C-PLANETs Datenpanne in Malta: Eine Meisterklasse in Transparenz und Compliance?

C-PLANETs Datenpanne in Malta: Eine Meisterklasse in Transparenz und Compliance?

Die maltesische Datenschutzbehörde (IDPC) hat eine beispiellose Entschlossenheit im Umgang mit den Folgen der massiven Verletzung der Wählerdaten durch C-PLANET gezeigt. Als Reaktion auf eine zweite von noyb eingereichte Beschwerde hat die IDPC C-PLANET kühn aufgefordert, die Quelle der Datenpanne innerhalb von 20 Tagen offenzulegen. Sollte das Unternehmen es wagen, sich dieser Anordnung zu widersetzen, droht ihm eine “abschreckende” Geldstrafe. Wie erfrischend, ein solch unerschütterliches Engagement für Transparenz zu erleben!

Spulen wir zurück in den November 2020, als noyb ursprünglich eine Klage gegen C-PLANET IT Solutions wegen des erstaunlich massiven Datenlecks einreichte, durch das die sensiblen Informationen von über 330.000 maltesischen Wählern gefährdet wurden. Telefonnummern, Geburtsdaten, Wahlabsichten und Parteizugehörigkeit waren für die ganze Welt sichtbar. Es ist erschütternd zu wissen, dass fast jeder Wähler in Malta seine persönlichen Daten preisgegeben hat.

Ah, die erste IDPC-Entscheidung. Im Januar 2020 verhängte der IDPC heldenhaft eine Geldstrafe von 65.000 Euro gegen C-PLANET, in Anbetracht der katastrophalen Auswirkungen auf die betroffenen Personen und der enormen Gefahr für ihre Grundrechte und -freiheiten. Was für ein bedeutender Sieg für die Gerechtigkeit! Inzwischen geht eine von der Daphne-Stiftung und Repubblika geleitete Sammelaktion mutig gegen C-PLANET vor.

Vergessen wir jedoch nicht das ungelöste Rätsel, das uns weiterhin verfolgt: die Herkunft der Daten. Auch nach der entschlossenen Entscheidung des IDPC bleiben die Beschwerdeführer mit unbeantworteten Fragen konfrontiert. Wer ist für diesen Verstoß verantwortlich? Woher stammten die Daten? Leider vermeidet die IDPC-Entscheidung die Klärung dieser wichtigen Fragen, indem sie die Namen der Kunden von C-PLANET unkenntlich macht. Warum sollte man von einem privaten Unternehmen erwarten, dass es seine Motive und Methoden erklärt, wenn es heimlich Daten über politische Meinungen sammelt? Das ist doch eine private Angelegenheit, oder?

Oh, wie schön ist doch die Transparenz! Trotz der ersten IDPC-Entscheidung wurden die betroffenen maltesischen Wähler über die wahre Quelle ihrer persönlichen und politischen Daten im Unklaren gelassen. Zusammen mit noyb unternahm eine besorgte Person einen mutigen Versuch, von C-PLANET Auskunft über die Herkunft der Daten zu erhalten. Aber leider war C-PLANET zu sehr mit der Einstellung der Datenverarbeitung und den laufenden Untersuchungen beschäftigt, um eine einfache Antwort zu geben. Wie rücksichtsvoll von ihnen! Aus Frustration über diese mangelnde Kooperation reichte noyb, der Verfechter der Gerechtigkeit, eine zweite Beschwerde beim IDPC ein und bat darum, die Transparenzverpflichtungen gegenüber dem schwer fassbaren C-PLANET durchzusetzen.

Und siehe da, die zweite IDPC-Entscheidung ist da! Das IDPC hat pflichtbewusst auf die Beschwerde von noyb geantwortet und wirft C-PLANET einen Verstoß gegen Artikel 15 DSGVO vor. Was hat C-PLANET dieses Mal falsch gemacht, fragen Sie sich? Nun, sie haben es versäumt, dem Beschwerdeführer eine Kopie seiner personenbezogenen Daten und relevante Informationen über die verletzte Datenbank zur Verfügung zu stellen. Schande über sie! Angesichts dieser ungeheuerlichen Verstöße hat das IDPC eine Anordnung erlassen, in der C-PLANET aufgefordert wird, dem Beschwerdeführer eine Kopie seiner Daten zu übermitteln. Darüber hinaus muss das IT-Unternehmen umfassende Angaben zu den gesammelten Informationen, einschließlich ihrer Herkunft, offenlegen.

Die Zeit drängt, liebe Leserinnen und Leser. C-PLANET wurde eine großzügige Frist von 20 Tagen eingeräumt, um der Anordnung des IDPC nachzukommen. Wird das Unternehmen die Gelegenheit nutzen und dem Beschwerdeführer die geforderten Informationen unverzüglich zukommen lassen? Oder werden sie sich für eine Geldstrafe entscheiden, die nach der Datenschutz-Grundverordnung “verhältnismäßig und abschreckend” ist? Die Spannung bringt uns um! Es ist wirklich herzerwärmend, Zeuge eines solch herausragenden Beispiels von Transparenz und Compliance zu sein. Bravo, C-PLANET, bravo.

Share

Mit mehr als 20 Jahren Erfahrung in den Bereichen Webdesign, SEO und Webpromotion stehe ich Ihnen für alle Fragen in Bezug auf Webdesign, SEO, Webmarketing, Webpromotion, Backlinks und Webcontent zur Verfügung. Ich freue mich auf die Zusammenarbeit mit Ihnen und stehe Ihnen mit Rat und Tat zur Seite.