Es dauert 14 Tage, bis Twitter vor Sicherheitslücken warnt, und in Irland wird eine Geldstrafe von 450.000 Euro verhängt

Twitter wurde mit einer Geldstrafe von 450.000 € belegt, weil die irische Datenschutzkommission (DPC) nicht innerhalb der 72-Stunden-Frist über eine Sicherheitsverletzung informiert wurde. außerdem nicht richtig dokumentieren. Verstöße verstoßen gegen die Allgemeine Datenschutzverordnung (DSGVO).

Die Kommission gab an, seit Januar 2019 gegen Twitter ermittelt zu haben. Twitter hat gegen Artikel 33 Absatz 1 und Artikel 33 Absatz 5 der DSGVO verstoßen., das ist: Nicht fristgerechte Benachrichtigung über den Verstoß und nicht ordnungsgemäße Dokumentation des Verstoßes. “DPC verhängte gegen Twitter eine Verwaltungsstrafe in Höhe von 450.000 Euro als wirksame, verhältnismäßige und abschreckende Maßnahme”, heißt es in einer Pressemitteilung der Kommission.

Ö DSGVO ist die datenpolitische Regelung in Europa, die im Mai 2018 in Kraft getreten ist. Nach den Skandalen um Facebook, Cambridge Analytica und der Wahl des ehemaligen Präsidenten Donald Trump in den USA. Gemäß der Verordnung können Regulierungsbehörden wie die DPC of Ireland Geldbußen von bis zu 20 Mio. EUR oder einen Betrag in Höhe von 4% des Jahresumsatzes des Unternehmens verhängen.

Der Fall

Das Leck, das zu einer Geldstrafe von Twitter führte, wurde verursacht durch Ein Fehler in der Social-Networking-App für Android vor mindestens sechs Jahren. Durch den Fehler konnten private Tweets von geschützten Konten angezeigt werden.

Laut Bleepingcomputer hat Twitter die Schwere des Problems erst am 3. Januar 2019 erkannt, aber der Fehler wurde am 26. Dezember 2018 vom Bounty Bug-Programm des Unternehmens entdeckt. Trotzdem hat das Unternehmen den Fall nicht rechtzeitig gemeldet. warnt den DPC erst am 8. Januar.

Auf Twitter bedauert das Unternehmen, dass dies geschehen ist, übernimmt die Verantwortung für den Fehler und garantiert, dass es zum Schutz der Privatsphäre seiner Benutzer arbeitet. Er sagte auch, er habe während der Untersuchung eng mit dem irischen DPC zusammengearbeitet.

“Twitter hat eng mit der irischen Datenschutzkommission zusammengearbeitet, um deren Untersuchung zu unterstützen. Wir setzen uns gemeinsam für Online-Sicherheit und Datenschutz ein und respektieren ihre Entscheidung, die mit einem Fehler in unserem Prozess zur Reaktion auf Vorfälle zusammenhängt.” sagt der Tweet.

Quellen: Datenschutzkommission (DPC);; Bleepingcomputer;; Twitter.