近日，柏林数据保护界掀起了一场轩然大波，德国第一笔也是最可观的一笔GDPR罚款刚刚被宣布无效。
柏林数据保护和信息自由专员（Berliner Beauftragte für den Datenschutz und informationsfreiheit,"Berlin DPA")对一家德国房地产公司Deutsche Wohnen SE处以1450万欧元的罚款。柏林地区法院（Landgericht）最终宣布这项罚款无效，并终止了执行程序。柏林DPA将要求检察院对法院的判决提起上诉，并将案件提交下一审。
案件事实
2019年9月，Deutsche Wohnen SE因未能采取措施定期删除不再需要的租户数据而被柏林DPA罚款。柏林DPA计算罚款时考虑了该公司上一年的全球营业额，并考虑了所有加重和减轻处罚的因素。
判决
柏林地区法院终止了罚款执行程序，理由是该罚款因证据不足而无效。地区法院认为，柏林DPA没有具体说明该公司管理层可能违反GDPR的具体行为。
柏林DPA表示希望继续执行罚款。然而，由于只有检察院有权对法院的决定提出上诉，柏林DPA于2021年2月24日星期三宣布，她将要求检察院就该判决向高级地区法院提出上诉。现由检察院决定是否提起上诉。目前，Deutsche Wohnen SE不需要支付罚款。
观点
这是德国第二个未得到法庭支持的罚款决定。2020年11月，波恩地区法院将1&1公司的罚款减少了90%，原因是在确定罚款时评估有误。然而，与柏林地区法院不同的是，波恩地区法院似乎不要求提供管理人员作为或不作为的证据。决定性的法律问题是，在德国，管理层的具体行为是否会对罚款决定造成影响。
文章来源：数据法律资讯。原载于“Norton Rose Fulbright”。
