Verantwortlichkeit im Unternehmen und Verschuldensmaßstab im Rahmen des Art.83 DSGVO

Bereits 2019 hat die Berliner Beauftragte für Datenschutz und Informationsfreiheit gegen die Deutsche Wohnen SE ein Bußgeld in Höhe von etwa 14 Mio. Euro erlassen. Grund dafür war die Speicherung von Daten für deren Speicherung kein Bedarf (mehr) bestand. Dabei wurde durch die Behörde kein konkreter Verantwortlicher im Unternehmen im Bescheid benannt. Es steht die Frage im Raum, ob es zur Zurechnung dieses bußgeldbewehrten Verhaltens einer konkret verantwortlichen natürlichen Person bedarf. Auch ist fraglich, ob in dieser Person ein vorsätzliches oder fahrlässiges Verhalten für ein Bußgeld im Rahmen von Art. 83 DSGVO festgestellt werden müssen. Der Beitrag setzt sich mit den Argumenten, die unter anderem vor den Instanzen vorgetragen wurden, auseinander und kommt letztlich zu dem Ergebnis, dass sowohl eine konkrete zurechenbare Verantwortlichkeit im Unternehmen als auch dabei Vorsatz oder Fahrlässigkeit festgestellt werden muss. Zum Ende werden die Auswirkungen der einander bedingenden Rechtsfragen auf die Höhe eines Bußgeldes abstrakt erläutert.