23.10.2025

„Ignoranz beim Datenschutz zahlt sich nicht aus.“

Mit dieser klaren Botschaft hat die Landesbeauftragte für Datenschutz und Informationsfreiheit in NRW (LDI NRW), Bettina Gayk, ein Bußgeld von über 35.000 Euro gegen ein Unternehmen aus Düsseldorf verhängt. Die Personalvermittlung hatte nicht nur die Datenschutzrechte der Arbeitssuchenden konstant ignoriert, sondern auch Aufforderungen der LDI NRW als Aufsichtsbehörde.

Bei der LDI NRW waren zahlreiche Beschwerden gegen das Unternehmen eingegangen. Im Mittelpunkt standen Auskunftsersuchen der Arbeitskräfte, ob und welche Daten das Unternehmen von ihnen verarbeitet hatte. Außerdem verlangten einige der Personen die Löschung ihrer Daten. Die Firma ignorierte jedoch nicht nur die zu Recht geltend gemachten Ansprüche. Sie reagierte auch nicht auf Schreiben der LDI NRW, in denen sie um Auskunft gebeten und über die Pflicht aufgeklärt wurde, die Rechte der Betroffenen zu wahren. „Dabei sind Unternehmen zur Kooperation mit uns gesetzlich verpflichtet“, betont Gayk.

Wie frech das Unternehmen vorging, zeigen Fälle, in denen den betroffenen Personen zunächst sogar mitgeteilt wurde, dass man ihre Daten gelöscht habe. Trotzdem erhielten sie weiter über diese Daten Newsletter-Werbung der Firma. Landesbeauftragte Gayk: „Diese Beispiele zeigen, wie wichtig es ist, eine wirkungsvolle Aufsichtsbehörde zu haben. Datenschutz darf nicht von der Willkür Einzelner abhängig sein.“

(Quelle: PM LDI NRW vom 12.09.2025)

Praxistipp: Der Fall zeigt, dass Unternehmen bei der Beantwortung von Auskunfts- und Löschersuchen mit größtmöglicher Sorgfalt vorzugehen haben.

Bei Auskunftsersuchen ist fristgerecht und umfänglich die Auskunft gegenüber der betroffenen Person zu erteilen. Zu denken ist dabei auch an die sog. Negativauskunft.

Bei Löschersuchen ist gleichfalls ein dokumentierter Nachweis der vorgenommenen bzw. vorzunehmenden Löschung der Daten vorzunehmen.

Für beide Fallgruppen sollten in den Unternehmen klar definierte Prozesse organisiert sein.