Datenfriedhof bei einem der größten Wohnungsunternehmen:

Berliner Datenschutzbeauftragte verhängt Millionen-Bußgeld gegen Deutsche Wohnen

Die Berliner Datenschutzbeauftragte hat gegen die Deutsche Wohnen SE einen Bußgeldbescheid in Höhe von rund 14,5 Millionen Euro wegen Verstößen gegen die Datenschutzgrundverordnung erlassen. Die Deutsche Wohnen will den Bescheid gerichtlich prüfen lassen.

Die bürokratische Last des Datenschutzes. Foto: photoschmidt/stock.adobe.com
Die bürokratische Last des Datenschutzes. Foto: photoschmidt/stock.adobe.com

Bei Vorortprüfungen im Juni 2017 und im März 2019 habe die Aufsichtsbehörde festgestellt, dass das Unternehmen für die Speicherung personenbezogener Daten von Mietern ein Archivsystem verwendete, das keine Möglichkeit vorsah, nicht mehr erforderliche Daten zu entfernen. Wie die Datenschutzbeauftragte Maja Smoltczyk in einer Pressemitteilung erklärt, seien personenbezogene Daten von Mietern gespeichert worden, ohne zu überprüfen, ob eine Speicherung zulässig oder überhaupt erforderlich ist. In begutachteten Einzelfällen konnten die Prüfer Jahre alte private Angaben einsehen, ohne dass diese noch dem Zweck ihrer ursprünglichen Erhebung dienten. Es habe sich dabei um Daten zu den persönlichen und finanziellen Verhältnissen der Mieter gehandelt wie zum Beispiel Gehaltsbescheinigungen, Selbstauskunftsformulare, Auszüge aus Arbeits- und Ausbildungsverträgen, Steuer-, Sozial- und Krankenversicherungsdaten sowie Kontoauszüge.

Datenbestand über Monate nicht bereinigt

In den mehr als anderthalb Jahren zwischen dem ersten und dem zweiten Prüfungstermin habe die Deutsche Wohnen den Datenbestand nicht bereinigt, obwohl zwischenzeitlich die verschärften Bestimmungen der europäischen Datenschutzgrundverordnung in Kraft getreten waren. Zwar habe das Unternehmen Vorbereitungen zur Beseitigung der aufgefundenen Missstände getroffen. Diese Maßnahmen hätten jedoch nicht zur Herstellung eines rechtmäßigen Zustands bei der Speicherung personenbezogener Daten geführt. Die Verhängung eines Bußgeldes wegen eines Verstoßes die DSGVO für den Zeitraum zwischen Mai 2018 und März 2019 sei daher zwingend gewesen.

Belastend habe sich vor allem ausgewirkt, dass die Deutsche Wohnen SE die beanstandete Archivstruktur bewusst angelegt und die betroffenen Daten über einen langen Zeitraum in unzulässiger Weise verarbeitet habe. Bußgeldmildernd wurde von der Datenschutzbeauftragten hingegen berücksichtigt, dass das Unternehmen erste Maßnahmen mit dem Ziel der Bereinigung des rechtswidrigen Zustandes ergriffen und formal gut mit der Aufsichtsbehörde zusammengearbeitet habe.

Reaktion der Deutsche Wohnen

Die Bußgeldentscheidung ist bisher nicht rechtskräftig. Die Deutsche Wohnen SE kündigte an, den Bußgeldbescheid gerichtlich überprüfen zu lassen. Die Vorwürfe der Behörde bezögen sich auf die bereits abgelöste Datenarchivierungslösung des Unternehmens. In einer Pressemitteilung heißt es wörtlich: „Die Deutsche Wohnen betont ausdrücklich, dass keinerlei Daten von Mietern datenschutzwidrig an unternehmensfremde Dritte gelangt sind. Vielmehr hat die Deutsche Wohnen bereits im Jahr 2017 umfangreiche personelle und prozessuale Veränderungen eingeleitet, um den aktuellen Datenschutzanforderungen vollumfänglich gerecht zu werden.“

Autor: Thomas Engelbrecht

Qualifizierungstipp: Sie brauchen eine Schulung in Sachen Datenschutzgrundverordnung in der Immobilienverwaltung? Dann empfiehlt Ihnen die Redaktion das Webinar "DSGVO – Update und Umsetzung" - JETZT anmelden

Auf Seite 2 lesen Sie einen wichtigen Hinweis: Die Grundsätze des Datenschutzes

Grundsätze des Datenschutzes

Die Deutsche Wohnen wehrt sich mit den Hinweisen, erstens sei ein veraltetes Archivierungstool inzwischen abgelöst worden und zweitens seien Daten von ­Mietern nicht an Dritte weitergegeben worden.
Es bleibt jedoch festzuhalten, dass die Sammlung von persönlichen Daten „auf Vorrat“ unzulässig ist. Im Datenschutzrecht gilt der Grundsatz der „Datenminimierung“, wonach Daten nur insoweit verarbeitet werden dürfen, wie dies für einen konkreten Zweck erforderlich und angemessen ist.

Datenlöschung: Immobilienunternehmen sollten sorgfältig prüfen, wann personenbezogene Daten von Mietinteressenten und Mietern zu löschen sind. Unternehmen sind zur Löschung verpflichtet, wenn der ursprüngliche Verarbeitungszweck entfällt und keine (bspw. steuer- und handelsrechtlichen) Aufbewahrungspflichten bestehen. So wird eine Löschung von Daten eines Mietinteressenten häufig an­gezeigt sein, wenn die Wohnung an jemand anderen vermietet wurde. Im Hinblick auf den ausgewählten Mietinteressenten darf ein Vermieter grundsätzlich nur die Daten weiterhin speichern, die zur Durchführung des Mietverhältnisses oder zur Erfüllung gesetzlicher Pflichten notwendig sind.

Informationspflichten: Der Vermieter muss Mietinteressenten bzw. Mieter vor der ersten Datenerhebung umfassend über die Datenverarbeitung im Vermietungs­prozess und im anschließenden Mietverhältnis informieren (z.  B. über die Zwecke und Rechtsgrundlagen der Datenverarbeitung, die Dauer der Speicherung und potenzielle Empfänger der Daten). Dieser Pflicht sollten Vermieter durch entsprechende Datenschutzhinweise (z.  B. als Anlage zum Mietinteressentenfragebogen/Mietvertrag) nachkommen. (Red.)

Qualifizierungstipp: Sie brauchen eine Schulung in Sachen Datenschutzgrundverordnung in der Immobilienverwaltung? Dann empfiehlt Ihnen die Redaktion das Webinar "DSGVO – Update und Umsetzung" - JETZT anmelden

Sie können am angesetzten Termin nicht teilnehmen? In wenigen Tagen finden Sie die Aufzeichnung des Webinars im Verlagsshop für 49 Euro zzgl. MwSt..

Für den Wert einer Gewerbeimmobilie ist es oft entscheidend, dass das Geschäft auch betrieben wird und nicht leer steht. Daher wird in vielen Mietverträgen über Läden oder Restaurants eine Betriebspflicht vereinbart. Wenn der Mieter dieser Pflicht nicht nachkommt...
Printer Friendly, PDF & Email
26.2.2021
Verstöße gegen Datenschutz
Die Deutsche Wohnen muss ein Rekord-Bußgeld von 14,5 Millionen Euro wegen Verstoßes gegen den Datenschutz nicht zahlen. Auf den Einspruch des Unternehmens hin hat das Berliner Landgericht das...
9.7.2019
Mehr Sicherheit gegen Datenklau
Immobilienunternehmen sammeln große Mengen sensibler Informationen. Diese Daten müssen angemessen geschützt werden – doch das ist gar nicht so einfach. Können innovative Infrastrukturen Abhilfe...
8.4.2020
Der sichere Umgang mit personenbezogenen Daten in Immobilienverwaltungen will gelernt sein. Sind Mitarbeiter unsicher, drohen Bußgelder. Um das Wohnungsunternehmen davor zu bewahren, bietet die...
17.6.2022
Bürosoftware
Per Hand, mit Excel und alten Aktenordnern? Moderne Software angeschafft, die Cloud ist angebunden? Wie arbeitet Ihre Immobilienverwaltung? Immer mehr digitale Trends erobern die Büroarbeit und...
4.3.2021
Objektverwaltung
Ihre Mietinteressenten füllen Formulare handschriftlich aus? Sie tippen die Informationen anschließend manuell in Ihr Verwaltungssystem ein? Diese Art von vorsinflutartiger Datenverwarbeitung sollte...
13.9.2021
Immobilien vermarkten und Mieter finden
In Zeiten, in denen der Ruf nach Wegen aus der gefürchteten Inflation immer lauter wird, ist der Immobilienmarkt so attraktiv wie selten zuvor. Das Interesse von Kapitalanlegern, in Immobilien zu...