Azóta kicsit csillapodott a GDPR-ral kapcsolatos hírek folyama, kiszabott büntetésről pedig szinte egyáltalán nem érkezett információ – kivéve a Facebook ötszázezer fontos büntetését, amit a Cambridge Analytica botrány farvizén szabott ki a brit adatvédelmi szervezet.

Most viszont az Adatvédelem – PPOS kiszúrta, hogy Németországban megszületett az első GDPR-bírság: egy kis német közösségimédia-cégnek kell húszezer eurós büntetést fizetnie, mert 330 ezer felhasználó adatai (jelszó, emailcím, stb) kerültek egy júliusi hekkertámadás során illetéktelen kezekbe. Az adatlopást nagyban megkönnyítette egyébként, hogy a felhasználók adatait titkosítatlanul, szöveges fájlban tárolták.

Baden-Württemberg adatvédelmi hatóságához maga a cég jelentette be a történteket szeptember 8-án, az eljárás során végig együttműködve a hatósággal, elismerve saját felelősségét a történtekben. A bírságról szóló határozatot november 21-én hozta meg a hatóság. A cég a továbbiakban vállalta, hogy fokozza a felhasználói adatainak védelmét, pár héten belül kialakítva a szükséges biztonsági protokollt.

(Forrás: www.index.hu)