Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen) har bötfällt Volkswagen AG med 1,1 miljoner euro för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att ett testfordon från Volkswagen stoppats av den österrikiska polisen 2019, varefter poliserna hade noterat ovanliga fästen på fordonet vilka visade sig vara kameror. Fordonet användes för att testa och träna funktionaliteten hos ett körassistanssystem för att undvika trafikolyckor och att trafiken runt testfordonet registrerades för felanalys.
Efter en genomgång av ärendet konstaterade LfD Niedersachsen att testfordonet saknade de informationsskyltar som var nödvändiga enligt artikel 13 GDPR, att Volkswagen inte ingått något personuppgiftsbiträdesavtal med det företag som utförde körningarna enligt artikel 28 GDPR, att ingen konsekvensbedömning avseende dataskydd (DPIA) hade genomförts enligt artikel 35 GDPR, samt att det inte fanns någon förklaring avseende vidtagna tekniska och organisatoriska säkerhetsåtgärder i företagets register över behandling vilket utgör en överträdelse av dokumentationskraven enligt artikel 30 GDPR. LfD Niedersachsen framhöll dock att inga överträdelser konstaterats när det gäller insamling och fortsatt behandling av personuppgifter som skedde i processen.
Mot bakgrund av ovanstående ålade LfD Niedersachsen Volkswagen böter på 1,1 miljoner euro. Vid bedömningen av beloppet storlek tog LfD Niedersachsen bland annat hänsyn till att överträdelserna var av ringa svårighetsgrad och att Volkswagen omgående åtgärdat bristerna.
LfD Niedersachsen betonade också i sitt beslut att myndigheten, på grund av den gränsöverskridande karaktären hos behandlingen i fråga, involverat andra europeiska dataskyddsmyndigheter inom ramen för det samarbetsförfarande som inrättats enligt artikel 60 GDPR innan de fattat beslutet.