Erste Geldstrafe wegen Verstoßes gegen die DSGVO in Ungarn verhängt
Die ungarische nationale Behörde für Datenschutz und Informationsfreiheit (NAIH) hat erstmals eine Strafstrafe wegen Verstoßes gegen die DSGVO verhängt, laut Dániel Ódor, Leiter des Datenschutzteams von Taylor Wessing Budapest, wirft die Entscheidung, obwohl alles andere als revolutionär, doch etwas Licht auf den sich entwickelnden Ansatz der Behörde, und die Marktteilnehmer sind gut beraten, die notwendigen Schritte zu unternehmen, um eine ähnliche Geldbuße zu vermeiden.
Der erste Fall
Die Geldbuße in Höhe von 1 Mio. HUF wurde von NAIH verhängt, nachdem der Antragsteller eine Beschwerde eingereicht hatte, in der er geltend machte, dass seine Rechte auf Zugang zu seinen personenbezogenen Daten verletzt worden seien Der Antragsteller stellte einen Antrag an das Unternehmen, eine Kopie einer Überwachungskameraaufnahme einzusehen und zu erhalten, die ihn beim Empfang des Unternehmens zeigte Er forderte das Unternehmen auf, die Aufzeichnung fünf Jahre lang nicht zu löschen, mit der Begründung, dass er sie in unabhängigen Rechtsstreitigkeiten benötige.
Das Unternehmen lehnte den Antrag mit der Begründung ab, dass es keine rechtliche Verpflichtung zur Einhaltung habe, da der Antragsteller es versäumt habe, ein rechtliches Interesse zu überprüfen, das ihn hätte zwingen können, dem nachzukommen Ungarisches Gesetzesrecht.
NAIH stimmte der Beschwerde zu, die der Antragsteller nach dem Vorfall eingereicht hatte, und verhängte eine Geldstrafe Die Experten von Taylor Wessing Budapest Datenschutzteam Glauben Sie, dass die Entscheidung nicht nur wichtig ist, da es sich um die erste NAIH-Geldbuße handelt, die nach Inkrafttreten der DSGVO verhängt wurde, sondern auch, weil sie ein Indikator dafür ist, welche Haltung man von der Behörde in den kommenden Jahren erwarten wird.
Was bedeutet diese Entscheidung?
In seiner Entscheidung bestätigte die NAIH, dass, obwohl das einschlägige ungarische Gesetz den Nutzer verpflichtet, sein rechtliches Interesse bei der Einreichung solcher Anfragen zu überprüfen (also im Zusammenhang mit CCTV-Aufzeichnungen), die DSGVO, die keine solche Belastung für die Person darstellt, deren Daten betroffen sind, hier unmittelbar anwendbar ist und das entsprechende ungarische Gesetz nicht die Grundlage für die Ablehnung des Antrags bilden kann.
Die DSGVO hat Vorrang vor nationalem Recht
Die Richtigkeit des rechtlichen Arguments, das der Entscheidung der NAIH zugrunde liegt, lässt sich kaum leugnen. Ein Teil der Bedeutung der DSGVO liegt genau darin, dass sie unmittelbar anwendbar ist, und „Auch wenn die Verordnung dies nicht ausdrücklich zulässt, dürfen nationale Gesetze den Schutz, den sie betroffenen Personen in der gesamten EU gewährt, nicht untergraben.
Allerdings ist es für die Marktteilnehmer schwierig, die DSGVO einzuhalten, wenn die nationale Gesetzgebung nicht vollständig mit ihren Bestimmungen übereinstimmt, wie es in Ungarn häufig der Fall ist.
„Die jüngste Entscheidung der NAIH ist besonders wichtig, weil sie den Vorrang der DSGVO vor der nationalen Gesetzgebung nachdrücklich bestätigt und betroffenen Personen, Verantwortlichen und Auftragsverarbeitern gleichermaßen eine dringend benötigte Anleitung zum Verhalten bietet, wenn die DSGVO und die nationale Gesetzgebung im Widerspruch zueinander zu stehen scheinen.“Obwohl ein kürzlich dem Parlament vorgelegter Gesetzentwurf darauf abzielt, die Zahl solcher Widersprüche zu verringern, werden einige wahrscheinlich bestehen bleiben, und NAIH scheint nicht zögerlich zu sein, die strengeren Regeln der DSGVO anzuwenden. Daher sollten Unternehmen, die bisher davon abgesehen haben, ihre Praktiken zu ändern, unter der Annahme, dass das ungarische Recht ihnen einen gewissen Schutz bietet, jetzt entschlossen handeln, bevor es zu spät wird”, warnte Dr. Dniel „Dor, Leiter des Budapester Data-Teams von Taylor Wessing.