25.000 EUR Bußgeld für automatische E-Mail-Weiterleitung
Die Datenschutz-Aufsichtsbehörde in Norwegen hat ein Bußgeld in Höhe von 25.000 EUR gegen ein nicht namentlich benanntes Unternehmen verhängt. Grund war die Anordnung der automatischen Weiterleitung von E-Mails vom Postfach eines Mitarbeiters an einen gemeinsamen E-Mail-Firmenaccount.
Der Name des Unternehmens wurde nicht öffentlich bekannt gemacht, um die Identitäten der Mitarbeiter zu schützen.
Der Fall wurde durch eine Beschwerde eines Mitarbeiters ins Rollen gebracht, der feststellen musste, dass sein Arbeitgeber hatte eine automatische E-Mails-Weiterleitung einrichten lassen.
Die Weiterleitung erfolgte auf Anordnung des Arbeitgebers, eine automatische Weiterleitung von seinem E-Mail-Konto auf ein gemeinsames Firmen-E-Mail-Konto einzurichten. Für die Anordnung und die Weiterleitung gab der Arbeitgeber betriebliche Gründe an.
Nach einer Untersuchung der Angelegenheit kam die norwegische Datenschutzbehörde zu dem Schluss, dass dem Unternehmen eine Rechtsgrundlage für die Weiterleitung von E-Mails fehlte. Dies Anordnung und Weiterleitung erfolgte unter Verletzung der Vorschriften über den Zugriff des Arbeitgebers auf E-Mail-Konten und anderes elektronisches Material. Ebenso ließ sich die Maßnahme auch mit den Anforderungen der DS-GVO nicht in Einklang bringen.
Auf dieser Grundlage hat die Datenschutzbehörde das Unternehmen angewiesen, seine internen Kontrollverfahren und Richtlinien für den Zugriff auf die E-Mails der Mitarbeiter zu verbessern. Darüber hinaus wurde das Unternehmen zur Zahlung von 250.000 EUR verurteilt, weil es das E-Mail-Konto des Beschwerdeführers ohne eine rechtliche Grundlage erfolgt sei.
European Data Protection Board
(Foto: ra2 studio – stock.adobe.com)
Verwandte Produkte
-
Strategischer Umgang mit Bußgeldbescheiden und Verbandssanktionengesetz
Seminar
940,10 € Mehr erfahren -
-
Das könnte Sie auch interessieren
-
Folge 90: KI Omnibus Update März 2026 reloaded: Reallabore Spezial
Im DataAgenda-Podcast Folge 89 hat Kai Zenner über die anstehenden Änderungen der KI-Verordnung berichtet, die im August 2026 Geltung erlangen sollen. Einer der Gegenstände der Änderung betrifft das sog. New Legal Framework in Anhang 1. Die dort unter Abschnitt A aufgelisteten Harmonisierungsvorschriften führen zu einer Doppelregulierung. Deshalb sollen die dort aufgeführten Produkte in Abschnitt B
Mehr erfahren -
Folge 89: KI Omnibus Update März 2026
Änderungen der KI-VO stehen in den Startblöcken. So wie es aussieht, wird das am 1. August 2024 in Kraft getretene EU-Gesetz geändert, noch bevor der Großteil der maßgeblichen Pflichten am 2. August 2026 Geltung erlangt. Kai Zenner, Büroleiter von MdEP Axel Voss berichtet am Tag der Ausschussabstimmung im Europäischen Parlament tagesaktuell von Zeitplan und Inhalten
Mehr erfahren -
Folge 88: „NIS-2: Regulierung als Chance oder Bürokratiemonster?“
Mit der fortschreitenden Digitalisierung wachsen nicht nur die Risiken für die Datensicherheit, sondern auch die regulatorischen Anforderungen. Dr. Judith Nink, Fachbereichsleiterin Cybersicherheit bei Unternehmen, Digitale Sicherheit beim Bundesamt für Sicherheit in der Informationstechnologie (BSI), erläutert NIS-2 im europäischen Regulierungskontext. Warum ist NIS-2 notwendig? Was ist zu tun? Wie können Unternehmen das Recht umsetzen und welche
Mehr erfahren
