{"id":3494,"date":"2025-06-19T04:25:17","date_gmt":"2025-06-19T02:25:17","guid":{"rendered":"https:\/\/bktlegal.com\/?p=3494"},"modified":"2025-08-04T10:54:38","modified_gmt":"2025-08-04T08:54:38","slug":"aktuelle-datenschutzvorfalle-in-china-meldefristen-personliche-haftung","status":"publish","type":"post","link":"https:\/\/bktlegal.com\/index.php\/2025\/06\/19\/aktuelle-datenschutzvorfalle-in-china-meldefristen-personliche-haftung\/","title":{"rendered":"Aktuelle Datenschutzvorf\u00e4lle in China \u2013 Meldefristen & Pers\u00f6nliche Haftung"},"content":{"rendered":"\n
<\/div><\/div><\/div>\n\n\n
\"\"<\/figure>\n\n\n
\n
<\/div>\n\n\n\n

rechtsnews<\/h3><\/div>\n\n\n\n

Hiermit m\u00f6chten wir Sie auf zwei bedeutende Datenschutzvorf\u00e4lle in China hinweisen, die die Praxisrelevanz und Wichtigkeit der Konformit\u00e4t mit den lokalen Datenschutz- und Datensicherheitsvorgaben unterstreichen.<\/p>\n\n\n\n

I. Datenleck bei Dior<\/strong><\/p>\n\n\n\n

Laut Mitteilungen von Christian Dior entdeckte das franz\u00f6sische Luxusmodehaus am 7. Mai 2025 einen unautorisierten Zugriff auf Daten von u.a. chinesischen Kunden. Die Daten sollen unter anderem Namen, Geschlecht, Telefonnummern, E-Mail-Adressen, Postanschriften, Kaufbetr\u00e4ge und Einkaufspr\u00e4ferenzen chinesischer Dior-Kunden enthalten haben. Finanzielle Informationen wie Bankverbindungen seien nach der Mitteilung von Dior nicht kompromittiert worden.<\/p>\n\n\n\n

Dior habe Ma\u00dfnahmen zur Eind\u00e4mmung des Vorfalls ergriffen und die betroffenen Kunden per SMS und E-Mail informiert und zu erh\u00f6hter Wachsamkeit gegen\u00fcber verd\u00e4chtigen Nachrichten und Meldungen aufgerufen.<\/p>\n\n\n\n

Nach Art. 27 des Datensicherheitsgesetzes der VR China (\u201eDSG\u201c) m\u00fcssen Datenverarbeiter entsprechende organisatorische und technische Ma\u00dfnahmen ergreifen sowie entsprechende Datensicherheitspflichten nach der Cybersicherheits-Schutzklassifizierung (MLPS 2.0) erf\u00fcllen, um die Datensicherheit zu gew\u00e4hrleisten.<\/p>\n\n\n\n

Art. 57 des Gesetzes der VR China zum Schutz personenbezogenen Daten (\u201eGSPD\u201c) bestimmt, dass im Fall eines Verlustes, einer Missachtung oder einer unerlaubten Nutzung von pers\u00f6nlichen Informationen – oder wenn eine solche wahrscheinlich ist – Datenverarbeiter unverz\u00fcglich<\/em> Ma\u00dfnahmen zur Schadensbegrenzung ergreifen und sowohl die betroffenen Personen als auch die zust\u00e4ndigen Beh\u00f6rden benachrichtigen m\u00fcssen.<\/p>\n\n\n\n

Der vorstehend geschilderte Datenvorfall wirft u.a. die Frage auf, ob Dior seinen gesetzlichen Datenschutz- und Datensicherheitsverpflichtungen u.a. in Bezug auf Meldefristen f\u00fcr Datenlecks nachgekommen ist, angesichts der Tatsache, dass die Benachrichtigung der Kunden mit einer Verz\u00f6gerung von mindestens f\u00fcnf Tagen erfolgte.<\/p>\n\n\n\n

Zum Datum dieser Nachricht haben die chinesischen Beh\u00f6rden noch nicht bekannt gegeben, ob u.a. wegen des Versto\u00dfes gegen Meldefristen auf Grundlage der vorstehend genannten Datenschutz- und Sicherheitsverpflichtungen ein Verfahren gegen Dior eingeleitet wird. Wir gehen davon aus und halten Sie diesbez\u00fcglich auf dem Laufenden.<\/p>\n\n\n\n

II. Bu\u00dfgeld gegen BMW Automotive Finance (China)<\/strong><\/p>\n\n\n\n

Laut der Mitteilung der Chinesischen Volksbank vom 9. Mai 2025 wurde BMW Automotive Finance (China) mit einem Bu\u00dfgeld i.H.v. CNY 901,000.- (ca. EUR 115,000.-) belegt, nach dem das Unternehmen ohne Zustimmung auf pers\u00f6nliche Informationen und Kreditinformationen von Kunden zugegriffen hatte.<\/p>\n\n\n\n

Der verantwortliche regionale IT-Direktor wurde pers\u00f6nlich (!) mit einer Geldstrafe von CNY 100,000.- (ca. EUR 13,000.-) belegt, was das Risiko der pers\u00f6nlichen Haftung von F\u00fchrungskr\u00e4ften im Fall von Verst\u00f6\u00dfen des von ihnen gef\u00fchrten Unternehmens veranschaulicht.<\/p>\n\n\n\n

Relevanz f\u00fcr Ihr Unternehmen<\/strong><\/p>\n\n\n\n

Die beiden vorstehenden Vorf\u00e4lle zeigen, dass Datenschutz und Datensicherheit von den Beh\u00f6rden ernst genommen und empfindliche Geldbu\u00dfen verh\u00e4ngt werden.<\/p>\n\n\n\n

Nach dem GSPD drohen Unternehmen, die ihre Datenschutzverpflichtungen nicht erf\u00fcllen, Geldbu\u00dfen in H\u00f6he von bis zu CNY 50 Millionen (umgerechnet ca. EUR 6,3 Millionen) oder 5 % des Umsatzes des Vorjahres. In schweren F\u00e4llen droht sogar die Entziehung der Gesch\u00e4ftslizenz. Die verantwortlichen Personen k\u00f6nnen zu dem mit Geldstrafen und anderen Sanktionen belegt werden.<\/p>\n\n\n\n

Soweit noch nicht geschehen, empfehlen wir, bestehende Datenschutzpraktiken in Ihrem Unternehmen zu pr\u00fcfen, um sicherzustellen, dass diese den gesetzlichen Anforderungen entsprechen.<\/p>\n\n\n\n

Sollten Sie Fragen zu den Datenschutz- oder Datensicherheitsregelungen in China haben oder Unterst\u00fctzung bei der \u00dcberpr\u00fcfung oder Anpassung Ihrer Datenschutzpraktiken ben\u00f6tigen, stehen wir Ihnen gerne f\u00fcr ein unverbindliches Erstgespr\u00e4ch zur Verf\u00fcgung.<\/p>\n\n\n\n

Ihr Burkardt & Partner Team<\/strong><\/p>\n\n\n\n

\n
Click Here<\/div><\/a><\/div><\/div>\n<\/div><\/div>\n<\/div><\/div>\n\n\n\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

Zwei bedeutende Datenschutzvorf\u00e4lle von Christian Dior und BMW Automotive Finance (China) deren Relevanz f\u00fcr Ihr Unternehmen.<\/p>\n","protected":false},"author":1,"featured_media":1361,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_uag_custom_page_level_css":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[9],"tags":[],"class_list":["post-3494","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"jetpack_publicize_connections":[],"uagb_featured_image_src":{"full":["https:\/\/bktlegal.com\/wp-content\/uploads\/2024\/07\/news_head-2.jpg",1200,800,false],"thumbnail":["https:\/\/bktlegal.com\/wp-content\/uploads\/2024\/07\/news_head-2-150x150.jpg",150,150,true],"medium":["https:\/\/bktlegal.com\/wp-content\/uploads\/2024\/07\/news_head-2-300x200.jpg",300,200,true],"medium_large":["https:\/\/bktlegal.com\/wp-content\/uploads\/2024\/07\/news_head-2-768x512.jpg",768,512,true],"large":["https:\/\/bktlegal.com\/wp-content\/uploads\/2024\/07\/news_head-2-1024x683.jpg",1024,683,true],"1536x1536":["https:\/\/bktlegal.com\/wp-content\/uploads\/2024\/07\/news_head-2.jpg",1200,800,false],"2048x2048":["https:\/\/bktlegal.com\/wp-content\/uploads\/2024\/07\/news_head-2.jpg",1200,800,false]},"uagb_author_info":{"display_name":"p424706","author_link":"https:\/\/bktlegal.com\/author\/p424706\/"},"uagb_comment_info":0,"uagb_excerpt":"Zwei bedeutende Datenschutzvorf\u00e4lle von Christian Dior und BMW Automotive Finance (China) deren Relevanz f\u00fcr Ihr Unternehmen.","jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/bktlegal.com\/wp-content\/uploads\/2024\/07\/news_head-2.jpg","_links":{"self":[{"href":"https:\/\/bktlegal.com\/index.php\/wp-json\/wp\/v2\/posts\/3494","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bktlegal.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bktlegal.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bktlegal.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bktlegal.com\/index.php\/wp-json\/wp\/v2\/comments?post=3494"}],"version-history":[{"count":8,"href":"https:\/\/bktlegal.com\/index.php\/wp-json\/wp\/v2\/posts\/3494\/revisions"}],"predecessor-version":[{"id":3528,"href":"https:\/\/bktlegal.com\/index.php\/wp-json\/wp\/v2\/posts\/3494\/revisions\/3528"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bktlegal.com\/index.php\/wp-json\/wp\/v2\/media\/1361"}],"wp:attachment":[{"href":"https:\/\/bktlegal.com\/index.php\/wp-json\/wp\/v2\/media?parent=3494"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bktlegal.com\/index.php\/wp-json\/wp\/v2\/categories?post=3494"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bktlegal.com\/index.php\/wp-json\/wp\/v2\/tags?post=3494"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}