DSGVO und die Folgen: 2000 Euro Bußgeld an Privatperson verhängt

Dieser verschickte E-Mails an über 100 Empfänger. Das Problem: Die E-Mail-Adressen waren alle in CC statt in BCC aufgelistet. Damit konnte jeder einzelne Empfänger die E-Mail-Adressen aller anderen Empfänger sehen und auch verarbeiten.An diesem Beispiel kann man sehen, was passieren kann, wenn man sich nicht an die gesetzlichen Vorgaben hält. Ohne, dass man sich als Datenverarbeiter und damit Adressat der DSGVO verstehen würde.Konkret werden dem Mann zehn Verstöße vorgeworfen. Diese sollen im Zeitraum zwischen Mitte und Ende Juli 2018 stattgefunden haben. In seinem E-Mail-Verteiler seien zwischen 131 und 153 personenbezogene Mail-Adressen erkennbar gewesen, heißt es im Schreiben der Behörde. Zwischen dem 10. August und dem 9. September seien bis zu 187 personenbezogene E-Mail-Adressen für jedermann im Verteiler offen einsehbar gewesen.

Bei den Mails handelte es sich um Beschwerden, Stellungnahmen, Verunglimpfungen aber auch Strafanzeigen gegen die unterschiedlichsten Vertreter aus Wirtschaft, Presse, Kommunal- und Landespolitik. Der Inhalt der Mails war aber nicht Grund für die Geldbuße.„Der Mann hat sich uns gegenüber immer wieder auf die Meinungsfreiheit berufen, aber diese gestattet keine solchen offenen Verteiler“, sagte der zuständige Landesdatenschützer von Sachsen-Anhalt, Harald von Bose, der Mitteldeutschen Zeitung. „Der Grund ist, dass dadurch ja Rechte Dritter berührt werden. Wir waren in dieser Sache sehr akribisch, haben jeden einzelnen Verstoß sehr genau aufgelistet, um das Ganze auch gerichtsfest zu machen, falls das nötig werden sollte. “Nach Mitteilung der Datenschutzbehörde sei das Bußgeld und die Kosten des Verfahrens schon bezahlt worden. Aber der Mann macht wohl einfach weiter. Er soll nahezu täglich Mails mit zum Teil bis zu 1.600 im Verteiler genannten E-Mail-Adressen verschicken. „Deshalb könnte es neue Bußgeldbescheide geben“, so von Bose.