Die spanische Datenschutzbehörde (AEPD) hat gegen den Kurierdienst UPS eine Geldstrafe in Höhe von 70.000 Euro verhängt, weil er eine Online-Bestellung an einen Nachbarn des Empfängers ohne dessen Zustimmung zugestellt hat. Der Sachverhalt geht auf den März 2021 zurück, als sich die Person, die einen Online-Einkauf bei Media Markt getätigt hatte, darüber beschwerte, dass der UPS-Zusteller die Sendung bei einer anderen Person gelassen hatte und ihre personenbezogenen Daten ohne ihre Zustimmung an einen Dritten weitergegeben worden waren.
Nach Prüfung der Unterlagen erließ der Direktor der spanischen Datenschutzbehörde am 7. Juni 2021 eine Entscheidung, mit der die Beschwerde für unzulässig erklärt wurde. Der Beschwerdeführer legte jedoch Beschwerde gegen United Parcel Service (UPS) ein, das für die Gewährleistung des Schutzes der Kundendaten zuständig ist.
Die AEPD ist der Ansicht, dass sie gegen Artikel 5.1 f) der Allgemeinen Datenschutzverordnung (DSGVO) und Artikel 32 der DSGVO verstoßen haben, „indem sie den Grundsatz der Integrität und Vertraulichkeit verletzt und es versäumt haben, die notwendigen Sicherheitsmaßnahmen zu ergreifen, um den Schutz der personenbezogenen Daten ihrer Kunden zu gewährleisten“, heißt es in der Entschließung.
Im ersten Fall wurde UPS zu einer Geldstrafe von 50.000 Euro verurteilt, im zweiten Fall zu einer Geldstrafe von 20.000 Euro. In der Entscheidung heißt es, dass der Vertrag zwischen Media Markt und UPS vorsieht, dass „bei Abwesenheit des Empfängers das Paket in den Postbriefkasten der Wohnung des Empfängers eingeworfen oder beim Nachbarn abgegeben werden kann, es sei denn, der Absender hat diese Zustelloption durch die Wahl des entsprechenden Zusatzdienstes ausgeschlossen“.
Quelle: Agenturen
