Die Datenschutzgrundverordnung sieht bei Verstößen empfindliche Geldstrafen vor, die im Extremfall bis zu 20 Mio. Euro bzw. vier Prozent des weltweiten Jahresumsatzes betragen können. Derzeit ist allerdings noch nicht klar, ob die Datenschutzbehörde ein Strafverfahren einleitet. Sollte es dazu kommen, müsste geklärt werden, wer für die Verstöße verantwortlich war, ob diese vorsätzlich oder fahrlässig erfolgten und ob es sich um schwerwiegende oder mindere Verstöße handelt, erklärt Schmidl. Bei geringfügigen Verstößen kann es die Behörde auch bei einer Verwarnung belassen.
Am Dienstag hatte die Datenschutzbehörde bekannt gegeben, dass die Post aus ihrer Sicht gegen den Datenschutz verstoßen hat, weil sie die Parteipräferenzen der Österreicher geschätzt und diese Daten für Marketingzwecke verwendet hat. Die Post hat nun vier Wochen (bis 11. März) Zeit, um gegen diese Entscheidung Berufung beim Bundesverwaltungsgericht einzulegen. Ein etwaiges Verwaltungsstrafverfahren würde nach Angaben der Behörde aber unabhängig von dieser Berufung laufen.
Der Verein für Konsumenteninformation (VKI) empfiehlt nach der Datenschutzaffäre der Post nun allen Österreichern, sich rasch zu informieren, ob man selber betroffen ist. Man könne die Löschung von Daten oder sogar Schadenersatz verlangen.
Auf der VKI-Homepage gibt es ein Muster-Schreiben für Auskunftsersuchen (http://url.verbraucherrecht.at/post/ ).