BREBAU zahlt 1,9 Millionen Euro Strafe für illegale Mieterdaten-Sammlung
Murat Jähn
BREBAU zahlt 1,9 Millionen Euro Strafe für illegale Mieterdaten-Sammlung
BREBAU GmbH mit 1,9 Millionen Euro Strafe wegen rechtswidriger Verarbeitung sensibler Mieterdaten belegt
Cashback bei deinen
Lieblingsrestaurants und Services
Kaufe Gutscheine und spare in deinen Lieblingsorten in deiner Nähe
Die BREBAU GmbH wurde zu einer Geldbuße in Höhe von 1,9 Millionen Euro verurteilt, weil sie unrechtmäßig hochsensible Daten von Mietinteressenten verarbeitet hat. Die Strafe folgt einer Untersuchung durch den Landesbeauftragten für Datenschutz und Informationsfreiheit (LfDI). Die Behörden stellten fest, dass das Unternehmen persönlichste Angaben ohne rechtliche Grundlage gesammelt und gespeichert hatte.
Das Unternehmen hatte Akten von über 9.500 potenziellen Mietern angelegt, in denen häufig besonders schützenswerte personenbezogene Daten enthalten waren. Mehr als die Hälfte dieser Unterlagen enthielt Informationen zu Hautfarbe, ethnischer Herkunft, religiösen Überzeugungen, sexueller Orientierung oder Gesundheitszustand. Selbst irrelevante Details wie Frisuren, Körpergeruch oder persönliches Auftreten wurden dokumentiert.
Zudem kam die BREBAU GmbH Anfragen von Betroffenen auf Einsicht in ihre Daten nicht nach. Der LfDI urteilte, dass solche Praktiken gegen die Datenschutz-Grundverordnung (DSGVO) verstoßen, die die Erhebung sensibler Informationen streng reglementiert. Die Landesbeauftragte Dr. Imke Sommer betonte, dass die DSGVO Diskriminierung verhindere, indem sie unnötige Datensammlungen unterbinde.
Die Strafe wurde aufgrund der Kooperationsbereitschaft des Unternehmens während der Ermittlungen sowie seiner Bemühungen zur Behebung der Mängel reduziert. Der Fall wurde nach Artikel 83 der DSGVO behandelt, der die Sanktionen bei Verstößen festlegt.
Die Geldbuße dient als Mahnung, dass sensible Daten nicht ohne rechtfertigenden Rechtsgrund erhoben werden dürfen. Die Behörden wiesen darauf hin, dass bereits die Vermeidung unnötiger Datensammlung das Risiko von Missbrauch ausschließe. Die BREBAU GmbH muss nun sicherstellen, dass ihre Praktiken den Anforderungen der DSGVO entsprechen.
