DSGVO-sakot: Saksalaisia tapauksia ja yrityksille opittavaa
Yhtiö Provimedia GmbH analysoi Saksan todellisia GDPR-sakkoja paljastaen, miten yritykset voivat välttää miljoonien eurojen menetykset huonon tietosuojan vuoksi.
Saksalainen yritys Provimedia GmbH on julkaissut analyysin todellisista GDPR-sakkojen tapauksista Saksassa. Analyysi korostaa, kuinka yritykset voivat menettää miljoonia euroja puutteellisen tietosuojan ja prosessien vuoksi, ja tarjoaa oppeja yrityksille, jotka käsittelevät henkilötietoja.
GDPR:n (yleinen tietosuoja-asetus) rikkomuksista määrättävät sakot voivat nousta jopa 20 miljoonaan euroon tai neljään prosenttiin yrityksen maailmanlaajuisesta vuosiliikevaihdosta. Sakkojen suuruus riippuu rikkomuksen vakavuudesta, kattaen kaiken riittämättömistä turvatoimista aina perusperiaatteiden, kuten oikeudenmukaisuuden ja läpinäkyvyyden, loukkaamiseen.
Raportti tarkastelee neljää merkittävää tapausta Saksassa. Näihin sisältyy H&M:n 35,3 miljoonan euron sakko työntekijöiden yksityisten tietojen systemaattisesta keräämisestä, Deutsche Wohnenin alun perin 14,5 miljoonan euron sakko arkistojärjestelmän puutteista, 1&1 Telecomin 9,55 miljoonan euron sakko heikosta asiakaspalvelun tunnistautumisesta ja Vodafonen yhteensä 45 miljoonan euron sakot myyntikumppaneiden riittämättömästä valvonnasta sekä eSIM-profiilien tietoturvavuodoista.
Analyysi painottaa, että pelkkä sääntöjen tunteminen ei riitä. Yritysten on varmistettava selkeät dokumentoidut prosessit erityisesti tietojen poistamisen ja säilytysaikojen osalta. Lisäksi henkilöstön koulutus ja riittävien teknisten sekä organisatoristen toimenpiteiden toteuttaminen ovat välttämättömiä tietosuojaloukkauksien ehkäisemiseksi. Useiden tapausten oikeudelliset jälkipyykit ovat myös osoittaneet, että oikeus voi merkittävästi pienentää alkuperäisiä sakkoja yrityksen yhteistyöhalukkuuden ja tilanteen korjaamiseksi tehtyjen toimenpiteiden perusteella.