Verstöße gegen die Datenschutz-Grundverordnung (DSGVO) können Unternehmen teuer zu stehen kommen. Nationale und europäische Aufsichtsbehörden verhängen regelmäßig empfindliche Bußgelder – teils in Millionenhöhe. Die Ursachen reichen von unzureichenden technischen Schutzmaßnahmen über fehlerhafte Einwilligungen bis hin zu fehlender Rechenschaftspflicht.
In dieser Kategorie analysieren wir aktuelle Bußgeldverfahren, stellen behördliche Entscheidungen vor und zeigen auf, welche datenschutzrechtlichen Versäumnisse häufig zur Sanktionierung führen. Unser Fokus liegt auf praxisnahen Empfehlungen, wie Unternehmen ähnliche Fehler vermeiden und ihre Datenschutz-Compliance stärken können.
Sie möchten Bußgelder vermeiden? Wir unterstützen Sie mit strategischer Beratung und praxiserprobten Lösungen – mehr erfahren.
Im ersten Quartal 2024 kam es zu einem umfangreichen Datenleck bei France Travail, der staatlichen Arbeitsvermittlungsstelle in Frankreich. Hacker nutzten Social-Engineering-Techniken, um sich Zugang zu Konten externer Partnerorganisationen zu verschaffen. Betroffen hiervon war insbesondere CAP…
Der 7. Tätigkeitsbericht des Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI) gewährt einen aufschlussreichen Einblick in den Zustand des Datenschutzes im Jahr 2024. Nahezu überall sind die Zahlen gestiegen: Es gab mehr Beschwerden,…
Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) hat gegen ein Telekommunikationsunternehmen aus NRW ein Bußgeld in Höhe von insgesamt 300.000 Euro verhängt.[1] Anlass waren personalisierte Werbeschreiben, die Verbraucher seit 2022 erhielten. Teils lagen…
Die Konferenz der unabhängigen Datenschutzbehörden des Bundes und der Länder (DSK) hat im Dezember 2025 ein Merkblatt veröffentlicht, dass die Leitlinien für die einvernehmliche Verständigungen (sogenannte Settlements) in datenschutzrechtlichen Bußgeldverfahren festlegt. Ziel ist es, Verfahren…
Die französische Datenschutzbehörde CNIL hat gegen das IT-Dienstleistungsunternehmen NEXPUBLICA FRANCE ein Bußgeld in Höhe von 1.700.000 Euro verhängt. Grund für diese drastische Maßnahme war ein schwerwiegender Verstoß gegen die Sicherheit der Verarbeitung gemäß Art. 32…
Ein massiver Cyberangriff, Millionen betroffene Datensätze und eine zweistellige Millionenstrafe: Der Fall des internationalen Dienstleisters Capita zeigt eindrücklich, welche gravierenden Folgen unzureichende Datenschutz- und IT-Sicherheitsmaßnahmen haben können. Für Unternehmen in Deutschland und der EU ist…
Mit 4,5 Millionen Euro hat die kroatische Aufsichtsbehörde (AZOP) ein kroatisches Telekommunikationsanbieter gleich wegen mehrerer Verstöße gegen die DSGVO sanktioniert. Der konkrete Fall Der Telekommunikationsanbieter hatte Teile seiner Datenverarbeitung an einen IT-Dienstleister in Serbien vergeben.…
Die italienische Datenschutzbehörde hat gegen eine forschendes Life-Science-Unternehmen ein Bußgeld in Höhe von 21.000 EUR verhängt, da es in seinen Richtlinien eine exzessive Speicherdauer für personenbezogene Gesundheitsdaten, die zum KI-Training eines Algorithmus verwendet wurden, festgelegt…
Die Zwischenbilanz des Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (HmbBfDI) zeigt, dass Datenschutzverstöße in Unternehmen weiterhin erhebliche finanzielle und rufschädigende Risiken bergen. Laut einer Pressemitteilung des HmbBfDI vom 30.09.2025 hat dieser nämlich bislang in 2025…
Dass die konsequente Durchsetzung von Datenschutzrechten kein Selbstläufer ist, zeigt die jüngste behördliche Maßnahme der Landesbeauftragten für Datenschutz und Informationsfreiheit in Nordrhein-Westfalen (LDI NRW). Die LDI NRW hat am 12.09.2025 bekanntgegeben, gegen eine Düsseldorfer Personalvermittlung…
Allein in Frankreich besuchen laut der französische Datenschutzaufsicht (CNIL) rund zwölf Millionen Nutzer pro Monat die Plattform „shein.com“. Das Unternehmen zählt insofern zu den weltweit größten Onlinehändlern für Mode und Accessoires und stand in der…
Der Umgang mit personenbezogenen Daten erfordert ein erhöhtes Maß an Sorgfalt und Verantwortungsbewusstsein. Dies gilt in besonderem Maße für Einrichtungen, die mit Kindern und Jugendlichen arbeiten und dabei Gesundheits- und Sozialdaten verarbeiten. Ein aktueller Fall…
