CNIL verhängt Geldstrafe in Höhe von 1.75 Millionen Euro gegen AG2R La Mondiale

Die CNIL verhängt gegen AG1.75R La Mondiale eine Geldstrafe von 2 Mio

Die französische Datenschutzbehörde („CNIL“) veröffentlichte am 22. Juli 2021 ihre Entscheidung vom 20. Juli 2021, mit der ihr eingeschränkter Ausschuss eine Geldbuße in Höhe von 1.75 Mio Artikel 2 Absatz 5 Buchstabe e), 1 und 13 der Datenschutz-Grundverordnung (Verordnung (EU) 14/2016) („DSGVO“) nach einer im Jahr 679 durchgeführten Prüfung. Die Entscheidung legt insbesondere fest, dass AG2019R La Mondiale hatte die Daten von Millionen potenzieller und aktueller Kunden über einen längeren Zeitraum gespeichert, da die erforderlichen Fristen nicht eingehalten wurden.

In Bezug auf die personenbezogenen Daten potenzieller Kunden stellte die CNIL fest, dass AG2R La Mondiale die maximale Aufbewahrungsfrist von drei Jahren gemäß CNILs . nicht eingehalten hat Standard für Datenaufbewahrungsfristen, und als solche wurden die Daten von 2,000 Personen gespeichert, die seit mehr als drei Jahren keinen Kontakt mit AG2R La Mondiale hatten. In Bezug auf die personenbezogenen Daten von Kunden stellte die CNIL fest, dass AG2R LaMondiale die gesetzliche maximale Aufbewahrungsfrist des Versicherungsgesetzbuchs und des Handelsgesetzbuchs nicht einhielt und personenbezogene Daten wie Gesundheitsdaten und Bankdaten von zwei Millionen Personen über den erforderlichen Zeitraum hinaus gespeichert hatte .

In Bezug auf das Recht auf Information stellte CNIL klar, dass die Informationen, die den betroffenen Personen bei Telemarketing-Anrufen von Dritten im Auftrag von AG2R La Mondiale zur Verfügung gestellt wurden, nicht den Artikeln 13 und 14 der DSGVO entsprachen, da der Auftragsverarbeiter die betroffenen Personen nicht informierte die Erhebung ihrer personenbezogenen Daten, das Bestehen eines Widerspruchsrechts oder allgemein hinsichtlich der Verarbeitung ihrer personenbezogenen Daten oder ihrer Betroffenenrechte.

Schließlich stellte die CNIL fest, dass AG2R La Mondiale seitdem Schritte unternommen habe, um die DSGVO einzuhalten.

Sie können die Pressemitteilung lesen hier und die Entscheidung hier , beide nur auf Französisch verfügbar.

en English
X