Wegen DSGVO-Verstoß: Deut­sche Wohnen soll Mil­lionen-Buß­geld zahlen

Die Berliner Datenschutzbeauftragte Maja Smoltczyk hat einen Bußgeldbescheid in Millionenhöhe gegen den Immobilienkonzern Deutsche Wohnen erlassen. Nach derzeitigem Kenntnisstand handele es sich bei dem Betrag von 14,5 Millionen Euro um das bisher höchste Bußgeld in Deutschland auf Grundlage der Datenschutzgrundverordnung DSGVO, teilte die Behörde mit. Teils Jahre alte persönliche Daten von Mietern - etwa Sozial- und Krankenversicherungsdaten, Arbeitsverträge oder Informationen über ihre finanziellen Verhältnisse - hätten im Archiv des Unternehmens noch immer eingesehen und verarbeitet werden können.

Beim Konzern Deutsche Wohnen sei bereits im Juni 2017 festgestellt worden, dass das Unternehmen personenbezogene Daten von Mietern in einem Archivsystem gespeichert habe, bei dem nicht mehr erforderliche Daten gar nicht gelöscht werden konnten, erklärte die Behörde am Dienstag. Bis zu einer Untersuchung vor Ort im März dieses Jahres habe sich an dem Zustand trotz Aufforderung kaum etwas geändert. Der bereits am 30. Oktober erlassene Bußgeldbescheid sei noch nicht rechtskräftig. Deutsche Wohnen will den Bescheid gerichtlich prüfen lassen.

"Die Vorwürfe beziehen sich auf die bereits abgelöste Datenarchivierungslösung des Unternehmens", teilte Deutsche Wohnen mit und betonte, dass "keinerlei Daten von Mietern datenschutzwidrig an unternehmensfremde Dritte gelangt" seien. Es seien "umfangreiche personelle und prozessuale Veränderungen eingeleitet worden".

"Eklatanter Verstoß" gegen Datenschutz-Grundsätze

Bei der Festsetzung der Höhe des Bußgelds sei für das Unternehmen nachteilig ausgelegt worden, dass es die beanstandete Archivstruktur bewusst angelegt und die betroffenen Daten über einen langen Zeitraum unzulässig verarbeitet habe, betonte die Datenschutzbehörde. Solchen "Datenfriedhöfen" begegneten die Datenschützer in ihrer Aufsichtspraxis "leider häufig", sagte die Berliner Beauftragte Smoltczyk. Im vorliegenden Fall handele es sich um einen "eklatanten Verstoß gegen die Grundsätze des Datenschutzes".

Neben der Sanktionierung des strukturellen Verstoßes verhängten die Datenschützer noch weitere Bußgelder zwischen 6.000 und 17.000 Euro wegen unzulässiger Speicherung von personenbezogenen Mieter-Daten in 15 konkreten Fällen. Zur Berechnung der Höhe sei unter anderem der weltweit erzielte Vorjahresumsatz des Unternehmens herangezogen worden, hieß es. Die Deutsche Wohnen SE habe für 2018 einen Jahresumsatz von über einer Milliarde Euro erzielt, demnach könne das Bußgeld bis zu 28 Millionen Euro betragen.

Die Deutsche Wohnen ist eines der größten Immobilienunternehmen in Deutschland. Allein in Berlin verfügt das börsennotierte Unternehmen über einen Bestand von über 100 000 Wohnungen.

dpa/ah/LTO-Redaktion