Austria

[Anmerkung Bearbeiter/in: Namen und Firmen, Rechtsformen und Produktbezeichnungen, Adressen (inkl. URLs, IP- und E-Mail-Adressen), Aktenzahlen (und dergleichen), statistische Angaben etc., sowie deren Initialen und Abkürzungen können aus Pseudonymisierungsgründen abgekürzt und/oder verändert sein. Offenkundige Rechtschreib-, Grammatik- und Satzzeichenfehler wurden korrigiert.

[Anmerkung Bearbeiter/in: Namen und Firmen, Rechtsformen und Produktbezeichnungen, Adressen (inkl. URLs, IP- und E-Mail-Adressen), Aktenzahlen (und dergleichen), statistische Angaben etc., sowie deren Initialen und Abkürzungen können aus Pseudonymisierungsgründen abgekürzt und/oder verändert sein. Offenkundige Rechtschreib-, Grammatik- und Satzzeichenfehler wurden korrigiert.

DSB Bescheid gegen stand ihres Unternehmens

DSB Bescheid gegen Unknown

[Anmerkung: Namen, Initialen, Adressen (inkl. URLs), Datumsangaben, wörtliche Zitate, Textfragmente, Bilder, etc. können aus Pseudonymisierungsgründen abgekürzt und/oder verändert sein. Offenkundige Rechtschreib-, Satzzeichen- und Formatierungsfehler wurden korrigiert.]

[Anmerkung: Namen, Initialen, Adressen (inkl. URLs), Datumsangaben, wörtliche Zitate, Textfragmente, Bilder, etc. können aus Pseudonymisierungsgründen abgekürzt und/oder verändert sein. Offenkundige Rechtschreib-, Satzzeichen- und Formatierungsfehler wurden korrigiert.]

DSB Bescheid gegen den Tiroler Landtag (Erstbeschwerdegegner), die Pr

DSB Bescheid gegen Unknown

[Anmerkung: Namen, Initialen, Adressen (inkl. URLs), Datumsangaben, wörtliche Zitate, Textfragmente, Bilder, etc. können aus Pseudonymisierungsgründen abgekürzt und/oder verändert sein. Offenkundige Rechtschreib-, Satzzeichen- und Formatierungsfehler wurden korrigiert.]

[Anmerkung: Namen, Initialen, Adressen (inkl. URLs), Datumsangaben, wörtliche Zitate, Textfragmente, Bilder, etc. können aus Pseudonymisierungsgründen abgekürzt und/oder verändert sein. Offenkundige Rechtschreib-, Satzzeichen- und Formatierungsfehler wurden korrigiert.]

The DSB fined an Austrian bank €1.2 million for retaining former customer data beyond the required retention period, and for failing to implement adequate access controls that led to an internal data breach where employee data was accessible to unauthorised staff.

The DSB issued a landmark ruling that an Austrian website operator violated GDPR by using Google Analytics, which transferred European users' data to the United States without adequate safeguards following the Schrems II ruling. This was one of the first EU regulatory decisions against Google Analytics use post-Schrems II.

The DSB confirmed an earlier fine of €18 million against Österreichische Post for processing the personal data of approximately 3 million Austrians to infer political party affinity and sell this data to third parties for advertising purposes, without a valid legal basis. The Austrian Supreme Court (OGH) subsequently reduced the fine to €9.5 million on appeal.

The DSB fined CRIF GmbH €2 million for operating a credit scoring and personal data brokerage business without adequate transparency, without proper legal basis for special category data inferences, and for failing to facilitate access and erasure requests from data subjects.

The DSB imposed an €800 fine on the Municipality of Hallein for operating a video surveillance system in a public area without proper signage informing individuals about the processing of their image data, violating GDPR transparency requirements under Article 13.