Tätigkeitsbericht 2022 des Bundesbeauftragten
Hier ist die Liste der Beanstandungen 2022 aus dem Tätigkeitsbericht
Nicht alle Beanstandungen sind im märz 2023 rechtskräftig
Drucksache 20 / 6000
– 126 –
Deutscher Bundestag – 20. Wahlperiode
Anlage 2
Übersicht über Maßnahmen/Beanstandungen gegenüber öffentlichen Stellen
126
Bundesagentur für Arbeit
Verwarnung nach Art. 58 Abs. 2 Buchst. b) DSGVO Verstoß gegen Art. 34 Abs. 1 lit. b) versäumter Schutz von
personenbezogener Daten gegenüber Kollegen
Bundesagentur für Arbeit
Verwarnung nach Art. 58
Abs. 2 lit. b) DSGVO Versand des Krankengeldbescheides (ohne Einwilligung) an die Mutter der Beschwerdeführerin
Bundesamt für das Personalmanagement der Bundeswehr
Verwarnung nach Art. 58
Abs. 2 lit. b) DSGVO nicht fristgerechte Beauskunftung Art. 15 DSGVO im
Beschäftigungsverhältnis
Bundesamt für den
Militärischen Abschirm
dienst Beanstandung nach § 16
Abs. 2 BDSG wegen Verstoß
gegen § 8 MADG iVm § 14
Abs. 3 BVerfSchG Fehlende Nachholung der Anhörung des BfDI bei Erlass einer
Dateianordnung (DAO) in Form einer Sofortanordnung (SAO)
nach § 8 MADG iVm § 14 Abs. 3 BVerfSchG
Bundesamt für Familie
und zivilgesellschaftliche
Aufgaben
Beanstandung gemäß § 36
Abs. 1 SÜG i.V.m. § 16 Abs. 2
Satz 1 BDSG Verstoß gegen § 19 Abs. 2 SÜG und § 36 Abs. 1 Nr. 2 SÜG i.V.m.
§ 64 BDSG
Bundesamt für Justiz
Beanstandung gemäß § 36
Abs. 1 SÜG i.V.m. § 16 Abs. 2
Satz 1 BDSG Verstoß gegen §§ 36 Abs. 1 Nr. 2 SÜG i.V.m. § 64 BDSG; § 15a;
§ 17 Abs. 2 Satz 1
Bundesamt für Kartographie und Geodäsie
Verwarnung gemäß Art. 58
Abs. 2 lit. b) DSGVO Verstoß gegen Art. 6 Abs. 1 DSGVO wegen des Einsatzes eines
Online-Virenscanners (VirusTotal)
Bundesamt für Migration und Flüchtlinge
Verwarnung gemäß Art. 58
Abs. 2 lit. b) DSGVO Verstoß gegen Art. 17 Abs. 1 lit. a DSGVO wegen Unterlassen
der Löschung von Daten aus der Auswertung mobiler
Datenträger
Bundesamt für Verfassungsschutz
Beanstandung nach § 16 Abs.
BDSG, § 28 Abs. 2 BVerfschG Verstoß gegen die Mitwirkungspflicht aus § 28 Abs. 2 BVerfSchG
Bundesamt für Wirtschaftund Ausfuhrkontrolle
Beanstandung gemäß § 36
Abs. 1 SÜG i.V.m. § 16 Abs. 2
Satz 1 BDSG Verstoß gegen § 19 Abs. 2 SÜG
Bundeskriminalamt
Anordnung gemäß § 69
Abs. 2 BKAG Verstoßes gegen § 47 Nr. 1 Var. 1 BDSG wegen Datenverarbeitung ohne ausreichende Rechtsgrundlage
Bundeskriminalamt
Beanstandung gemäß § 16
Abs. 2 S. 1 BDSG Verstoßes gegen § 3 Abs. 1 ATDG (automatisierte Übertragung
von Daten ohne die Möglichkeit einer Einzelfallprüfung) sowie
gegen § 11 Abs. 2 ATDG i.V.m. § 58 Abs. 2 BDSG (Verletzung von
Löschpflichten)
Bundeskriminalamt
Beanstandung gemäß § 36
Abs. 1 SÜG i.V.m. § 16 Abs. 2
Satz 1 BDSG Verstoß gegen § 21 SÜG
Bundeskriminalamt Beanstandung gemäß § 36
Abs. 1 SÜG i.V.m. § 16 Abs. 2
Satz 1 BDSG Verstoß gegen Art. 2 Abs. 1 i. V .m. Art. 1 Abs. 1 GG, § 19
Abs. 2 SÜG
Bundesministerium für Arbeit und Soziales Verwarnung nach Art. 58
Abs. 2 lit. b) DSGVO Versand einer E-Mail Kampagne ohne Rechtsgrundlage uvm.
Bundesministerium für Wirtschaft und Klimaschut
Beanstandung gemäß § 36
z Abs. 1 SÜG i.V.m. § 16 Abs. 2
Satz 1 BDSG Verstoß gegen §§ 19 Abs. 2, 22 Abs. 2 Nr. 1 lit. a SÜG; § 20
Abs. 1 SÜG
Bundespolizei
Beanstandung § 16 Abs. 2
BDSG Keine Benennung aufgrund einer Einstufung
Bundespolizei
Beanstandung § 16 Abs. 2
BDSG Keine Benennung aufgrund einer Einstufung
Bundespolizei
Beanstandung § 16 Abs. 2
BDSG Petentenverfahren
Bundespolizeiakademie
Verwarnung nach Art. 58
Abs. 2 lit. b) DSGVO nicht fristgerechte Auskunft nach Art. 15 DSGVO im
Beschäftigungsverhältnis
Finanzamt Fürstenfeldbruck
Anweisung gemäß Art. 58
Abs. 2 lit. c) DSGVO Erteilung einer unvollständigen Auskunft nach Art. 15 DSGVO
Finanzamt Homburg –
Außenstelle St. Ingbert
Verwarnung gemäß Art. 58
Abs. 2 lit. b) DSGVO Verstoß wegen Versand des Steuerbescheides an Eltern
obwohl Sohn volljährig war
Finanzamt Prenzlauer Berg
Warnung gemäß Art. 58 Abs. 2
lit. a) DSGVO und Anweisung
gemäß Art. 58 Abs. 2 lit. d)
DSGVO Versand unverschlüsselter E-Mail und damit Nichteinhaltung
des nach Art. 32 DSGVO erforderlichen Schutzniveaus
Generalzolldirektion Verwarnung nach Art. 58
Abs. 2 lit. b) DSGVO Verwarnung wegen Versand von Impfinformationen von 61
Personen an 89 Kontaktpunkte anderer Dienststellen per
E-Mail
Informationstechnikzentrum Bund
Verwarnung gemäß Art. 58
Abs. 2 lit. b) DSGVO Verstoß gegen Art. 44 DSGVO wegen des Einsatzes von
Cloudflare auf der Zensus-Webseite
Jobcenter Berlin Neukölln
Verwarnung nach Art. 58
Abs. 2 lit. b) DSGVO Offenlegung einer Information durch den Personalrat
Jobcenter Berlin Nord
Verwarnung nach Art. 58
Abs. 2 lit. b) DSGVO Vermischung zweier Datensätze
Jobcenter Halle (Saale)
Verwarnung nach Art. 58
Abs. 2 lit. b) DSGVO Anforderung von ungeschwärzten Kontoauszügen
Jobcenter Ilm-Kreis
Verwarnung nach Art. 58
Abs. 2 lit. b) DSGVO Anforderung von ungeschwärzten Kontoauszügen
Kommando Heer
Verwarnung nach Art. 58
Abs. 2 lit. b) DSGVO Art. 15 DSGVO Antrag verspäter beschieden, zudem rechtsgrundlos zunächst Auskunft abgelehnt
Luftlandeaufklärungskompanie 310
Verwarnung nach Art. 58
Abs. 2 lit. b) DSGVO 1. Offenlegung personenbezogener Daten auf Laufwerk,
verfristete Art. 33-DSGVO-Meldung, 3. zunächst keine
Meldung an Betroffene; 15-210/035#0712
Panzerbrigade 12
Verwarnung nach Art. 58
Abs. 2 lit. b) DSGVO elektronische Datei mit pbD des BF war im Intranet
ungeschützt verfügbar
Zentrale Stelle für Informationstechnik im Sicherheitsbereich
Beanstandung gemäß § 36
Abs. 1 SÜG i.V.m. § 16 Abs. 2
Satz 1 BDSG Verstoß gegen § 2 Abs. 1 Satz 1 SÜG und § 19 Abs. 2 SÜG und
§ 22 Abs. 2 Satz 1 Nr. 1 SÜG
Zollfahndungsamt München
Beanstandung gemäß § 16
Abs. 2 BDSG Keine Benennung aufgrund einer Einstufung
Deutsche Rentenversicherung Knappschaft-Bahn-See
Verwarnung gemäß Art. 58
Abs. 2 lit. b) DSGVO Verstoß gegen Art. 9 Abs. 1 DSGVO i.V.m. § 35 Abs. 1 Erstes
Buch Sozialgesetzbuch Sozialgesetzbuch (SGB I)
Unfallversicherung Bund und Bahn
Verwarnung gemäß Art. 58
Abs. 2 lit. b) DSGVO Verstoß gegen Art. 5 Abs. 1 lit. a) i. V. m. Art. 9 Abs. 1 und 2
lit. a) sowie gegen Art. 6 Abs. 1 DSGVO
Deutsche Rentenversicherung Bund
Verwarnung gemäß Art. 58
Abs. 2 lit. b) DSGVO Verstoß gegen Art. 9 Abs. 1 DSGVO
BKK firmus
Verwarnung gemäß Art. 58
Abs. 2 lit. b) DSGVO Verstoß gegen Art. 9 Abs. 1 DSGVO i.V.m. § 35 Abs. 1 Erstes
Buch Sozialgesetzbuch (SGB I)
Deutsche Rentenversicherung Bund
Verwarnung gemäß Art. 58
Abs. 2 lit. b) DSGVO Verstoß gegen Art. 9 Abs. 1 DSGVO
mhplus Betriebskrankenkasse
Verwarnung gemäß Art. 58
Abs. 2 lit. b) DSGVO Verstoß gegen Art. 13 DSGVO, Art. 7 Abs. 2 S. 1 DSGVO,
Art. 5 Abs. 1 lit. b) und c) DSGVO
DAK-Gesundheit
Verwarnung gemäß Art. 58
Abs. 2 lit. b) DSGVO Verstoß gegen Art. 9 Abs. 1 DSGVO i.V.m. § 35 Abs. 1 Erstes
Buch Sozialgesetzbuch (SGB I)
Verwaltungs-Berufsgenossenschaft VBG
Verwarnung gemäß Art. 58
Abs. 2 lit. b) DSGVO Verstoß gegen Art. 15 Abs. 1 DSGVO, Art. 15 Abs. 3 S. 3 DSGVO