Südkorea Verhängt Rekordstrafe von $409 Mio. gegen Coupang für Exposition von 37,5 Mio. Nutzerdaten

Die koreanische Kommission für den Schutz personenbezogener Daten (PIPC) hat Coupang heute eine Rekordstrafe von 624,68 Milliarden Won (ca. 409 Millionen Dollar) auferlegt — für einen Datenverstoß, der die persönlichen Daten von 37,5 Millionen Menschen exponierte, und die unbefugte Sammlung von Browserdaten von 11,17 Millionen weiteren Nutzern. Es ist die größte Geldstrafe, die eine koreanische Regierungsbehörde je in einem Datenschutzfall verhängt hat.

Die Strafe umfasst zwei separate Verstöße: 423,58 Milliarden Won für den eigentlichen Datenverstoß und 201,11 Milliarden Won für unbefugtes Cross-Site-Tracking ohne Nutzereinwilligung.

Was Passierte

Der Verstoß resultierte aus grundlegenden Sicherheitsmängeln. Die PIPC stellte fest, dass Coupang keine angemessene Verwaltung seiner Authentifizierungs-Signierschlüssel aufrechterhielt und mit schwachen Zugriffskontrollen betrieb. Die 37,5 Millionen betroffenen Personen machen einen erheblichen Anteil der Gesamtbevölkerung Südkoreas von 51,7 Millionen aus.

Warum Die Strafe So Hoch Ist

Der Betrag von 624,68 Milliarden Won ist nicht nur die größte koreanische Datenschutzstrafe — er ist nach jedem internationalen Standard groß. Die PIPC sanktionierte Coupang auch dafür, betroffene Personen nicht benachrichtigt, Datenlöschungspflichten nicht erfüllt und die Ermittlungen der Behörde behindert zu haben.