England: Immobilienmakler wegen geringer Datenschutzverletzung zu Geldstrafe verurteilt

1. Der Fall Der Fall ist wenig kompliziert. Der Immobilienmakler John Merfy Pugh hatte es unterlassen, bei der Aufsichtsbehörde die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten anzuzeigen. Diese Meldepflicht ist in Section 17 des britschen Datenschutzgesetzes (Data Protection Act 1998) niedergeschrieben. Bereits auf den ersten Blick sind schwerere Verstöße gegen das Datenschutzrecht denkbar. Hiervon ging wohl auch John Merfy Pugh aus. Weit gefehlt. Er fand sich alsbald vor dem Caernarfon Magistrates Court und war mit einer Anklage wegen dieses Verstoßes konfrontiert. Zwar drohen vor diesem „unteren Gericht“ allenfalls £5,000, doch immerhin fand hier eine entsprechende Verhandlung statt. Am Ende stand eine Strafe von £614 und die Verfahrenskosten. Die Aufsichtsbehörde ist sichtlich zufrieden und kommentierte den Vorgang wie folgt: “Registering as a data controller is a basic legal requirement of the Data Protection Act. The fee for most businesses is £35 a year. Merfyn Pugh Estate Agents’ failure to register – even after being prompted to do so by the ICO – has cost them much more today. The message behind today’s prosecution is clear – ignore warnings and you too could end up in court.” 2. Rückschlüsse für interessierte Investoren Der Vorgang ist für sich genommen wenig bemerkenswert, den sowohl die Meldepflicht als auch die Geldstrafe stehen kaum im öffentlichen Fokus. Was allerdings bemerkenswert ist, ist der Umstand, dass in Großbritannien merkbar eine Bußgeldpraxis aufkommt, die sich dem kontinentaleuropäischen Niveau angleicht; in Teilen sogar überholt. Interessierte Investoren sollte dies nicht abschrecken. Die Pflichtverletzung des Immobilienmaklers wäre mit einem einfachen Blicks ins Gesetz zu verhindern gewesen. Eine frühzeitige Beratung kann beim Aufbau eines mittelständischen Unternehmen derart unangenehme Termine und Pressemitteilungen verhinden. Dr. iur. Stephan Gärtner Compliance Manager Die ilex Datenschutz GbR ist ein hochspezialisiertes Beratungshaus mit Büros in Potsdam und berät in- und ausländische, mittelständische Unternehmen der privaten und öffentlichen Hand, kommunale Gebietskörperschaften und Behörden auf den Gebieten des Datenschutzes und des Datenschutzrechts!