DSGVO-Bußgelder in Deutschland: Aktuelle Beispiele

Die Zeiten der Kulanz sind vorbei: Deutsche Datenschutzbehörden verhängen regelmäßig empfindliche Bußgelder. Dieser Artikel zeigt aktuelle Fälle und wie Sie Verstöße vermeiden.

Bußgeldrahmen nach DSGVO

Zwei Stufen

• Bis zu 10 Mio. EUR oder 2 % des Jahresumsatzes: Verstöße gegen organisatorische Pflichten (z. B. fehlender AVV, kein Verarbeitungsverzeichnis)
• Bis zu 20 Mio. EUR oder 4 % des Jahresumsatzes: Verstöße gegen Grundsätze und Betroffenenrechte (z. B. fehlende Rechtsgrundlage, Missachtung von Löschungsansprüchen)

Aufsehenerregende Bußgelder in Deutschland

H&M: 35,3 Mio. EUR (2020)

Der Hamburgische Datenschutzbeauftragte verhängte das höchste deutsche DSGVO-Bußgeld wegen systematischer Ausspähung von Mitarbeitern – private Lebensumstände wurden in einer Datenbank erfasst.

Deutsche Wohnen: 14,5 Mio. EUR (2019)

Personenbezogene Daten von Mietern wurden ohne Löschkonzept jahrelang gespeichert – auch nach Beendigung des Mietverhältnisses.

1&1 Telecom: 9,55 Mio. EUR (2019)

Unzureichende Authentifizierung bei der telefonischen Kundenbetreuung – Anrufer konnten mit minimalen Daten Zugang zu fremden Konten erhalten.

Notebooksbilliger.de: 10,4 Mio. EUR (2021)

Videoüberwachung von Mitarbeitern ohne Rechtsgrundlage über mindestens zwei Jahre.

Häufigste Bußgeldgründe

• Fehlende oder unzureichende Rechtsgrundlage für die Datenverarbeitung
• Unzureichende technische Maßnahmen (Datenpannen)
• Fehlende Transparenz (keine oder mangelhafte Datenschutzerklärung)
• Verletzung von Betroffenenrechten (keine Auskunft, keine Löschung)
• Fehlender AVV mit Auftragsverarbeitern
• Überwachung von Mitarbeitern ohne Rechtsgrundlage

So vermeiden Sie Bußgelder

• Erstellen Sie ein Verarbeitungsverzeichnis
• Prüfen Sie alle Rechtsgrundlagen
• Schließen Sie AVVs mit allen Dienstleistern ab
• Implementieren Sie ein Löschkonzept
• Schulen Sie Ihre Mitarbeiter regelmäßig
• Reagieren Sie fristgerecht auf Betroffenenanfragen

Vertrag prüfen lassen

Prüfen Sie Ihre AVVs und Datenschutzvereinbarungen auf DSGVO-Konformität. Jetzt hochladen.