LOPD<\/a><\/span>), der in Artikel 44.3.h) als schwerwiegender Versto\u00df eingestuft wird. Als Reaktion auf diese Sanktion wurde Berufung eingelegt, die vom Strafgericht National mit Urteil vom 22. Juli 2020 abgewiesen wurde und zu der Berufung f\u00fchrte, die der Oberste Gerichtshof in dem in diesem Artikel analysierten Urteil entscheidet.<\/p>\nArtikel 9.1 des LOPD sieht vor: \u201eDie f\u00fcr die Datei verantwortliche Person und gegebenenfalls die f\u00fcr die Verarbeitung verantwortliche Person muss die erforderlichen technischen und organisatorischen Ma\u00dfnahmen ergreifen, die die Sicherheit personenbezogener Daten gew\u00e4hrleisten und deren \u00c4nderung, Verlust, Behandlung oder unbefugten Zugriff verhindern, unter Ber\u00fccksichtigung des Stands der Technik, der Art der gespeicherten Daten und der Risiken, denen sie ausgesetzt sind\u201c.<\/p>\n
Der Rechtsmittelf\u00fchrer macht geltend, dass Artikel 9.1 des LOPD eine Ergebnisverpflichtung aufstelle, die im Widerspruch zu der Gesetzgebung und Rechtsprechung stehe, die eine Mittelverpflichtung aufstellen.<\/p>\n
Die Dritte Kammer des Obersten Gerichtshofs weist dieses Argument zur\u00fcck und stellt klar, dass die Verpflichtung von Unternehmen, die Sicherheit personenbezogener Daten in ihren Dateien zu gew\u00e4hrleisten, eine Verpflichtung der Mittel und nicht der Ergebnisse<\/strong> ist. Wir haben es also nicht mit einer sach-haftung Verletzung zu tun, wie die Beschwerdef\u00fchrerin behauptet, sondern mit einer \u201eSorgfaltspflicht<\/strong>\u201c.<\/p>\nDie Verwaltungsstreitkammer weist darauf hin, dass die Pflicht darin besteht, technisch angemessene Ma\u00dfnahmen festzulegen und diese mit angemessener Sorgfalt umzusetzen und anzuwenden. Die Kammer f\u00fcgt hinzu, dass diese Ma\u00dfnahmen \u201eein angemessenes Sicherheitsniveau in Bezug auf die Art und das Risiko der zu sch\u00fctzenden Daten gew\u00e4hrleisten m\u00fcssen\u201c. Diese Anforderung ist eng verkn\u00fcpft mit \u201evorhandenem Fachwissen und den Kosten f\u00fcr die Anwendung der Ma\u00dfnahmen\u201c.<\/p>\n
Diese Auslegung steht im Einklang mit der europ\u00e4ischen Richtlinie 95\/46\/EG, die in unserem Rechtssystem durch das inzwischen aufgehobene Gesetz zum Schutz personenbezogener Daten von 1999 umgesetzt wurde.<\/p>\n
Somit setzt sich diese Sorgfaltspflicht aus zwei Elementen zusammen:<\/p>\n
i) technische und organisatorische Ma\u00dfnahmen zum Datenschutz zu entwickeln<\/strong>;<\/p>\nii) die korrekte Umsetzung und Entwicklung dieser Ma\u00dfnahmen<\/strong> zur Erreichung des beabsichtigten Zwecks.<\/p>\nDie Unfehlbarkeit der getroffenen Ma\u00dfnahmen ist nicht erforderlich weder notwendig<\/strong>, sondern nur die Umsetzung dieser Ma\u00dfnahmen und ihre Anpassung an die Art der zu sch\u00fctzenden Informationen.<\/p>\nAuf diese Weise best\u00e4tigt der Oberster Gerichtshof die von der AEPD verh\u00e4ngte Sanktion, nachdem er festgestellt hat, dass das beschwerdef\u00fchrendes Unternehmen keine Sicherheitsma\u00dfnahmen ergriffen hat, die es ihm erm\u00f6glichen w\u00fcrden, zu \u00fcberpr\u00fcfen, ob die eingegebene Adresse echt oder fiktiv war und ob sie wirklich der Person geh\u00f6rte, deren Daten verarbeitet wurden.\u00a0 Der Oberster Gerichtshof weist darauf hin, dass es zum Zeitpunkt der Zuwiderhandlung Systeme gab, die die \u00dcberpr\u00fcfung dieser Informationen erm\u00f6glichten, und dass der damalige Stand der Technik es daher erm\u00f6glichte, angemessene Ma\u00dfnahmen zum Schutz von Informationen festzulegen. Das Unternehmen hat diese Ma\u00dfnahmen fahrl\u00e4ssig nicht angewandt.<\/p>\n
Die Kammer weist auch darauf hin, dass der Umstand, dass der Versto\u00df gegen den Artikel auf fahrl\u00e4ssigem Verhalten einer Angestellte beruhte, das Unternehmen nicht von der Verantwortung entbindet, sondern im Gegenteil darauf hindeutet, dass das Datenverarbeitungsprogramm des Unternehmens nicht in geeigneter Weise verwendet wurde.<\/p>\n
<\/p>\n
<\/p>\n
Aleix Cuadrado<\/p>\n
Vil\u00e1 Abogados<\/p>\n
<\/p>\n
F\u00fcr weitere Auskunft bitte setzen Sie sich mit:<\/p>\n
va@vila.es<\/a><\/span><\/p>\n <\/p>\n
4. M\u00e4rz 2022<\/p>\n","protected":false},"excerpt":{"rendered":"
Das j\u00fcngste Urteil des Obersten Gerichtshofs 188\/2022 untersucht die Datenschutzpflicht auf und erkl\u00e4rt die Verantwortlichkeit von Gesellschaften in Bezug auf diese Verpflichtung, den Schutz der personenbezogenen Daten ihrer Kunden zu gew\u00e4hrleisten. Der Fall befasst sich mit einem Fehler, der Dritten unbefugten Zugriff auf pers\u00f6nliche Kundendaten erm\u00f6glichte. Konkret lag der Versto\u00df vor, weil die E-Mail, die […]<\/p>\n","protected":false},"author":4,"featured_media":4727,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[103],"tags":[],"class_list":["post-11457","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-datenschutz"],"yoast_head":"\n
Datenschutz: Mittel oder Ergebnisverpflichtung- Vil\u00e1 Abogados<\/title>\n<meta name=\"description\" content=\"Die Pflicht des Unternehmens, die Sicherheit seinen Daten gew\u00e4hrleisten. H\u00e4ndelt es sich um Mittel oder um Ergebnisverpflichtung?\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/vila.es\/de\/datenschutz\/datenschutzanforderungen-mittel-oder-ergebnis\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Datenschutz: Mittel oder Ergebnisverpflichtung- Vil\u00e1 Abogados\" \/>\n<meta property=\"og:description\" content=\"Die Pflicht des Unternehmens, die Sicherheit seinen Daten gew\u00e4hrleisten. H\u00e4ndelt es sich um Mittel oder um Ergebnisverpflichtung?\" \/>\n<meta property=\"og:url\" content=\"https:\/\/vila.es\/de\/datenschutz\/datenschutzanforderungen-mittel-oder-ergebnis\/\" \/>\n<meta property=\"og:site_name\" content=\"Vil\u00e1 Abogados\" \/>\n<meta property=\"article:published_time\" content=\"2022-03-04T15:12:53+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2022-03-07T12:36:28+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/vila.es\/wp-content\/uploads\/2020\/07\/proteccion-de-datos.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"669\" \/>\n\t<meta property=\"og:image:height\" content=\"272\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Vil\u00e1 Abogados\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Vil\u00e1 Abogados\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"3\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/vila.es\/de\/datenschutz\/datenschutzanforderungen-mittel-oder-ergebnis\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/vila.es\/de\/datenschutz\/datenschutzanforderungen-mittel-oder-ergebnis\/\"},\"author\":{\"name\":\"Vil\u00e1 Abogados\",\"@id\":\"https:\/\/vila.es\/en\/#\/schema\/person\/1338568a83d16fbfd6073c8cc4834904\"},\"headline\":\"DATENSCHUTZANFORDERUNGEN: MITTEL ODER ERGEBNIS\",\"datePublished\":\"2022-03-04T15:12:53+00:00\",\"dateModified\":\"2022-03-07T12:36:28+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/vila.es\/de\/datenschutz\/datenschutzanforderungen-mittel-oder-ergebnis\/\"},\"wordCount\":657,\"commentCount\":0,\"image\":{\"@id\":\"https:\/\/vila.es\/de\/datenschutz\/datenschutzanforderungen-mittel-oder-ergebnis\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/vila.es\/wp-content\/uploads\/2020\/07\/proteccion-de-datos.jpg\",\"articleSection\":[\"Datenschutz\"],\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/vila.es\/de\/datenschutz\/datenschutzanforderungen-mittel-oder-ergebnis\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/vila.es\/de\/datenschutz\/datenschutzanforderungen-mittel-oder-ergebnis\/\",\"url\":\"https:\/\/vila.es\/de\/datenschutz\/datenschutzanforderungen-mittel-oder-ergebnis\/\",\"name\":\"Datenschutz: Mittel oder Ergebnisverpflichtung- Vil\u00e1 Abogados\",\"isPartOf\":{\"@id\":\"https:\/\/vila.es\/en\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/vila.es\/de\/datenschutz\/datenschutzanforderungen-mittel-oder-ergebnis\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/vila.es\/de\/datenschutz\/datenschutzanforderungen-mittel-oder-ergebnis\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/vila.es\/wp-content\/uploads\/2020\/07\/proteccion-de-datos.jpg\",\"datePublished\":\"2022-03-04T15:12:53+00:00\",\"dateModified\":\"2022-03-07T12:36:28+00:00\",\"author\":{\"@id\":\"https:\/\/vila.es\/en\/#\/schema\/person\/1338568a83d16fbfd6073c8cc4834904\"},\"description\":\"Die Pflicht des Unternehmens, die Sicherheit seinen Daten gew\u00e4hrleisten. H\u00e4ndelt es sich um Mittel oder um Ergebnisverpflichtung?\",\"breadcrumb\":{\"@id\":\"https:\/\/vila.es\/de\/datenschutz\/datenschutzanforderungen-mittel-oder-ergebnis\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/vila.es\/de\/datenschutz\/datenschutzanforderungen-mittel-oder-ergebnis\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/vila.es\/de\/datenschutz\/datenschutzanforderungen-mittel-oder-ergebnis\/#primaryimage\",\"url\":\"https:\/\/vila.es\/wp-content\/uploads\/2020\/07\/proteccion-de-datos.jpg\",\"contentUrl\":\"https:\/\/vila.es\/wp-content\/uploads\/2020\/07\/proteccion-de-datos.jpg\",\"width\":669,\"height\":272},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/vila.es\/de\/datenschutz\/datenschutzanforderungen-mittel-oder-ergebnis\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\/\/vila.es\/de\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"DATENSCHUTZANFORDERUNGEN: MITTEL ODER ERGEBNIS\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/vila.es\/en\/#website\",\"url\":\"https:\/\/vila.es\/en\/\",\"name\":\"Vil\u00e1 Abogados\",\"description\":\"Damos soporte jur\u00eddico a proyectos e iniciativas de negocio de empresas y de emprendedores extranjeros y nacionales\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/vila.es\/en\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/vila.es\/en\/#\/schema\/person\/1338568a83d16fbfd6073c8cc4834904\",\"name\":\"Vil\u00e1 Abogados\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/vila.es\/en\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/80372a28ffd84e8b62261dc710c686e32c574bf8a1c71bfd6ebfba0f351a081b?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/80372a28ffd84e8b62261dc710c686e32c574bf8a1c71bfd6ebfba0f351a081b?s=96&d=mm&r=g\",\"caption\":\"Vil\u00e1 Abogados\"},\"url\":\"https:\/\/vila.es\/de\/author\/vilaes\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Datenschutz: Mittel oder Ergebnisverpflichtung- Vil\u00e1 Abogados","description":"Die Pflicht des Unternehmens, die Sicherheit seinen Daten gew\u00e4hrleisten. H\u00e4ndelt es sich um Mittel oder um Ergebnisverpflichtung?","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/vila.es\/de\/datenschutz\/datenschutzanforderungen-mittel-oder-ergebnis\/","og_locale":"de_DE","og_type":"article","og_title":"Datenschutz: Mittel oder Ergebnisverpflichtung- Vil\u00e1 Abogados","og_description":"Die Pflicht des Unternehmens, die Sicherheit seinen Daten gew\u00e4hrleisten. H\u00e4ndelt es sich um Mittel oder um Ergebnisverpflichtung?","og_url":"https:\/\/vila.es\/de\/datenschutz\/datenschutzanforderungen-mittel-oder-ergebnis\/","og_site_name":"Vil\u00e1 Abogados","article_published_time":"2022-03-04T15:12:53+00:00","article_modified_time":"2022-03-07T12:36:28+00:00","og_image":[{"width":669,"height":272,"url":"https:\/\/vila.es\/wp-content\/uploads\/2020\/07\/proteccion-de-datos.jpg","type":"image\/jpeg"}],"author":"Vil\u00e1 Abogados","twitter_card":"summary_large_image","twitter_misc":{"Verfasst von":"Vil\u00e1 Abogados","Gesch\u00e4tzte Lesezeit":"3\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/vila.es\/de\/datenschutz\/datenschutzanforderungen-mittel-oder-ergebnis\/#article","isPartOf":{"@id":"https:\/\/vila.es\/de\/datenschutz\/datenschutzanforderungen-mittel-oder-ergebnis\/"},"author":{"name":"Vil\u00e1 Abogados","@id":"https:\/\/vila.es\/en\/#\/schema\/person\/1338568a83d16fbfd6073c8cc4834904"},"headline":"DATENSCHUTZANFORDERUNGEN: MITTEL ODER ERGEBNIS","datePublished":"2022-03-04T15:12:53+00:00","dateModified":"2022-03-07T12:36:28+00:00","mainEntityOfPage":{"@id":"https:\/\/vila.es\/de\/datenschutz\/datenschutzanforderungen-mittel-oder-ergebnis\/"},"wordCount":657,"commentCount":0,"image":{"@id":"https:\/\/vila.es\/de\/datenschutz\/datenschutzanforderungen-mittel-oder-ergebnis\/#primaryimage"},"thumbnailUrl":"https:\/\/vila.es\/wp-content\/uploads\/2020\/07\/proteccion-de-datos.jpg","articleSection":["Datenschutz"],"inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/vila.es\/de\/datenschutz\/datenschutzanforderungen-mittel-oder-ergebnis\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/vila.es\/de\/datenschutz\/datenschutzanforderungen-mittel-oder-ergebnis\/","url":"https:\/\/vila.es\/de\/datenschutz\/datenschutzanforderungen-mittel-oder-ergebnis\/","name":"Datenschutz: Mittel oder Ergebnisverpflichtung- Vil\u00e1 Abogados","isPartOf":{"@id":"https:\/\/vila.es\/en\/#website"},"primaryImageOfPage":{"@id":"https:\/\/vila.es\/de\/datenschutz\/datenschutzanforderungen-mittel-oder-ergebnis\/#primaryimage"},"image":{"@id":"https:\/\/vila.es\/de\/datenschutz\/datenschutzanforderungen-mittel-oder-ergebnis\/#primaryimage"},"thumbnailUrl":"https:\/\/vila.es\/wp-content\/uploads\/2020\/07\/proteccion-de-datos.jpg","datePublished":"2022-03-04T15:12:53+00:00","dateModified":"2022-03-07T12:36:28+00:00","author":{"@id":"https:\/\/vila.es\/en\/#\/schema\/person\/1338568a83d16fbfd6073c8cc4834904"},"description":"Die Pflicht des Unternehmens, die Sicherheit seinen Daten gew\u00e4hrleisten. H\u00e4ndelt es sich um Mittel oder um Ergebnisverpflichtung?","breadcrumb":{"@id":"https:\/\/vila.es\/de\/datenschutz\/datenschutzanforderungen-mittel-oder-ergebnis\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/vila.es\/de\/datenschutz\/datenschutzanforderungen-mittel-oder-ergebnis\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/vila.es\/de\/datenschutz\/datenschutzanforderungen-mittel-oder-ergebnis\/#primaryimage","url":"https:\/\/vila.es\/wp-content\/uploads\/2020\/07\/proteccion-de-datos.jpg","contentUrl":"https:\/\/vila.es\/wp-content\/uploads\/2020\/07\/proteccion-de-datos.jpg","width":669,"height":272},{"@type":"BreadcrumbList","@id":"https:\/\/vila.es\/de\/datenschutz\/datenschutzanforderungen-mittel-oder-ergebnis\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/vila.es\/de\/"},{"@type":"ListItem","position":2,"name":"DATENSCHUTZANFORDERUNGEN: MITTEL ODER ERGEBNIS"}]},{"@type":"WebSite","@id":"https:\/\/vila.es\/en\/#website","url":"https:\/\/vila.es\/en\/","name":"Vil\u00e1 Abogados","description":"Damos soporte jur\u00eddico a proyectos e iniciativas de negocio de empresas y de emprendedores extranjeros y nacionales","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/vila.es\/en\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Person","@id":"https:\/\/vila.es\/en\/#\/schema\/person\/1338568a83d16fbfd6073c8cc4834904","name":"Vil\u00e1 Abogados","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/vila.es\/en\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/80372a28ffd84e8b62261dc710c686e32c574bf8a1c71bfd6ebfba0f351a081b?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/80372a28ffd84e8b62261dc710c686e32c574bf8a1c71bfd6ebfba0f351a081b?s=96&d=mm&r=g","caption":"Vil\u00e1 Abogados"},"url":"https:\/\/vila.es\/de\/author\/vilaes\/"}]}},"_links":{"self":[{"href":"https:\/\/vila.es\/de\/wp-json\/wp\/v2\/posts\/11457","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vila.es\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vila.es\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vila.es\/de\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/vila.es\/de\/wp-json\/wp\/v2\/comments?post=11457"}],"version-history":[{"count":4,"href":"https:\/\/vila.es\/de\/wp-json\/wp\/v2\/posts\/11457\/revisions"}],"predecessor-version":[{"id":11464,"href":"https:\/\/vila.es\/de\/wp-json\/wp\/v2\/posts\/11457\/revisions\/11464"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vila.es\/de\/wp-json\/wp\/v2\/media\/4727"}],"wp:attachment":[{"href":"https:\/\/vila.es\/de\/wp-json\/wp\/v2\/media?parent=11457"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vila.es\/de\/wp-json\/wp\/v2\/categories?post=11457"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vila.es\/de\/wp-json\/wp\/v2\/tags?post=11457"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}