据外媒报道，10月30日，德国房地产公司Deutsche Wohnen SE因不当保存租户个人数据而被柏林数据保护局（the Berlin Data Protection Authority，BDPA）处以1450万欧元的罚款。这是迄今为止德国监管机构开出最高的GDPR罚单。
Deutsche Wohnen SE拥有超过10万的租客。BDPA认定，由于Deutsche Wohnen SE的信息存储系统不允许删除信息，因此即使在达到收集租客个人信息的最初目的之后，这些个人信息仍然被无限期地保存。甚至在租客搬走，不再是Deutsche Wohnen SE的客户之后，他们的个人信息也仍然被保存好几年。这些个人信息包括财务信息、工资表、税务数据、社会保障数据、健康保险信息、自我披露表等。
BDPA在2017年6月至2019年3月期间对该公司进行了审查，包括多次现场检查。在2017年的一次检查之后，该公司对其信息存储系统进行了更改；然而，2019年的检查显示，该公司做得还不够，其信息存储系统仍不符合GDPR的要求。
BDPA原裁定的最高罚款为2800万欧元，但由于这家房地产公司全力配合调查，最终裁定的罚款减少到1450万欧元。这一结果将对所有企业起到警示作用。
原文刊载于HIPAA Guide，编译H.Zhy