Französische Aufsichtsbehörde verhängt 3,5 Millionen Euro Geldstrafe wegen Datenteilung und Tracking-Cookies

Die französische Datenschutzbehörde hat gegen ein Unternehmen eine Geldstrafe von 3,5 Millionen Euro verhängt, weil es personenbezogene Daten unrechtmäßig weitergegeben und Tracking-Cookies ohne gültige Einwilligung eingesetzt hat. Die Entscheidung spiegelt eine strengere Durchsetzung der Datenschutzvorschriften wider, die digitale Werbung, Transparenz und Nutzereinwilligungen auf Online-Plattformen regeln.

Die französische Datenschutzstrafe zeigt, wie Aufsichtsbehörden weiterhin datengetriebene Marketingpraktiken genau prüfen, insbesondere wenn personenbezogene Informationen ohne klare Offenlegung an Dritte weitergegeben werden.

Warum die Geldstrafe verhängt wurde

Die Aufsichtsbehörde stellte fest, dass das Unternehmen Nutzerdaten, darunter E-Mail-Adressen und Telefonnummern, zu Zwecken der zielgerichteten Werbung an eine Drittplattform übermittelte. Nutzer wurden bei der Registrierung nicht eindeutig darüber informiert, dass ihre Daten auf diese Weise verwendet würden.

Die im Rahmen der Kontoerstellung eingeholte Einwilligung erfüllte nicht die gesetzlichen Anforderungen. Das Unternehmen erklärte weder den konkreten Zweck der Datenübermittlung noch benannte es den externen Empfänger in transparenter Form.

Tracking-Cookies und fehlende Einwilligung

Die Untersuchung deckte zudem Verstöße im Zusammenhang mit Tracking-Cookies auf. Cookies wurden auf den Geräten der Nutzer gesetzt, bevor eine wirksame Einwilligung vorlag. In einigen Fällen setzte sich das Tracking sogar fort, nachdem Nutzer Cookies ausdrücklich abgelehnt hatten.

Diese Praktiken verstießen gegen nationale Datenschutzvorschriften zur elektronischen Kommunikation und zur Nutzung von Cookies. Die Behörde betonte, dass Einwilligungen freiwillig, informiert und vor der Aktivierung jeglicher Tracking-Technologien eingeholt werden müssen.

Weitere Schwächen beim Datenschutz

Die französische Datenschutzstrafe thematisierte außerdem Mängel bei den Sicherheitsmaßnahmen des Unternehmens. Dieses setzte veraltete Methoden zur Passwortsicherung ein, was das Risiko unbefugter Zugriffe erhöhte.

Darüber hinaus stellte die Behörde fest, dass keine Datenschutz-Folgenabschätzung durchgeführt wurde. Angesichts des Umfangs der zielgerichteten Werbung und der Menge verarbeiteter personenbezogener Daten war eine solche Bewertung nach geltendem Recht erforderlich.

Ausmaß der Auswirkungen

Die Verstöße könnten mehr als zehn Millionen Personen betroffen haben. Die Aufsichtsbehörde berücksichtigte die Größe der betroffenen Nutzerbasis bei der Festlegung der Höhe der Geldstrafe.

Die Entscheidung wurde veröffentlicht, um die Erwartungen an die Einhaltung der Datenschutzvorgaben im digitalen Werbe- und Marketingsektor klar zu verdeutlichen.

Bedeutung für Unternehmen

Die französische Datenschutzstrafe sendet ein deutliches Signal an Unternehmen, die personenbezogene Daten zu Werbezwecken verarbeiten. Transparenz, wirksame Einwilligungen und eine rechtmäßige Datenverarbeitung sind grundlegende Anforderungen, die nicht umgangen werden können.

Unternehmen, die Tracking-Cookies einsetzen oder Daten an Dritte weitergeben, müssen sicherstellen, dass Nutzer genau verstehen, wie ihre Daten verwendet werden, und dass sie eine echte Wahl haben, der Verarbeitung zuzustimmen oder sie abzulehnen.

Fazit

Die französische Datenschutzstrafe in Höhe von 3,5 Millionen Euro unterstreicht den wachsenden regulatorischen Fokus auf Einwilligung und Transparenz in der datengetriebenen Werbung. Unternehmen, die ihre Datenweitergabe nicht klar offenlegen oder Tracking-Cookies missbräuchlich einsetzen, riskieren erhebliche Sanktionen. Mit der zunehmenden Verschärfung der Durchsetzung wird die Einhaltung von Datenschutzvorschriften zu einer zentralen Voraussetzung für die Tätigkeit in digitalen Märkten.