{"id":2677,"date":"2026-02-19T15:56:28","date_gmt":"2026-02-19T14:56:28","guid":{"rendered":"https:\/\/blog.eprivacy.eu\/?p=2677"},"modified":"2026-02-19T15:56:28","modified_gmt":"2026-02-19T14:56:28","slug":"cnil-verhaengt-bussgeld-35-mio-eur-fehlende-dsfa-kann-teuer-werden","status":"publish","type":"post","link":"https:\/\/blog.eprivacy.eu\/?p=2677&lang=de","title":{"rendered":"CNIL verh\u00e4ngt Bu\u00dfgeld 3,5 Mio. EUR: Fehlende DSFA kann teuer werden"},"content":{"rendered":"\n

Frankreichs Datenschutzbeh\u00f6rde CNIL hat ein Unternehmen mit einem Bu\u00dfgeld in H\u00f6he von 3,5 Mio.\u20ac<\/a> belegt unter anderem aufgrund einer fehlenden Datenschutz-Folgenabsch\u00e4tzung (DSFA).<\/p>\n\n\n\n

Was war passiert?<\/strong>
Die CNIL stellte fest, dass das betroffene Unternehmen zwar eine Einwilligung f\u00fcr die Teilnahme an einem Loyalty Programm eingeholt, aber in der Einwilligung nicht erg\u00e4nzt, dass die Daten auch an ein Social Media Unternehmen f\u00fcr Profil-Matching und personalisierte Werbezwecke weitergegeben werden. Somit war die Einwilligung nicht informiert und spezifisch und die Verarbeitung unrechtm\u00e4\u00dfig.
Zu der H\u00f6he des Bu\u00dfgelds f\u00fchrten weitere Verst\u00f6\u00dfe, darunter die unzureichende Umsetzung <\/strong>der Informationspflichten, der technischen sowie organisatorischen Ma\u00dfnahmen sowie die fehlende DSFA.<\/p>\n\n\n\n

Wann ist eine DSFA verpflichtend?<\/strong>
Die DSGVO schreibt eine DSFA vor, wenn eine Datenverarbeitung voraussichtlich ein hohes Risiko<\/strong> f\u00fcr die Rechte und Freiheiten nat\u00fcrlicher Personen mit sich bringt (Art. 35 Abs. 1 DSGVO). Doch wann ist das der Fall? <\/p>\n\n\n\n