Sentenza per multa sulla protezione dei dati: Deutsche Wohnen se la cava con poco

Una recente sentenza di un tribunale tedesco ha significativamente ridotto una sostanziale multa per la protezione dei dati emessa contro la società immobiliare Deutsche Wohnen SE. Sebbene il tribunale abbia confermato che la società ha violato le disposizioni del GDPR, la sanzione è stata drasticamente abbassata da 14,5 milioni di euro a poco meno di 1 milione di euro. Questo risultato evidenzia le complessità nell'applicare le normative sulla privacy dei dati e nel determinare sanzioni finanziarie appropriate. Il fulcro della violazione riguardava l'uso da parte di Deutsche Wohnen di un sistema di archiviazione che non era in grado di eliminare dati personali obsoleti dei suoi inquilini. Questo sistema ha conservato informazioni sensibili, tra cui buste paga, contratti di lavoro, dichiarazioni fiscali, previdenziali e bancarie, per periodi prolungati senza una giustificazione adeguata per la conservazione. Il Commissario di Berlino per la protezione dei dati e la libertà di informazione aveva inizialmente imposto la pesante multa a causa di queste violazioni dei principi del GDPR. Il tribunale ha riconosciuto che Deutsche Wohnen ha agito intenzionalmente riguardo alle violazioni del trattamento dei dati. Tuttavia, la significativa riduzione della multa è stata influenzata dagli sforzi della società di coinvolgere esperti esterni per adattare i propri sistemi IT ai requisiti del GDPR. Il tribunale ha anche considerato che le violazioni si sono verificate durante la fase introduttiva del GDPR e che le autorità di protezione dei dati hanno esse stesse affrontato sfide nell'adattarsi al nuovo panorama normativo.