Bußgelder nach DSGVO in Deutschland
In den unterschiedlichen Bestimmungen der Datenschutz-Grundverordnung sind Bußgelder für Datenschutzverstöße geregelt. Die Bußgelder können von bis zu 20 Millionen Euro oder für Unternehmen von bis zu vier Prozent des weltweiten Jahresumsatzes betragen (je nachdem, welcher Betrag am Ende höher ist).
Den zuständigen Aufsichtsbehörden obliegen die Bewertung, Verfolgung sowie Ahndung von Datenschutzverstößen. Zuständig für die Verhängung von Bußgeldern sind insbesondere die Bundesdatenschutzbeauftragte sowie die Datenschutzbeauftragten der Länder.
Bußgelder 2021 – August 2023 ab 50.000 EUR
(Fundstelle: Internetseite der jeweiligen Aufsichtsbehörde)
| Datum des Bescheides: 2.8.2023
Adressat: Humboldt Forum Service GmbH Höhe des Bußgeldes: 215.000 EUR Behörde: Berliner Beauftragter für Datenschutz und Informationsfreiheit Bestimmungen DSGVO: Art. 9 Abs. 1, Art. 6 Sachverhalt: Liste mit personenbezogenen Daten über Beschäftigte in der Probezeit (3 weitere Bußgelder von insgesamt 40.000 EUR wegen mangelnder Beteiligung des Datenschutzbeauftragten) |
| Datum des Bescheides: 15.6.2023
Adressat: Versandhändler Höhe des Bußgeldes: 50.000 EUR Behörde: Landesbeauftragte für den Datenschutz Niedersachsen Bestimmungen DSGVO: Art. 21, Art. 15 Sachverhalt: E-Mail-Newsletter ohne Abmeldemöglichkeit, keine Erteilung einer verlangten Auskunft eines Betroffenen |
| Datum des Bescheides: 31.5.2023
Adressat: Unbekannte Berliner Bank Höhe des Bußgeldes: 300.000 EUR Behörde: Berliner Beauftragter für Datenschutz und Informationsfreiheit Bestimmungen DSGVO: Art. 9 Abs. 1, Art. 25 Abs. 2, Art. 7 Abs. 3, Art. 13 Abs. 1 lit. c Sachverhalt: Mangelnde Transparenz bei automatisierter Entscheidungsfindung |
| Datum des Bescheides: 18.10.2022
Adressat: Corona Teststation Höhe des Bußgeldes: 52.500 EUR Behörde: Berliner Beauftragter für Datenschutz und Informationsfreiheit Bestimmungen DSGVO: Art. 22 Abs. 3, Art. 5 Abs. 1 lit. a, Art. 15 Abs. 1 Sachverhalt: Verpflichtende Angabe zur Nationalität, Mangelnde Datenschutzhinweise |
| Datum des Bescheides: 21.9.2022
Adressat: Unbekanntes Bauunternehmen Höhe des Bußgeldes: 50.000 EUR Behörde: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg Bestimmungen DSGVO: Art. 6 Abs. 1, Art. 14 Sachverhalt: Unterbreitung von Kaufangeboten ohne Information und Auskunft nach Herkunft der Daten insbesondere über die Eigentümerstellung |
| Datum des Bescheides: 20.9.2022
Adressat: Tochtergesellschaft eines E-commerce-Konzerns Höhe des Bußgeldes: 525.000 EUR Behörde: Berliner Beauftragter für Datenschutz und Informationsfreiheit Bestimmungen DSGVO: Art. 38 Abs. 6 S. 2 Sachverhalt: Interessenskonflikt des betriebl. Datenschutzbeauftragten |
| Datum des Bescheides: 28.7.2022
Adressat: Hannoversche Volksbank Höhe des Bußgeldes: 900.000 EUR Behörde: Landesbeauftragte für den Datenschutz Niedersachsen Bestimmungen DSGVO: Art. 6 Abs. 1 lit. f Sachverhalt: Auswertung der Daten aktueller und früherer Kunden für Profilbildung zu Werbezwecken |
| Datum des Bescheides: 26.7.2022
Adressat: Volkswagen AG Höhe des Bußgeldes: 1,1 Mio. EUR Behörde: Landesbeauftragte für den Datenschutz Niedersachsen Bestimmungen DSGVO: Art. 13, Art. 28, Art. 35, Art. 30 Sachverhalt: Aufzeichnungen im Rahmen von Forschungsfahrten für Fahrassistenzsysteme |
| Datum des Bescheides: 10.3.2022
Adressat: VfB Stuttgart Höhe des Bußgeldes: 300.000 EUR Behörde: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg Bestimmungen DSGVO: Art. 5 Abs. 2 Sachverhalt: Verletzung der datenschutzrechtlichen Rechenschaftspflicht durch Übermittlung von personenbezogenen Daten an einen Dienstleister ohne Benennung von Zweck und Rechtsgrundlage |
| Datum des Bescheides: 3.3.2022
Adressat: Brebau GmbH Höhe des Bußgeldes: 1,9 Mio. EUR Behörde: Landesbeauftragter für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen Bestimmungen DSGVO: Art. 6 Abs. 1, Art. 5 Abs. 1, Art. 9 Abs. 1, Art. 12 Abs. 1, Art. 15 Sachverhalt: Verarbeitung von Mietinteressentendaten ohne Rechtsgrundlage |
| Datum des Bescheides: 3.1.2022
Adressat: Unbekanntes Unternehmen Höhe des Bußgeldes: 75.000 EUR Behörde: Unabhängiges Datenschutzzentrum Saarland Bestimmungen DSGVO: Art. 5 Abs. 1 lit. a, Art. 6 Abs. 1 Sachverhalt: Unzulässiger Versand von Werbung per E-Mail und unzulässiges Tracking |
| Datum des Bescheides: 24.9.2021
Adressat: Vattenfall Europe Sales GmbH Höhe des Bußgeldes: 901.389 EUR Behörde: Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit Bestimmungen DSGVO: Art. 12, 13 Sachverhalt: Abgleich und Auswertung von Vertragsanfragen ohne ordnungsgemäße Information über die Auswertung, Verstoß gegen Transparenzpflichten |
| Datum des Bescheides: 6.5.2021
Adressat: Betrieb im Gesundheitswesen Höhe des Bußgeldes: 105.000 EUR Behörde: Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit Bestimmungen DSGVO: Art. 32 Abs. 1 Sachverhalt: Falschversendung von Arztbriefen (Datenpanne) |
| Datum des Bescheides: 4.1.2021
Adressat: Callcenter it! GmbH & Co. KG Höhe des Bußgeldes: 145.000 EUR Behörde: Bundesnetzagentur Bestimmungen: § 7 Abs. 2 Nr. 2 und Nr. 3 UWG Sachverhalt: Unerlaubte Telefonwerbung
|
| Datum des Bescheides: 17.2.2021
Adressat: mivolta GmbH Höhe des Bußgeldes: 250.000 EUR Behörde: Bundesnetzagentur Bestimmungen: § 7 Abs. 2 Nr. 2 und Nr. 3 UWG Sachverhalt: Call-Center hat Werbeanrufe ohne wirksame Einwilligungen durchgeführt |
| Datum des Bescheides: 17.2.2022
Adressat: KiKxxl GmbH Höhe des Bußgeldes: 260.000 EUR Behörde: Bundesnetzagentur Bestimmungen: § 7 Abs. 2 Nr. 2 und Nr. 3 UWG Sachverhalt: Energieversorger hat Werbeanrufe ohne wirksame Einwilligungen durchführen lassen |
| Datum des Bescheides: 8.1.2021 (Veröffentlichung)
Adressat: notebooksbilliger.de AG Höhe des Bußgeldes: 10,4 Mio. EUR Behörde: Landesbeauftragte für den Datenschutz Niedersachsen Bestimmungen DSGVO: Art. 6 Abs. 1 Sachverhalt: Unerlaubte Videoüberwachung der Beschäftigten |