Décision concernant une amende pour violation de données : Deutsche Wohnen s'en sort indemne

Une récente décision de justice en Allemagne a considérablement réduit une amende substantielle relative à la protection des données infligée à la société immobilière Deutsche Wohnen SE. Bien que le tribunal ait confirmé que la société avait effectivement enfreint les dispositions du RGPD, la sanction a été drastiquement réduite, passant de 14,5 millions d'euros à un peu moins d'un million d'euros. Ce résultat souligne les complexités de l'application des réglementations sur la protection de la vie privée et de la détermination des sanctions financières appropriées.

Le cœur de la violation impliquait l'utilisation par Deutsche Wohnen d'un système d'archivage qui ne permettait pas de supprimer les données personnelles obsolètes de ses locataires. Ce système conservait des informations sensibles, y compris des bulletins de salaire, des contrats de travail, des relevés fiscaux, de sécurité sociale et bancaires, pendant de longues périodes sans justification adéquate de conservation. Le délégué à la protection des données et à la liberté d'information de Berlin avait initialement imposé la lourde amende en raison de ces violations des principes du RGPD.

Le tribunal a reconnu que Deutsche Wohnen avait agi intentionnellement en ce qui concerne les violations de traitement des données. Cependant, la réduction significative de l'amende a été influencée par les efforts de la société pour engager des experts externes afin d'adapter ses systèmes informatiques aux exigences du RGPD. Le tribunal a également considéré que les violations étaient survenues pendant la phase d'introduction du RGPD et que les autorités de protection des données elles-mêmes ont rencontré des difficultés à s'adapter au nouveau paysage juridique.