Bußgeld durch italienische Datenschutzbehörde wegen E-Mail-Verletzung

Die italienische Datenschutzbehörde hat gegen ein Unternehmen eine Geldbuße von 40.000 EUR verhängt. Der Verstoß betrifft die Vertraulichkeit eines E-Mail-Kontos. Das Unternehmen griff auf das Konto eines Mitarbeiters zu, nachdem dessen Arbeitsverhältnis beendet war. Die Maßnahme erfolgte nach einer Untersuchung der italienischen Aufsichtsbehörde.

Der Sachverhalt zeigt die Grenzen der Zugriffsberechtigung auf geschäftliche Kommunikation auf. Auch nach dem Ausscheiden eines Mitarbeiters bleibt der Schutz der Privatsphäre bestehen. Ein unbefugter Zugriff auf private Inhalte in geschäftlichen E-Mail-Konten stellt eine Verletzung der DSGVO dar. Die Behörde stützt ihre Entscheidung auf die geltenden Prinzipien der Integrität und Vertraulichkeit gemäß EDPB-Mitteilung.

Für Unternehmen ergeben sich daraus konkrete Compliance-Anforderungen:

• Die Trennung von geschäftlichen und privaten Daten in E-Mail-Systemen sollte technisch sichergestellt sein.
• Interne Richtlinien zur Nutzung von IT-Systemen müssen klare Regeln für die Zeit nach dem Ausscheiden von Mitarbeitern enthalten.
• Der Zugriff auf Konten ehemaliger Mitarbeiter dürfte nur unter strengen Voraussetzungen und nach vorheriger Information zulässig sein.
• Eine Dokumentation der Zugriffsberechtigungen könnte erforderlich sein, um die Einhaltung der DSGVO nachzuweisen.

Die Entscheidung unterstreicht die Bedeutung der Transparenz gegenüber Arbeitnehmern. Unternehmen sollten prüfen, ob ihre aktuellen IT-Richtlinien den Anforderungen der Datenschutzbehörden entsprechen. Eine Anpassung der Zugriffskonzepte könnte notwendig sein, um Bußgelder zu vermeiden. Die Entscheidung der italienischen Behörde verdeutlicht die strikte Auslegung des Datenschutzes im Arbeitsverhältnis.