Une liste de diffusion en CC au lieu de BCC entraîne une amende

Amende distribution d'e-mails
Catégories :

Violation de la protection des données dans les listes de diffusion

de A. Navidy / J. Baeck

Si une liste de diffusion ouverte est utilisée pour l'envoi de courriels dans un environnement commercial, il existe un risque que les autorités de contrôle considèrent cela comme une violation de la protection des données et qu'elles infligent une amende. Amende est occupé.

Le médiateur du Land pour Protection des données de Saxe-Anhalt, Harald von Bose, a infligé en février 2019 plusieurs amendes à un homme de Merseburg. Celui-ci avait envoyé à plusieurs reprises des courriels contenant des centaines d'adresses électroniques personnelles dans une liste de diffusion ouverte (CC).

Le contenu de ces courriels portait notamment sur des plaintes, des prises de position, des dénigrements, mais aussi des plaintes pénales contre des représentants du monde économique, politique et de la presse.

Selon les déclarations de M. von Bose, le contenu de ces e-mails était certes légitime et en principe couvert par l'article 5, paragraphe 1 de la Loi fondamentale (liberté d'expression), mais pas l'utilisation de jusqu'à 1 600 adresses e-mail qui étaient utilisées presque quotidiennement. L'homme de Merseburg s'était retrouvé en conflit avec la Autorité de surveillance invoquer l'article 5, paragraphe 1 de la Loi fondamentale. Ce droit fondamental ne justifie cependant pas l'utilisation de listes de diffusion ouvertes.

Le site Traitement des données à caractère personnel (adresses e-mail) ne peut être justifiée ni par la simple utilisation de l'envoi des e-mails, ni par l'intérêt légitime de l'expéditeur au sens de l'article 6, paragraphe 1, point f), du RGPD (expression d'une opinion). Toutefois, en ce qui concerne la publication des adresses électroniques par le biais de la liste de diffusion ouverte, la décision de mise en balance est en faveur des personnes concernées, car cette publication porte atteinte à leur droit fondamental à la vie privée. l'autodétermination en matière d'information de la loi. La réserve dite de restriction de l'article 5, paragraphe 2 de la Loi fondamentale soutient également cette décision de mise en balance.

Les différentes amendes devraient être basées sur l'article 83, paragraphe 1 du RGPD, le § 22, paragraphe 2a, n° 1 de la DSG LSA, le § 43, paragraphe 2 de la BDSG et s'élèvent au total à 2 628,50 €.
Il n'est pas exclu que d'autres amendes suivent, car l'homme aurait continué à enfreindre les règles de protection des données même après avoir reçu les amendes.

Dans le contexte professionnel, il conviendra à l'avenir de veiller encore plus à l'adressage correct lors de l'envoi d'e-mails externes, car il n'existe une exception pour la distribution ouverte d'e-mails que dans le domaine privé, dans lequel le RGPD ne s'applique pas, conformément à l'article 2, paragraphe 2, point c) du RGPD, "par des personnes physiques dans l'exercice d'activités exclusivement personnelles ou familiales".

Plus d'informations :

  • mz-web.de/merseburg/hunderte-adressen-imverteiler-merseburger-muss-fuer-wut-mails-ueber-2-000-euro-zahlen-32033308
Les tags :
Partager ce post :