CNIL verhängt 42 Millionen Euro DSGVO-Bußgeld gegen Free und Free Mobile nach schwerer Datenpanne
- Autor: Arno Schlösser, DP-Dock GmbH
- Letzte Aktualisierung: Februar 2026
- Kategorie: Rechtsdurchsetzung
Die französische Datenschutzbehörde (CNIL) hat gegen Free Mobile (27 Millionen Euro) und dessen Muttergesellschaft Free (15 Millionen Euro) erhebliche Geldbußen in Höhe von insgesamt 42 Millionen Euro verhängt, nachdem bei einem massiven Datenleck die persönlichen Daten von Millionen von Kunden offengelegt worden waren.
Der Sonderausschuss der CNIL stellte fest, dass beide Unternehmen es versäumt hatten, angemessene Sicherheitsmaßnahmen (TOMs) zum Schutz der Kundendaten zu ergreifen, darunter eine robuste Authentifizierung und eine wirksame Erkennung ungewöhnlicher Aktivitäten in den internen Systemen.
Der Vorfall ereignete sich im Oktober 2024, als ein Angreifer auf die Systeme der Unternehmen zugreifen und personenbezogene Daten aus rund 24 Millionen Kundenverträgen abgreifen konnte, darunter auch Daten „äußerst“ persönlicher Natur. Darüber hinaus waren Daten betroffen, die ein hohes Risiko für die Betroffenen darstellen könnten (IBAN).
Neben den unzureichenden Sicherheitsvorkehrungen stellte die CNIL fest, dass die Unternehmen bei der Kommunikation mit den betroffenen Personen die DSGVO-Standards nicht einhielten, da in den Benachrichtigungs-E-Mails wesentliche Informationen über die Folgen des Datenlecks und die Schutzmaßnahmen fehlten. Die Aufsichtsbehörde stellte außerdem fest, dass Free Mobile Daten weit über das erforderliche Maß hinaus aufbewahrt und es versäumt hatte, veraltete personenbezogene Daten gemäß den Anforderungen der DSGVO zu löschen.
Wichtig ist, dass die Entscheidung die Unternehmen dazu verpflichtet, laufende Sicherheitsverbesserungen innerhalb eines festgelegten Zeitrahmens abzuschließen. Damit wird deutlich, dass die Einhaltung der Vorschriften über finanzielle Sanktionen hinausgeht und von den Unternehmen verlangt, strenge Datenschutzpraktiken in ihre täglichen Abläufe zu integrieren. Weitere Informationen: Datenschutzverletzung: FREE MOBILE und FREE mit einer Geldstrafe von 42 Millionen Euro belegt | CNIL.
Wenn Sie der Meinung sind, dass die technischen und organisatorischen Maßnahmen in Ihrem Unternehmen verbessert werden müssen, können Sie sich gerne an uns wenden, um spezifische Beratung im Rahmen der DSGVO zu erhalten:
service@dp-dock.com.
