Datenschutzverstoß bei 1&1: Gericht senkt Millionenstrafe deutlich ab
9,6 Millionen Euro Strafe hatte Bundesdatenschützer Kelber wegen DSGVO-Verstoßes gegen 1&1 verhängt. Das Bonner Landgericht hält das für unverhältnismäßig.
(Bild: nep0/Shutterstock.com)
- Axel Kannenberg
- mit Material der dpa
Das Landgericht Bonn hat das Internetunternehmen 1&1 wegen eines Datenschutzverstoßes verurteilt, die ursprünglich verhängte Geldbuße von 9,6 Millionen Euro aber deutlich herabgesetzt. 1&1 soll jetzt 900.000 Euro zahlen, wie das Gericht am Mittwoch entschied. Das Verschulden des Unternehmens aus Montabaur in Rheinland-Pfalz bei der Herausgabe von Kundendaten sei gering, teilte das Gericht mit.
Bei dem Datenschutzverstoß ging es um den Anruf einer Frau bei der 1&1-Hotline im Jahr 2018. Die Stalkerin bekam die neue Handynummer ihres Ex-Mannes heraus, nur indem sie seinen Namen und sein Geburtsdatum nannte – das hätte nicht geschehen dürfen. In diesem laxen Authentifizierungsverfahren sah der Bundesdatenschutzbeauftragte Ulrich Kelber (SPD) einen grob fahrlässigen Verstoß gegen Artikel 32 und verhängte die Millionenbuße. Dagegen zog die Firma vor Gericht.
Nur ein Einzelfall
Die Datenschutzgrundverordnung schreibt vor, dass Unternehmen geeignete technische und organisatorische Maßnahmen ergreifen, um die Verarbeitung personenbezogener Daten systematisch zu schützen. 1&1 räumte den Datenschutzverstoß ein, stellte ihn aber als Einzelfall dar – und eben nicht als ein systematisches Problem. Zudem sei die von Kelber verhängte Geldbuße unverhältnismäßig hoch.
In der Sache liege ein Datenschutzverstoß vor, entschied das Gericht. Es handele sich aber nur um einen geringen Verstoß, der nicht "zur massenhaften Herausgabe von Daten an Nichtberechtigte" habe führen können. Da die über Jahre bei 1&1 geübte Authentifizierungspraxis bis zu dem Bußgeldbescheid nicht beanstandet worden sei, habe es dort an dem notwendigen Problembewusstsein gefehlt.
Trotz abgesenkter Strafe sah sich Bundesdatenschützer Kelber durch das Urteil bestätigt. Das Gericht sei der Auffassung des BfDI in wesentlichen Punkten gefolgt, teilte die Behörde am Mittwoch mit. Das Urteil zeige, dass Datenschutzverstöße nicht ohne Folgen blieben. "Ich bin überzeugt, dass diese Entscheidung in den Chefetagen von Unternehmen wahrgenommen wird", sagte Kelber. "Ich warte noch auf die schriftliche Begründung des Urteils, aber klar ist schon jetzt: Kein Unternehmen kann es sich mehr leisten den Datenschutz zu vernachlässigen."
(axk)
