Oordeel wegens boete voor gegevensbescherming: Deutsche Wohnen komt er met de schrik van af

Een recente rechterlijke uitspraak in Duitsland heeft een aanzienlijke boete voor gegevensbescherming, opgelegd aan het woningbedrijf Deutsche Wohnen SE, drastisch verlaagd. Hoewel de rechtbank oordeelde dat het bedrijf inderdaad de bepalingen van de AVG heeft geschonden, werd de boete drastisch verlaagd van € 14,5 miljoen naar iets minder dan € 1 miljoen. Deze uitkomst onderstreept de complexiteit van de handhaving van regelgeving inzake gegevensprivacy en het bepalen van passende financiële sancties.

De kern van de overtreding betrof het gebruik door Deutsche Wohnen van een archiefsysteem dat niet in staat was om verouderde persoonsgegevens van zijn huurders te verwijderen. Dit systeem bewaarde gevoelige informatie, waaronder salarisstroken, arbeidsovereenkomsten, belasting-, sociale zekerheids- en bankafschriften, voor langere perioden zonder adequate rechtvaardiging voor de bewaring. De Berlijnse commissaris voor gegevensbescherming en vrijheid van informatie legde aanvankelijk de forse boete op vanwege deze schendingen van de AVG-principes.

De rechtbank erkende dat Deutsche Wohnen opzettelijk handelde met betrekking tot de overtredingen van de gegevensverwerking. De aanzienlijke verlaging van de boete werd echter beïnvloed door de inspanningen van het bedrijf om externe experts in te schakelen om zijn IT-systemen aan te passen aan de AVG-vereisten. De rechtbank hield ook rekening met het feit dat de overtredingen plaatsvonden tijdens de introductiefase van de AVG en dat de autoriteiten voor gegevensbescherming zelf worstelden met de aanpassing aan het nieuwe wettelijke landschap.