DSGVO-Verstoß: AOK Baden-Württemberg soll 1,2 Millionen Euro geldbüßen

Die Krankenkasse hatte Daten von Gewinnspielteilnehmern für Werbung verwendet, obwohl diese nicht eingewilligt hatten.
Weil die AOK Baden-Württemberg gegen die Datenschutzgrundverordnung (DSGVO) verstoßen hat, soll sie 1,24 Millionen Euro zahlen. Sie habe 2015 bis 2019 Gewinnspiele veranstaltet und dabei personenbezogene Daten der Teilnehmer gesammelt, darunter deren Kontaktdaten und Krankenkassenzugehörigkeit, schildert der Landesbeauftrage für den Datenschutz. Dabei wollte die AOK die Daten der Gewinnspielteilnehmer nur zu Werbezwecken nutzen, wenn die Teilnehmer eingewilligt hatten. Dabei ging etwas schief.
Unter anderem mit internen Richtlinien und Datenschutzschulungen habe die AOK sicherstellen wollen, dass nur Daten jener Gewinnspielteilnehmer zu Werbezwecken verwendet werden, die zuvor eingewilligt hatten, heißt es weiter in einer Mitteilung. Dennoch seien die personenbezogenen Daten von mehr als 500 Gewinnspielteilnehmern ohne deren Einwilligung zu Werbezwecken verwendet worden.

Nachdem ihr der Vorwurf bekannt wurde, habe die AOK sofort den Vertrieb eingestellt, um sämtliche Abläufe gründlich zu prüfen, eine Task Force eingesetzt, die Einwilligungserklärungen angepasst und interne Prozesse und Kontrollstrukturen geändert. Bei der Bemessung der Geldbuße sei neben der Größe und Bedeutung der AOK Baden-Württemberg berücksichtigt worden, dass sie als eine gesetzliche Krankenversicherung wichtiger Bestandteil des Gesundheitssystems sei.

Weiterlesen:

https://www.heise.de/news/DSGVO-Verstoss...en-4799680.html