BayLDA: Bußgeldverhängung gegen eine Mitarbeiterin eines Unternehmens wegen der Versendung einer E-Mail mit offenem Verteiler

10 July 2013

Der Pressemitteilung des Bayerischen Landesamtes für Datenschutzaufsicht (BayLDA) vom 28.06.2013 zufolge, wurde gegen eine Mitarbeiterin eines Handelsunternehmens ein – mittlerweile rechtskräftig gewordener – Bußgeldbescheid erlassen.

Grund der Bußgeldverhängung war die Übermittlung von personenbezogenen Daten in Form von E-Mailadressen,„die sich in erheblichem Umfang aus Vornamen- und Nachnamen zusammensetzen“. Die Mitarbeiterin hatte „unter Verwendung [eines] offenen E-Mail-Verteilers“, d.h. Eintragung der Empfängeradressen in das „An-Feld“, statt in das „Bcc-Feld“, eine geschäftliche E-Mail versendet. Dies hatte zur Folge, dass die E-Mailadressen für alle Empfänger einsehbar blieben.

Mangels Einwilligung der betroffenen Personen und einer gesetzlichen Grundlage, stellt dies eine unzulässige Datenübermittlung gem. § 28 BDSG dar, die gem. § 43 Abs. 3 mit einer Geldbuße geahndet werden kann, dar.

Adressat des Bußgeldbescheids war die Mitarbeiterin persönlich und nicht das Unternehmen. Allerdings zieht das BayLDA  künftig auch in Betracht, dass ein Bußgeldbescheid gegen das Unternehmen erlassen wird und nicht gegen den einzelnen Mitarbeiter. Das soll insbesondere dann der Fall sein, wenn „die Mitarbeiter nicht entsprechend angewiesen oder überwacht werden“ und letztlich ein Verschulden des Unternehmens anzunehmen ist.

Insofern sollten Unternehmen dafür Sorge tragen, dass die Mitarbeiter – bspw. mithilfe einer Rundmitteilung –  über die Nutzung der verschiedenen „E-Mail-Felder“ informiert werden und gleichzeitig über die Risiken der Nutzung eines offenen E-Mail-Verteilers aufgeklärt werden. Zusätzlich sollten E-Mail-Richtlinien entsprechende Vorgaben enthalten (Vgl. hierzu auch LTO,  Markus Schröder).

Quelle: Pressemitteilung des BayLDA vom 28.06.2013.

Das könnte Sie auch interessieren

17 December 2015

Googles E-Mail-Dienst…

Das Verwaltungsgericht Köln hat mit seinem Urteil vom 11.11.2015 (21 K 450/15) erstinstanzlich entschieden,…

Mehr Erfahren
23 October 2015

Nutzung vorhandener Kundendaten…

Möchte man vorhandene Kundendaten zu Werbezecken nutzen, so ist zu beachten, dass auch bei einer Verwendung…

Mehr Erfahren
31 August 2015

Datenschutzrecht beim…

Bei Unternehmenstransaktionen tritt das Datenschutzrecht häufig in den Schatten von anderen Rechtsbereichen…

Mehr Erfahren
13 July 2015

Vorratsdatenspeicherung…

Gerade mal fünf Jahre sind vergangen seitdem das Bundesverfassungsgericht die damalige Vorratsdatenspeicherung…

Mehr Erfahren
01 July 2015

BAG: Die Veröffentlichung…

Schon zahlreiche Beiträge dieses Blogs haben die Sensibilität rund um das Thema Arbeitnehmerdatenschutz…

Mehr Erfahren
01 July 2015

OLG Hamm: Sammeln von…

In seinem Urteil vom 12.05.2015 (4 U 53/15) hat der 4. Zivilsenat des Oberlandesgerichts Hamm unter Erlass…

Mehr Erfahren