Wann sollte man eine Beschwerde bei der CNIL einreichen
Wiederholte Spam-Nachrichten trotz Ablehnung, Nutzung von Daten ohne Ihre Zustimmung, Verweigerung des Zugriffs auf Ihre eigenen Informationen, Kameras auf öffentlichen Wegen, die Ihr Zuhause filmen, Weiterverkauf von Kundendateien, nicht gemeldete Datenschutzverletzungen: Die CNIL ist die Aufsichtsbehörde für die DSGVO in Frankreich. Die Beschwerde ist kostenlos und kann online ohne Anwaltspflicht eingereicht werden – aber eine gut aufgebaute Akte wird schneller und ernsthafter bearbeitet.
Was eine Beschwerde enthalten sollte, die erfolgreich ist
Die CNIL erhält mehr als 10.000 Beschwerden pro Jahr: Diejenigen, die ein Verfahren auslösen, beschreiben genau den betroffenen Verantwortlichen (Unternehmen, Website, Verwaltung), die datierten Tatsachen, die Beweise (E-Mails, Screenshots, Schreiben mit Zugriffsersuchen, die unbeantwortet blieben) und die bereits unternommenen Schritte gegenüber der Organisation. Zuvor wird empfohlen, zunächst Ihre Rechte gegenüber dem Verantwortlichen auszuüben: Seine Antwort – oder sein Schweigen – wird zu einem Beweisstück.
Das Verfahren nach der Beschwerde
Empfangsbestätigung, Bearbeitung (mehrere Wochen bis mehrere Monate je nach Komplexität), dann: Einstellung, Ermahnung des Verantwortlichen, Kontrolle vor Ort oder online, Abmahnung, Sanktion (Geldbuße, Anordnung unter Zwangsgeld, Entzug der Genehmigung). Die CNIL vertritt Sie nicht individuell: Sie sanktioniert den Verstoß. Um persönliche Wiedergutmachung zu erhalten (Schadensersatz, Löschung unter Zwangsgeld), bleibt der Rechtsweg – wo ein Anwalt erforderlich wird.
Das kontrollierte Unternehmen: sich verteidigen, ohne die Lage zu verschlimmern
Wenn Sie als Verantwortlicher für die Verarbeitung belangt werden: koordinierte Antwort, aktuelles Verarbeitungsverzeichnis, Nachweis der Compliance-Bemühungen (Datenschutz-Folgenabschätzung, Datenschutzbeauftragter, Meldeverfahren). Die loyalen Zusammenarbeit mit der CNIL fließt in die Sanktion ein. Die meisten Verfahren enden mit einer erfüllten Abmahnung – die öffentlich bekannt gemachte Geldbuße ist die Ausnahme.
Begleitung: Me Zakine, Anwalt für DSGVO und CNIL in Antibes, unterstützt Beschwerdeführer ebenso wie kontrollierte Unternehmen: Erstellung der Beschwerdeakte, vorherige Ausübung der Rechte, Verteidigung im Falle einer Kontrolle.
