{"id":1298,"date":"2022-03-22T14:07:55","date_gmt":"2022-03-22T13:07:55","guid":{"rendered":"https:\/\/blog.eprivacy.eu\/?p=1298"},"modified":"2022-03-22T14:07:55","modified_gmt":"2022-03-22T13:07:55","slug":"geldbusse-wegen-fehlender-ausdruecklicher-zustimmung-zum-profiling-zu-kommerziellen-zwecken","status":"publish","type":"post","link":"https:\/\/blog.eprivacy.eu\/?p=1298&lang=de","title":{"rendered":"Geldbu\u00dfe wegen fehlender ausdr\u00fccklicher Zustimmung zum Profiling zu kommerziellen Zwecken"},"content":{"rendered":"\n<p><strong>Unternehmen:<\/strong>&nbsp;CAIXABANK PAYMENTS &amp; CONSUMER EFC, EP, S.A.U.<strong>M\u00f6glicher Datenschutzversto\u00df:&nbsp;<\/strong>Fehlen einer ausdr\u00fccklichen und in Kenntnis der Sachlage erteilten Einwilligung in das Profiling zu kommerziellen Zwecken.<strong>Die Beh\u00f6rde:<\/strong>&nbsp;AEPD (Agencia Espa\u00f1ola de Protecci\u00f3n de Datos)&nbsp;<strong>Bu\u00dfgeldh\u00f6he<\/strong>: 3.000.000 Euro&nbsp;Im Fokus der Betrachtung steht hier die CAIXABANK PAYMENTS &amp; CONSUMER EFC, EP, S.A.U.. Das Verfahren wurde eingeleitet, nachdem mehrere Hinweise darauf vorlagen, dass es sich bei der automatisierten Profilerstellung und Entscheidungsfindung &#8211; des f\u00fcr die Verarbeitung Verantwortlichen im Rahmen seiner kommerziellen T\u00e4tigkeit &#8211; um unzul\u00e4ssige Praxis handeln k\u00f6nnte.<br><strong>Der festgestellte Datenschutzversto\u00df in diesem Fall<\/strong><br>Die T\u00e4tigkeit des Finanz- und Zahlungsinstituts besteht darin, Kredit- oder Debitkarten, Kreditkonten und Darlehen \u00fcber drei Kan\u00e4le zu vertreiben: direkt \u00fcber Caixabank-Zahlungen, \u00fcber einen Agenten (La Caixa) und \u00fcber Verordner (Verkaufsstellen wie zum Beispiel IKEA).<br><br>Im Rahmen ihrer kommerziellen T\u00e4tigkeit erstellt die Caixabank Profile f\u00fcr folgende Zwecke:<\/p>\n\n\n\n<ul><li>Analyse des Ausfallrisikos bei der Beantragung eines Produkts.<\/li><li>Analyse des Ausfallrisikos w\u00e4hrend der Beantragung eines Produkts.<\/li><li>Auswahl des Zielpublikums.<\/li><\/ul>\n\n\n\n<p>Die Zustimmung wird in den verschiedenen Kan\u00e4len von Verschreibern und Vertretern f\u00fcr Studien- und Profilierungszwecke eingeholt. So wird die Zustimmung in folgender Form erbeten: &#8222;Ich erm\u00e4chtige die CaixaBank-Gruppe, meine Daten zu Studien- und Profilierungszwecken zu verwenden&#8220;.<br><br>Im vorliegenden Fall erh\u00e4lt der Betroffene nur allgemeine Informationen \u00fcber die verschiedenen Profiling-Behandlungen, und mit diesen Informationen kann der Betroffene nicht genau wissen, welcher Verwendung er zustimmt. Es ist auch nicht vorgesehen, dass die betroffene Person ihre Wahl zu allen Zwecken, f\u00fcr die die Daten verarbeitet werden, treffen kann.<br><br><strong>Entscheidung der Spanischen Datenschutzbeh\u00f6rde<\/strong><br>Die AEPD verh\u00e4ngte daraufhin eine Geldbu\u00dfe in H\u00f6he von 3.000.000 EUR gegen die CAIXABANK wegen fehlender ausdr\u00fccklicher und in Kenntnis der Sachlage erteilter Einwilligung in das Profiling zu kommerziellen Zwecken. Die AEPD wies den f\u00fcr die Verarbeitung Verantwortlichen an, die Verarbeitungen innerhalb von sechs Monaten nach der Entscheidung mit den Bestimmungen der Datenschutz-Grundverordnung in Einklang zu bringen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Unternehmen:&nbsp;CAIXABANK PAYMENTS &amp; CONSUMER EFC, EP, S.A.U.M\u00f6glicher Datenschutzversto\u00df:&nbsp;Fehlen einer ausdr\u00fccklichen und in Kenntnis der Sachlage erteilten Einwilligung in das Profiling zu kommerziellen<\/p>\n<p class=\"link-more\"><a class=\"myButt \" href=\"https:\/\/blog.eprivacy.eu\/?p=1298&#038;lang=de\">Read More<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[10],"tags":[],"_links":{"self":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts\/1298"}],"collection":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1298"}],"version-history":[{"count":1,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts\/1298\/revisions"}],"predecessor-version":[{"id":1299,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=\/wp\/v2\/posts\/1298\/revisions\/1299"}],"wp:attachment":[{"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1298"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1298"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.eprivacy.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1298"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}