Australien verhängt Geldstrafen von bis zu 50 Millionen AU$ für Datenschutzverletzungen

Veröffentlicht am: 1. Dezember 2022

Das australische Parlament verabschiedete einen Gesetzentwurf zur Änderung der Datenschutzgesetze des Landes, um die Höchststrafen für Unternehmen und Datenverantwortliche, die Opfer groß angelegter Datenschutzverletzungen werden, auf 50 Millionen AUD zu erhöhen.

Die durch das neue Gesetz eingeführte finanzielle Strafe wird entweder auf 50 Millionen AUD festgesetzt, das Dreifache des Werts eines durch den Missbrauch von Informationen erzielten Vorteils, oder auf 30 % des bereinigten Umsatzes eines Unternehmens im relevanten Zeitraum, je nachdem, welcher Betrag höher ist.

Im Vergleich dazu betrug die frühere Strafe für schwere Datenrisiken 2.22 Millionen AUD, was für Unternehmen nicht als angemessen angesehen wurde, um ihre Datensicherheitsstrukturen zu verbessern.

Diese neue Rechnung kam als Reaktion auf die jüngsten Cyberangriffe auf australische Unternehmen, darunter Ransomware und Netzwerkbrüche. Diese Datenschutzverletzungen führten dazu, dass Millionen von Menschen im ganzen Land hochsensible Daten offengelegt wurden.

„Die albanesische Labour-Regierung hat keine Zeit verschwendet, um auf die jüngsten großen Datenschutzverletzungen zu reagieren. Wir haben in etwas mehr als einem Monat Gesetze angekündigt, eingeführt und geliefert“, heißt es in der Medienankündigung am Montag.

„Diese neuen, höheren Strafen senden eine klare Botschaft an große Unternehmen, dass sie die von ihnen gesammelten Daten besser schützen müssen“, fügte die australische Regierung hinzu.

Die bemerkenswertesten Cybersicherheitsvorfälle waren die Optus Datenschutzverletzung bei Telekommunikationsanbietern, von der 11 Millionen Menschen betroffen waren Medibank Ransomware-Angriff auf Versicherungsunternehmen, bei dem die Daten von 9.7 Millionen Menschen preisgegeben wurden.

„Erhebliche Datenschutzverletzungen in den letzten Monaten haben gezeigt, dass die bestehenden Sicherheitsvorkehrungen veraltet und unzureichend sind. Diese Reformen machen den Unternehmen deutlich, dass die Strafe für eine größere Datenpanne nicht mehr als Kosten für die Geschäftstätigkeit angesehen werden kann“, so die Ankündigung weiter.

Neben der Festsetzung höherer Bußgelder verleiht die neue Gesetzgebung dem Büro des australischen Informationsbeauftragten (OAIC) ​​größere Befugnisse, sich stärker an der Lösung von Datenschutzverletzungen und dem Verfahren zur Bestimmung des Umfangs zu beteiligen.

OAIC begrüßte die Verabschiedung der Änderung in einem Ankündigung am Dienstag und versprach den australischen Bürgern, dass sie ihre erweiterte Rolle nutzen würden, um Einzelpersonen und die Wirtschaft des Landes besser zu schützen.

„Die aktualisierten Strafen werden das australische Datenschutzrecht näher an den Wettbewerb und die Rechtsbehelfe für Verbraucher und die internationalen Strafen gemäß der europäischen Datenschutz-Grundverordnung anpassen“, sagte EU-Kommissarin Angelene Falk.

„Bei der Suche nach Strafen oder dem Ergreifen regulatorischer Maßnahmen wird unser Ansatz weiterhin pragmatisch, evidenzbasiert und verhältnismäßig sein“, fügte sie hinzu.