Französisches Einzelhandelsunternehmen – Geldbuße in Höhe von 3,5 Millionen Euro
- Autor: Arno Schlösser, DP-Dock GmbH
- Letzte Aktualisierung: Juni 2026
- Kategorie: Rechtsdurchsetzung, Datensicherheit
Behörde
Französische Datenschutzbehörde (CNIL)
Geldbuße
3.500.000 Euro
Verstoß
Unbefugte Weitergabe personenbezogener Kundendaten an ein soziales Netzwerk
Sachverhalt
Die französische Datenschutzbehörde CNIL hat gegen ein französisches Einzelhandelsunternehmen eine Geldbuße in Höhe von 3,5 Millionen Euro verhängt. Grund dafür war die unberechtigte Weitergabe personenbezogener Kundendaten an ein soziales Netzwerk ohne ausreichende Rechtsgrundlage und ohne die gültige Einwilligung der betroffenen Personen. Die eingeholte Einwilligung enthielt keine ausreichenden Informationen über die geplante Übermittlung ihrer Daten an das Netzwerk oder deren Verwendung zu Werbezwecken.
Festgestellte Verstöße
- Weitergabe von Kundendaten (einschließlich E-Mail-Adressen und Nutzerverhalten) an ein soziales Netzwerk ohne gültige Einwilligung
- Fehlen einer Rechtsgrundlage gemäß Artikel 6 Absatz 1 der DSGVO für die Datenweitergabe
- Unzureichende Informationen für die betroffenen Kunden hinsichtlich der Datenverarbeitung
- Keine nachprüfbare Überprüfung der Datenschutzanforderungen
Rechtsgrundlage
Der Fall betrifft insbesondere Verstöße gegen Artikel 5 Absatz 1 Buchstabe a der DSGVO (Rechtmäßigkeit, redliche Verarbeitung, Transparenz) und Artikel 6 Absatz 1 der DSGVO (Rechtmäßigkeit der Verarbeitung). Die Behörde bewertete die Datenübermittlung als systemischen Mangel im Umgang mit Kundendaten.
Fazit
Die Geldbuße zeigt einmal mehr, dass eine Einwilligung nur dann eine gültige Rechtsgrundlage darstellt, wenn sie ordnungsgemäß gestaltet ist. Unternehmen sollten ihre Einwilligungsprozesse daher nicht als reine Formalität betrachten, sondern als zentralen Bestandteil der Compliance: Entscheidend ist, wie die Einwilligung gestaltet ist, d. h., ob klar, verständlich und konkret dargelegt wird, warum Daten verarbeitet oder weitergegeben werden und zu welchem Zweck.
Wenn Sie Fragen haben oder Unterstützung hinsichtlich der Gültigkeit von Einwilligungen nach der DSGVO benötigen, können Sie sich gerne an uns wenden.
