#fines #privacy #GDPR

Где: Германия
Кого: 1&1 Telecom GmbH
Штраф: 9 550 000 EUR (687.6 млн руб.)
Нарушение: оператор внедрил недостаточные орг и тех меры для защиты клиентских данных от НСД в рамках процесса телефонного обслуживания клиентов: процедура аутентификации клиентов была неэффективной. Можно было позвонить в службу поддержки компании и получить данные о клиентах, сообщив имя и дату рождения.
Кооперация и взаимодействие с регулятором со стороны компании повлияли на снижение суммы штрафа, планируется обжалование в суде.
Источник: жалоба субъекта
Статьи: 32
Ссылки: BfDI, inside privacy

P.S данный штраф был рассчитан по новой методичке немецких ркн, о которой писала ранее.