechte ausüben möchten.
Grenzüberschreitender Kontext
Durchsetzung von Standards der EU-Datenschutz-Grundverordnung (DSGVO) hinsichtlich der kostenlosen Ausübung von Betroffenenrechten durch eine nationale Aufsichtsbehörde in einem EU-Mitgliedstaat.
Was als Nächstes zu prüfen ist
- Überprüfen Sie den ursprünglichen spanischsprachigen Sanktionsverfahrensentscheid zu SECÚRITAS DIRECT ESPAÑA, S.A.U. auf der AEPD-Website.
- Überprüfen Sie interne Richtlinien zu Betroffenenrechten sowie physische Hinweise, um sicherzustellen, dass die angegebenen Kontaktmethoden keine Kosten für Endnutzer verursachen.
Dieser Artikel dient der allgemeinen Information und stellt keine Rechtsberatung dar. Ziehen Sie den offiziellen Text zu Rate und holen Sie bei Bedarf eine auf Ihre Situation abgestimmte Beratung ein.