0815.at DSGVO Verletzung

Goldlocke

(c) Dirty Donny

Registered: Apr 2000
Location: Wien Nord
Posts: 3129

28.01.2021 - 09:29

Berichten zufolge hätte der Webshop 0815.at diese Woche eine Rundmail an (Vor-)Besteller der Geforce RTX 3000 Serie versendet.
Der Inhalt wäre grundsätzlich fair im Sinne der Verbraucher.
Der Shop hätte angekündigt, den bereits eingezahlten Kaufpreis in den kommenden Tagen zurückzuerstatten. Bei gleichzeitigem Erhalt der Reihung in der Warteschlange.
Also keine Stornierung seitens des Shops, lediglich Rückerstattung der Kundenzahlungen.
So weit - so fair.

Problem: Die mehr als 200 betroffenen Kundenemailadressen wären im CC Feld - nicht maskiert - offen für alle Empfänger lesbar gewesen. Die email sei mittlerweile zurückgerufen worden. Soweit die Berichte.

Thread!

DAO

Si vis pacem, para bellum

Registered: Mar 2001
Location: Austria
Posts: 4967

28.01.2021 - 10:04

ausserhalb der organisation kann 0815 garnichts zurueckrufen

ccr

Registered: Jul 2001
Location: am Dach
Posts: 5865

28.01.2021 - 10:09

Kompletter Wahnsinn. Bei mir im Unternehmen war es früher üblich, Emails an größere BCC Verteiler zu versenden (wenn Sales die Weihnachtsgrüße verschickt hat, etc.), das habe ich auch schnell abgestellt, weil da schnell einmal ein Fehler passiert.
Es ist zwar irgendwie blöd, wenn 0815 da jetzt abgestraft wird, weil die Email an sich ja gut gemeint war, und in dem Sinn kein Datenmißbrauch betrieben wurde. Aber Datenschutz ist halt kein Spaßthema, und gerade bei einem Onlineversender sollte man da entsprechend sensibilisiert sein.

s4c

input overrun

Registered: Nov 2003
Location: near to vienna
Posts: 1257

28.01.2021 - 10:27

Ich werde nicht klagen oder sonstiges, ich will einfach nur möglichst bald meine rtx3080 um EUR 699.

In Anbetracht der aktuellen wahnsinnspreise am GPU-Markt ist das eh fair für beide Seiten.

0815 hat sich da jetzt leider selbst bissl ins Knie geschossen, was gut für uns Konsumenten werden könnte wenn bissl Druck seitens Konsumentenschutz oder tatsächlich einige Klagen kommen.

Ein paar haben ja sofort mit rechtlicher Prüfung gedroht. Schaun wir mal ob die Hunde nur bellen oder auch beissen.

Das war einfach eine Panne von menschlichen Versagen, der arme Kerl verliert jetzt wahrscheinlich sowieso seinen Job.

Aber Gesetz ist nunmal Gesetz

userohnenamen

leider kein name

Registered: Feb 2004
Location: -
Posts: 15859

28.01.2021 - 10:35

ganz ehrlich, ein dreck wird passieren
sie melden das der datenschutzbehörde wenns schlau sind, schicken eine info diesbezüglich an die betroffenen und fertig

HUJILU

Parkplatzrunner

Registered: Apr 2000
Location: Vienna
Posts: 4885

28.01.2021 - 10:37

Zitat aus einem Post von userohnenamen
ganz ehrlich, ein dreck wird passieren
sie melden das der datenschutzbehörde wenns schlau sind, schicken eine info diesbezüglich an die betroffenen und fertig

"Um dies zukünftig zu verhindern haben wir folgenden internen Prozess eingeführt...."

nfin1te

nuttiest knifenut

Registered: May 2002
Location: Wien
Posts: 7737

28.01.2021 - 10:41

Zitat aus einem Post von s4c
Das war einfach eine Panne von menschlichen Versagen, der arme Kerl verliert jetzt wahrscheinlich sowieso seinen Job.
Aber Gesetz ist nunmal Gesetz

Ich kann so einen Blödsinn echt nicht mehr lesen. Klar, hau einen kleinen Mitarbeiter für menschliches Versagen mitten in der Pandemie raus, menschlich voll ok, gibt eh noch nicht genug Arbeitslose :rolleyes:

Zamscheissen, keine Mails an Kunden mehr schicken lassen und passt. Der Arbeitgeber ist für einen Prozess/eine Newsletter-Software, die sowas nicht erlaubt mindestens genauso verantwortlich wie der Mitarbeiter.

Mir ist klar, dass diese Situation so nicht hätte passieren dürfen und dass die DSGVO eingehalten gehört. Aber so ein Statement rollt mir einfach die Zehennägel auf.

Zitat aus einem Post von userohnenamen
ganz ehrlich, ein dreck wird passieren
sie melden das der datenschutzbehörde wenns schlau sind, schicken eine info diesbezüglich an die betroffenen und fertig

Wäre die beste Lösung mMn.

erlgrey

formerly known as der~erl

Registered: Aug 2002
Location: Wien
Posts: 4432

28.01.2021 - 11:04

triggert euch das wirklich so hart?
Es ist ein Fehler der nicht passieren soll, intention kann man da wohl keine andichten. Was bringt es da jetzt dem Shop mit der dsgvo am oasch zu gehn? Paar gratis gpus abstauben.. lol.

chriswahl

Addicted

Registered: Jan 2001
Location: Grazer
Posts: 548

28.01.2021 - 11:12

Solange keiner klagt, ist der Datenschutzbehörde des wurscht.
Wenn sich wer aufregt (bei 200 Leuten sicherlich wer), dann wirds für 0815 teuer, da dies ein eindeutiger und schwerer Verstoß gegen die DSGVO ist. Selbstanzeige würde da helfen (haben sie wahrscheinlich eh gemacht).

ccr

Registered: Jul 2001
Location: am Dach
Posts: 5865

28.01.2021 - 11:19

"Teuer" wird da nichts, weil es (vermutlich) das erste Vergehen ist, und das auch definitiv kein "schwerer" Verstoß ist. Keine Ahnung wie Du darauf kommst.

s4c

input overrun

Registered: Nov 2003
Location: near to vienna
Posts: 1257

28.01.2021 - 11:31

Zitat aus einem Post von nfin1te
Aber so ein Statement rollt mir einfach die Zehennägel auf.

Was für ein Statement? Von mir?

Ich hab ja gar kein Statement abgegeben, sondern nur dargestellt was wahrscheinlich passieren wird firmenintern bei 0815. Weil gängige Praxis das man ein Lamm opfert.

Mich jetzt schon wieder depat darstellen, obwohl ich nichts der gleichen eingefordert habe. Frechheit die sogar über mein trolling in anderen Threads hinausgeht

Bearbeitet von s4c am 28.01.2021, 11:33

Goldlocke (c) Dirty Donny Registered: Apr 2000 Location: Wien Nord Posts: 3129	28.01.2021 - 09:29 Berichten zufolge hätte der Webshop 0815.at diese Woche eine Rundmail an (Vor-)Besteller der Geforce RTX 3000 Serie versendet. Der Inhalt wäre grundsätzlich fair im Sinne der Verbraucher. Der Shop hätte angekündigt, den bereits eingezahlten Kaufpreis in den kommenden Tagen zurückzuerstatten. Bei gleichzeitigem Erhalt der Reihung in der Warteschlange. Also keine Stornierung seitens des Shops, lediglich Rückerstattung der Kundenzahlungen. So weit - so fair. Problem: Die mehr als 200 betroffenen Kundenemailadressen wären im CC Feld - nicht maskiert - offen für alle Empfänger lesbar gewesen. Die email sei mittlerweile zurückgerufen worden. Soweit die Berichte. Thread!
DAO Si vis pacem, para bellum Registered: Mar 2001 Location: Austria Posts: 4967	28.01.2021 - 10:04 ausserhalb der organisation kann 0815 garnichts zurueckrufen
ccr Registered: Jul 2001 Location: am Dach Posts: 5865	28.01.2021 - 10:09 Kompletter Wahnsinn. Bei mir im Unternehmen war es früher üblich, Emails an größere BCC Verteiler zu versenden (wenn Sales die Weihnachtsgrüße verschickt hat, etc.), das habe ich auch schnell abgestellt, weil da schnell einmal ein Fehler passiert. Es ist zwar irgendwie blöd, wenn 0815 da jetzt abgestraft wird, weil die Email an sich ja gut gemeint war, und in dem Sinn kein Datenmißbrauch betrieben wurde. Aber Datenschutz ist halt kein Spaßthema, und gerade bei einem Onlineversender sollte man da entsprechend sensibilisiert sein.
s4c input overrun Registered: Nov 2003 Location: near to vienna Posts: 1257	28.01.2021 - 10:27 Ich werde nicht klagen oder sonstiges, ich will einfach nur möglichst bald meine rtx3080 um EUR 699. In Anbetracht der aktuellen wahnsinnspreise am GPU-Markt ist das eh fair für beide Seiten. 0815 hat sich da jetzt leider selbst bissl ins Knie geschossen, was gut für uns Konsumenten werden könnte wenn bissl Druck seitens Konsumentenschutz oder tatsächlich einige Klagen kommen. Ein paar haben ja sofort mit rechtlicher Prüfung gedroht. Schaun wir mal ob die Hunde nur bellen oder auch beissen. Das war einfach eine Panne von menschlichen Versagen, der arme Kerl verliert jetzt wahrscheinlich sowieso seinen Job. Aber Gesetz ist nunmal Gesetz
userohnenamen leider kein name Registered: Feb 2004 Location: - Posts: 15859	28.01.2021 - 10:35 ganz ehrlich, ein dreck wird passieren sie melden das der datenschutzbehörde wenns schlau sind, schicken eine info diesbezüglich an die betroffenen und fertig
HUJILU Parkplatzrunner Registered: Apr 2000 Location: Vienna Posts: 4885	28.01.2021 - 10:37 Zitat aus einem Post von userohnenamen ganz ehrlich, ein dreck wird passieren sie melden das der datenschutzbehörde wenns schlau sind, schicken eine info diesbezüglich an die betroffenen und fertig "Um dies zukünftig zu verhindern haben wir folgenden internen Prozess eingeführt...."
nfin1te nuttiest knifenut Registered: May 2002 Location: Wien Posts: 7737	28.01.2021 - 10:41 Zitat aus einem Post von s4c Das war einfach eine Panne von menschlichen Versagen, der arme Kerl verliert jetzt wahrscheinlich sowieso seinen Job. Aber Gesetz ist nunmal Gesetz Ich kann so einen Blödsinn echt nicht mehr lesen. Klar, hau einen kleinen Mitarbeiter für menschliches Versagen mitten in der Pandemie raus, menschlich voll ok, gibt eh noch nicht genug Arbeitslose Zamscheissen, keine Mails an Kunden mehr schicken lassen und passt. Der Arbeitgeber ist für einen Prozess/eine Newsletter-Software, die sowas nicht erlaubt mindestens genauso verantwortlich wie der Mitarbeiter. Mir ist klar, dass diese Situation so nicht hätte passieren dürfen und dass die DSGVO eingehalten gehört. Aber so ein Statement rollt mir einfach die Zehennägel auf. Zitat aus einem Post von userohnenamen ganz ehrlich, ein dreck wird passieren sie melden das der datenschutzbehörde wenns schlau sind, schicken eine info diesbezüglich an die betroffenen und fertig Wäre die beste Lösung mMn.
erlgrey formerly known as der~erl Registered: Aug 2002 Location: Wien Posts: 4432	28.01.2021 - 11:04 triggert euch das wirklich so hart? Es ist ein Fehler der nicht passieren soll, intention kann man da wohl keine andichten. Was bringt es da jetzt dem Shop mit der dsgvo am oasch zu gehn? Paar gratis gpus abstauben.. lol.
chriswahl Addicted Registered: Jan 2001 Location: Grazer Posts: 548	28.01.2021 - 11:12 Solange keiner klagt, ist der Datenschutzbehörde des wurscht. Wenn sich wer aufregt (bei 200 Leuten sicherlich wer), dann wirds für 0815 teuer, da dies ein eindeutiger und schwerer Verstoß gegen die DSGVO ist. Selbstanzeige würde da helfen (haben sie wahrscheinlich eh gemacht).
ccr Registered: Jul 2001 Location: am Dach Posts: 5865	28.01.2021 - 11:19 "Teuer" wird da nichts, weil es (vermutlich) das erste Vergehen ist, und das auch definitiv kein "schwerer" Verstoß ist. Keine Ahnung wie Du darauf kommst.
s4c input overrun Registered: Nov 2003 Location: near to vienna Posts: 1257	28.01.2021 - 11:31 Zitat aus einem Post von nfin1te Aber so ein Statement rollt mir einfach die Zehennägel auf. Was für ein Statement? Von mir? Ich hab ja gar kein Statement abgegeben, sondern nur dargestellt was wahrscheinlich passieren wird firmenintern bei 0815. Weil gängige Praxis das man ein Lamm opfert. Mich jetzt schon wieder depat darstellen, obwohl ich nichts der gleichen eingefordert habe. Frechheit die sogar über mein trolling in anderen Threads hinausgeht Bearbeitet von s4c am 28.01.2021, 11:33