Verstöße gegen die Datenschutz-Grundverordnung (DSGVO) können Unternehmen teuer zu stehen kommen. Nationale und europäische Aufsichtsbehörden verhängen regelmäßig empfindliche Bußgelder – teils in Millionenhöhe. Die Ursachen reichen von unzureichenden technischen Schutzmaßnahmen über fehlerhafte Einwilligungen bis hin zu fehlender Rechenschaftspflicht.
In dieser Kategorie analysieren wir aktuelle Bußgeldverfahren, stellen behördliche Entscheidungen vor und zeigen auf, welche datenschutzrechtlichen Versäumnisse häufig zur Sanktionierung führen. Unser Fokus liegt auf praxisnahen Empfehlungen, wie Unternehmen ähnliche Fehler vermeiden und ihre Datenschutz-Compliance stärken können.
Sie möchten Bußgelder vermeiden? Wir unterstützen Sie mit strategischer Beratung und praxiserprobten Lösungen – mehr erfahren.
Mit 4,5 Millionen Euro hat die kroatische Aufsichtsbehörde (AZOP) ein kroatisches Telekommunikationsanbieter gleich wegen mehrerer Verstöße gegen die DSGVO sanktioniert. Der konkrete Fall Der Telekommunikationsanbieter hatte Teile seiner Datenverarbeitung an einen IT-Dienstleister in Serbien vergeben.…
Die italienische Datenschutzbehörde hat gegen eine forschendes Life-Science-Unternehmen ein Bußgeld in Höhe von 21.000 EUR verhängt, da es in seinen Richtlinien eine exzessive Speicherdauer für personenbezogene Gesundheitsdaten, die zum KI-Training eines Algorithmus verwendet wurden, festgelegt…
Die Zwischenbilanz des Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (HmbBfDI) zeigt, dass Datenschutzverstöße in Unternehmen weiterhin erhebliche finanzielle und rufschädigende Risiken bergen. Laut einer Pressemitteilung des HmbBfDI vom 30.09.2025 hat dieser nämlich bislang in 2025…
Dass die konsequente Durchsetzung von Datenschutzrechten kein Selbstläufer ist, zeigt die jüngste behördliche Maßnahme der Landesbeauftragten für Datenschutz und Informationsfreiheit in Nordrhein-Westfalen (LDI NRW). Die LDI NRW hat am 12.09.2025 bekanntgegeben, gegen eine Düsseldorfer Personalvermittlung…
Allein in Frankreich besuchen laut der französische Datenschutzaufsicht (CNIL) rund zwölf Millionen Nutzer pro Monat die Plattform „shein.com“. Das Unternehmen zählt insofern zu den weltweit größten Onlinehändlern für Mode und Accessoires und stand in der…
Der Umgang mit personenbezogenen Daten erfordert ein erhöhtes Maß an Sorgfalt und Verantwortungsbewusstsein. Dies gilt in besonderem Maße für Einrichtungen, die mit Kindern und Jugendlichen arbeiten und dabei Gesundheits- und Sozialdaten verarbeiten. Ein aktueller Fall…
Das Bewerbungsverfahren ist für Unternehmen eine zentrale Schnittstelle zu potenziellen neuen Mitarbeitern. Zugleich ergeben sich aber auch besondere datenschutzrechtliche Anforderungen. Gerade in der frühen Phase des Auswahlprozesses besteht die Gefahr, dass Arbeitgeber Informationen erheben und…
Seit dem 2. August 2025 gelten neue Regelungen der europäischen KI-Verordnung (KI-VO). Nachdem bereits seit dem 2. Februar 2025 wichtige Bestimmungen, wie das Verbot bestimmter KI-Praktiken und die Verpflichtung zur Sicherstellung von KI-Kompetenz, verbindlich sind,…
Der Umgang mit Gesundheitsdaten von Beschäftigten gehört zu den sensibelsten Bereichen betrieblicher Datenverarbeitung. Ein am 10.06.2025 erlassenes Bußgeld der italienischen Datenschutzaufsichtsbehörde zeigt, welche rechtlichen Risiken entstehen, wenn Arbeitgeber bei der Rückkehr von Mitarbeitenden nach längerer…
Mit einem Bußgeld in Höhe von insgesamt 45 Millionen Euro hat die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Louisa Specht-Riemenschneider, am 03.06.2025 scharfe Sanktionen gegen Vodafone verhängt. Im Zentrum der Maßnahmen stehen eine…
Die französische Datenschutzaufsicht (CNIL) hat laut einer Mitteilung vom 21.05.2025 gegen das Unternehmen SOLOCAL MARKETING SERVICES ein Bußgeld in Höhe von 900.000 € wegen fehlender Einwilligungen verhängt. Konkret soll das Unternehmen die Einhaltung der Einwilligungspflichten beim…
Mit einem Millionenbußgeld und der Anordnung weitreichender Korrekturmaßnahmen hat die irische Datenschutzbehörde (Data Protection Commission, DPC) das Verfahren gegen TikTok abgeschlossen. Im Zentrum stand die Frage, ob das Unternehmen bei der Übermittlung personenbezogener Daten europäischer…
