Ein Barcelonaer Verwaltungsgericht hat eine fünfstellige Geldbuße von 109.750 Euro gegen die spanische Privatklinik Barnaclínic bestätigt. Die Strafe folgt auf einen Ransomware-Angriff im Jahr 2024, bei dem das Gericht unzureichende Schutzmaßnahmen für hochsensible Patientendaten sowie mehrfache DSGVO-Verstöße feststellte. Konkrete Sicherheitsmängel waren demnach zu simple Passwörter und das Fehlen von Multi-Faktor-Authentifizierung beim Systemzugang. Das Gericht monierte außerdem mangelnde Kontrollen bei externen Audits und sah darin eine Verletzung des spanischen Nationalen Sicherheitsschemas.
Kernpunkte:
- Ein Barcelonaer Verwaltungsgericht bestätigte eine Geldbuße von 109.750 Euro gegen die Privatklinik Barnaclínic.
- Die Geldbuße basierte auf einem Ransomware-Angriff 2024, bei dem das Gericht unzureichenden Schutz hochsensibler Patientendaten feststellte.
- Das Gericht warf der Klinik DSGVO-Verstöße vor, darunter unzureichende technische und organisatorische Maßnahmen, mangelhafte Risikobewertung und Verstöße gegen Pflichten gegenüber Datenverarbeitern.
Quelle: IT Boltwise (Deutsch)