EC-Dienstleister Easycash muss 60 000 Euro Bußgeld zahlen
Dienstleister Easycash musste 60 000 Euro Bußgeld zahlen
Montage: teltarif.de
Der EC-Kartennetzbetreiber Easycash
[Link entfernt]
ist vom
nordrhein-westfälischen Datenschutzbeauftragten
mit einem Bußgeld in Höhe von 60 000 Euro belegt worden. Grund dafür war die aus Sicht der
Behörde unzulässige Weitergabe von Kontodaten und Daten über Ort, Zeitpunkt und Höhe von
Zahlungsvorgängen. Easycash wickelt unter anderem Lastschriftzahlungen im Rahmen der
EC-Karten-Zahlung für Einzelhändler ab. Das Unternehmen hat die Strafe akzeptiert.
Weitergabe von Zahlungsdaten an ein Schwesterunternehmen
Die Daten seien an ein Schwesterunternehmen von Easycash übermittelt worden, das Kunden- und Bonusprogramme anbietet. Dort seien sie statistisch ausgewertet worden, schreibt der Landesdatenschutzbeauftragte. Im konkreten Fall seien rund 400 000 Zahlungsverkehrsdaten zu Kontoverbindungen weitergegeben worden (teltarif.de berichtete).
Dienstleister Easycash musste 60 000 Euro Bußgeld zahlen
Montage: teltarif.de
"Wer Zahlungsvorgänge quasi als Treuhänder für Einzelhandelsunternehmen abwickelt, muss besonders
sorgfältig mit diesen Daten umgehen. Er darf so sensible Daten über Zahlungsverhalten und
Kontoverbindungen, die durchaus auch Profilbildungen erlauben würden, nicht für andere Zwecke an
Dritte übermitteln. Deswegen musste ich hier einschreiten", sagte der NRW-Datenschutzbeauftragte
Ulrich Lepper. Wie dessen Behörde weiter mitteilte, sei man "allerdings auch erfreut, dass das
Unternehmen in Datenschutzfragen kooperativ sei und auch das Bußgeld akzeptiert und bereits gezahlt
habe".
Lepper habe Änderungen bei der Zahlungsabwicklung durch Easycash gefordert, schreibt er. Diese seien durch den Dienstleister auch umgesetzt worden. "Die Weitergabe von Kontoverbindungsdaten an Dritte wurde umgehend eingestellt", heißt es.
Offenbar gab es Pläne zum Verkauf von Risikoprofilen
Unterdessen wurde bekannt, dass Easycash offenbar geplant hatte, Risikoprofile der Konten von Millionen Verbrauchern zu verkaufen. Dazu soll aus dem EC-Zahlungsverkehr ein Risiko-Index für das jeweilige Bankkonto errechnet worden sein, meldet die Nachrichtenagentur dpa unter Berufung auf Datenschützer.
Erkenntnisse über die Zahlungsfähigkeit von Kontoinhabern sollten dem Radiosender NDR Info zufolge an Inkassounternehmen, Versandhandel, Versicherungen und Telekom-Firmen verkauft werden. Easycash- Geschäftsführer Christoph Pfeifer habe eingeräumt, dass es bereits Verträge mit anderen Unternehmen gegeben habe.
Allerdings betont Easycash, das Geschäftsmodell sei bereits seit Mai 2010 nicht mehr verfolgt worden - wohl auch deshalb, weil der NRW-Datenschutzbeauftragte dem Unternehmen, nachdem es Pläne zur Tätigkeit als Auskunftei mit Bonitätsauskünften angezeigt hatte, "sehr deutlich" mitgeteilt habe, Daten aus dem Zahlungsverkehr unmittelbar für Bonitätsauskünfte an Dritte zu verwenden, sei nicht erlaubt.