BayLDA: Bußgeldverhängung gegen eine Mitarbeiterin eines Unternehmens wegen der Versendung einer E-Mail mit offenem Verteiler

10.07.2013. 20:35

Der Pressemitteilung des Bayerischen Landesamtes für Datenschutzaufsicht (BayLDA) vom 28.06.2013 zufolge, wurde gegen eine Mitarbeiterin eines Handelsunternehmens ein – mittlerweile rechtskräftig gewordener – Bußgeldbescheid erlassen.

Grund der Bußgeldverhängung war die Übermittlung von personenbezogenen Daten in Form von E-Mailadressen,„die sich in erheblichem Umfang aus Vornamen- und Nachnamen zusammensetzen“. Die Mitarbeiterin hatte „unter Verwendung [eines] offenen E-Mail-Verteilers“, d.h. Eintragung der Empfängeradressen in das „An-Feld“, statt in das „Bcc-Feld“, eine geschäftliche E-Mail versendet. Dies hatte zur Folge, dass die E-Mailadressen für alle Empfänger einsehbar blieben.

Mangels Einwilligung der betroffenen Personen und einer gesetzlichen Grundlage, stellt dies eine unzulässige Datenübermittlung gem. § 28 BDSG dar, die gem. § 43 Abs. 3 mit einer Geldbuße geahndet werden kann, dar.

Adressat des Bußgeldbescheids war die Mitarbeiterin persönlich und nicht das Unternehmen. Allerdings zieht das BayLDA  künftig auch in Betracht, dass ein Bußgeldbescheid gegen das Unternehmen erlassen wird und nicht gegen den einzelnen Mitarbeiter. Das soll insbesondere dann der Fall sein, wenn „die Mitarbeiter nicht entsprechend angewiesen oder überwacht werden“ und letztlich ein Verschulden des Unternehmens anzunehmen ist.

Insofern sollten Unternehmen dafür Sorge tragen, dass die Mitarbeiter – bspw. mithilfe einer Rundmitteilung –  über die Nutzung der verschiedenen „E-Mail-Felder“ informiert werden und gleichzeitig über die Risiken der Nutzung eines offenen E-Mail-Verteilers aufgeklärt werden. Zusätzlich sollten E-Mail-Richtlinien entsprechende Vorgaben enthalten (Vgl. hierzu auch LTO,  Markus Schröder).

Quelle: Pressemitteilung des BayLDA vom 28.06.2013.

Das könnte Sie auch interessieren

10 Januar 2024

ArbG Suhl: Unverschlüsselte…

ArbG Suhl: Unverschlüsselte Mail verstößt gegen die DSGVO​ aber kein Schadenersatz

Mehr Erfahren
22 Juni 2023

Einwilligung erhalt von…

Einwilligung erhalt von Arbeitgeber E-Mails auf das private Postfach (z.B. für die Lohnabrechnung)

Mehr Erfahren
13 Juli 2022

Schadenersatzanspruch…

Schadenersatzanspruch eines Bewerbers wegen unzulässiger Datenweitergabe eines potentiellen Arbeitgebers

Mehr Erfahren
30 März 2022

Neue Aufbewahrungsfrist…

Neue Aufbewahrungsfrist für Einwilligungen in Telefonwerbung

Mehr Erfahren
12 April 2021

Geldbuße von 250.000…

Geldbuße von 250.000 Euro wegen unerlaubter Telefonwerbung

Mehr Erfahren
17 Dezember 2015

Googles E-Mail-Dienst…

Das Verwaltungsgericht Köln hat mit seinem Urteil vom 11.11.2015 (21 K 450/15) erstinstanzlich entschieden,…

Mehr Erfahren