Datenschutz

Die spanische Datenschutzbehörde (AEPD), sanktioniert eine Gemeinschaft wegen der Verbreitung von Informationen über die Gesundheit einer Eigentümerin in Gruppen von WhatsApp . Die Nachbarin hatte zugestimmt, dass über ihr Problem bestimmten Personen informiert wird, aber nicht, dass es der Gesamtheit der Nachbarn mitgeteilt wird.

Alles begann mit einigen geplanten Arbeiten in den Gärten. Die Eigentümerin hatte ein Problem mit chemischer Empfindlichkeit und die phytosanitäre Behandlung war eingestellt worden, bis ein geeignetes Produkt gefunden wurde. Der Vorsitz der Gemeinschaft schickte an die WhatsApp-Gruppe der Vorsitzenden der Gemeinschaften ein Schreiben, das die Betroffene identifizierte und ihr Gesundheitsproblem erwähnte. An diesem Tag informierte die Vorsitzende ihres Blocks darüber. Weiterleitung an die Nachbarschaft . Die Genehmigung der Eigentümerin beschränkte sich jedoch nur darauf, den Gärtner und die Präsidentin der Gemeinschaft zu informieren.

Die Nachbarin legte eine Beschwerde ein . Die Gemeinschaft erklärte, dass sie lediglich informieren wollte , erkannte jedoch an, dass die Verbreitung nicht angemessen gewesen war. Sie versicherte auch, dass sie die Veröffentlichungen zurückgezogen hatte und Maßnahmen ergriffen hatte, um zu verhindern, dass dies wieder geschieht. Die AEPD wies zunächst die Beschwerde zurück da sie als behandelt angesehen wurde, aber die Eigentümerin legte Berufung ein und legte einen Screenshot vor der zeigte, dass die Nachrichten weiterhin in der Gruppe waren. Die AEPD gab der Berufung statt und leitete die Untersuchung ein.

Die Gemeinschaft behauptete, dass die maximale Frist für die vorherigen Maßnahmen abgelaufen sei und bestritt, dass die Veröffentlichungen ihr zugeschrieben werden könnten. Sie beantragte als Alternative zur Geldstrafe eine Abmahnung . Die AEPD wies die Verjährung zurück weil sie den Beginn der Berechnung auf die Annahme des Antrags im Juni 2024 legte und die Gemeinschaft für die Verarbeitung der Daten verantwortlich hielt.

Für die AEPD ist das Interesse der Nachbarn daran, warum die Arbeiten nicht durchgeführt wurden, nicht berechtigt, das vollständige Schreiben mit Gesundheitsinformationen zu teilen. Daher verhängte sie zwei Geldstrafen , eine wegen Verletzung der Vertraulichkeit und eine wegen der Mitteilung von Gesundheitsdaten ohne Nachweis einer Ausnahme, die dies erlaubte. Bei der Festlegung berücksichtigte sie die ergriffenen Korrekturmaßnahmen, darunter die Rücknahme von Veröffentlichungen und die Verstärkung der Kommunikationsrichtlinien.