德国笔记本零售商notebooksbilliger.de未任命DPO被处1040万欧元罚款案

【案件背景】
2021年1月，德国下萨克森州数据保护局对德国大型电子产品在线零售商notebooksbilliger.de处以1040万欧元罚款，至今仍是全球因'未任命DPO'被处以的最高额罚款。

【违法事实】
调查发现notebooksbilliger.de在长达两年多的时间里，虽然有超过250名员工可能接触或处理客户个人数据，但公司未按照GDPR第37条的要求任命数据保护官（DPO）。即使在被监管机构指出后，公司仍未及时完成DPO任命。对客户视频监控的检查中又暴露出大量的额外违规。

【处罚决定】
1040万欧元罚款，其中专门针对'未任命DPO'的违规罚款达到数百万欧元。该罚单震动全球DPO行业。

【典型意义】
一是'未任命DPO'可以构成独立的严重违规，且罚款金额可以非常高——不仅仅是一个程序性瑕疵；二是两年多的持续违规（非孤立事件）是重罚的关键因素。