Die südkoreanische Datenschutzbehörde hat ihre Untersuchung des massiven Datenverstoßes beim E-Commerce-Riesen Coupang abgeschlossen und wird voraussichtlich bereits nächsten Monat eine endgültige Strafentscheidung treffen, teilten Quellen am Dienstag mit. Quellen aus der Sicherheitsbranche berichteten, dass die südkoreanische Personal Information Protection Commission (PIPC) kürzlich ihre Untersuchung des Datenverstoßes bei mehr als 33 Millionen Coupang-Benutzern abgeschlossen und das Unternehmen Anfang letzten Monats über ihre Ergebnisse informiert habe.
In der Mitteilung werden Coupangs mutmaßliche Verstöße gegen das Gesetz zum Schutz personenbezogener Daten sowie mögliche Korrekturmaßnahmen aufgeführt, die die Aufsichtsbehörden ergreifen könnten, hieß es aus Quellen. Der konkrete Betrag der Geldbuße wurde in dem Bescheid jedoch nicht genannt.
Gemäß ihren Vorschriften muss die Korea Personal Information Protection Commission diejenigen, die im Verdacht stehen, gegen das Datenschutzgesetz zu verstoßen, über die Strafen informieren und ihnen mindestens 14 Tage Zeit geben, ihre Meinung zu äußern.
Quellen gehen davon aus, dass sich Coupang seiner Meinung nach gegen die allgemeinen Maßnahmen ausgesprochen hat, die die Regulierungsbehörde ergreifen könnte.
Brancheninsider gehen davon aus, dass die endgültige Strafentscheidung bereits im nächsten Monat getroffen werden könnte, und die koreanische Kommission zum Schutz personenbezogener Daten beabsichtigt, den Fall in der ersten Hälfte dieses Jahres abzuschließen.
Gemäß dem südkoreanischen Datenschutzgesetz können Unternehmen, bei denen personenbezogene Daten offengelegt werden, mit einer Geldstrafe in Höhe von 3 % des durchschnittlichen Jahresumsatzes der letzten drei Jahre belegt werden. Geschäftsverkäufe, die nicht mit dem Verstoß in Zusammenhang stehen, sind jedoch von Geldstrafen ausgenommen.
Nach Angaben von Coupangs in den USA börsennotierter Muttergesellschaft Coupang Inc. können die Aufsichtsbehörden bei einem Umsatz im Jahr 2025 (etwa 49 Billionen Won oder etwa 32,2 Milliarden US-Dollar) theoretisch Geldstrafen von bis zu 1,5 Billionen Won verhängen.
Im vergangenen Jahr verhängte die südkoreanische Kommission zum Schutz personenbezogener Daten gegen SK Telecom eine Geldstrafe von 134,8 Milliarden Won wegen einer Datenschutzverletzung, die höchste jemals von der Regulierungsbehörde verhängte Geldbuße.
Coupang meldete im November letzten Jahres einen Datenverstoß, bei dem persönliche Daten von Kunden offengelegt wurden, darunter Namen, Telefonnummern und Lieferdetails.
Im Februar dieses Jahres bestätigte eine gemeinsame öffentlich-private Untersuchung, dass mehr als 33,6 Millionen Kontoinformationen kompromittiert wurden.