Mit dem Aufruf der Login-Seite werden personenbezogene Daten verarbeitet. Dazu gehören mindestens die IP-Adresse, der User-Agent, das gesetzte Session-Cookie sowie die Daten, die durch den ohne Einwilligung geladenen Google Tag Manager an Google übermittelt werden. Spätestens bei der Eingabe der Mailadresse und des Passwortes liegt eine Verarbeitung weiterer personenbezogener Daten vor. Art. 13 DSGVO verpflichtet den Verantwortlichen, der betroffenen Person zum Zeitpunkt der Erhebung der Daten eine Reihe von Informationen zur Verfügung zu stellen. Dazu gehören Identität und Kontaktdaten des Verantwortlichen, die Kontaktdaten des Datenschutzbeauftragten, die Zwecke der Verarbeitung, die Rechtsgrundlage, die Empfänger und gegebenenfalls die Absicht eines Drittlandtransfers. Da auf der Login-Seite keine Datenschutzerklärung erreichbar ist, kann der Verantwortliche diese Pflichten nicht erfüllen. Der Verstoß ist nach Art. 83 Abs. 5 DSGVO mit einem Bußgeld von bis zu 20 Millionen Euro oder vier Prozent des weltweiten Vorjahresumsatzes belegt.