Sie sind hier: Home » Markt » Studien, Umfragen, Untersuchungen

Liste der DSGVO-Bußgeldauslöser

Sechs Jahre nach Inkrafttreten der DSGVO: Europaweite Analyse zeigt immer dynamischer werdende Sanktionspraxis mit Bußgeldern von insgesamt 4,5 Milliarden Euro
Höchstes DSGVO-Bußgeld im Mai 2023 in Höhe von 1,2 Milliarden Euro wegen eines Verstoßes gegen die Vorschriften für internationale Datenübermittlungen von irischer Datenschutzbehörde verhängt. Weitere im Jahr 2023 von dieser Behörde verhängte Bußgelder beliefen sich auf einen dreistelligen Millionenbetrag

Die internationale Wirtschaftskanzlei CMS hat heute die fünfte Auflage ihres jährlich erscheinenden Enforcement Tracker Reports veröffentlicht. Der englischsprachige Report zeigt die Entwicklungen zu allen öffentlich bekannten DSGVO-Bußgeldern auf Grundlage der CMS-eigenen Online-Datenbank "GDPR Enforcement Tracker": www.enforcementracker.com.

Die aktuelle Ausgabe des Reports erstreckt sich auf den Analysezeitraum zwischen März 2023 und März 2024. Zum Stichtag des Redaktionsschlusses am 1. März 2024 kamen für das vergangene Jahr 510 Bußgeldfälle hinzu. Damit steigt die Zahl der Datenschutzbußgelder seit Inkrafttreten der DSGVO im Mai 2018 auf insgesamt 2.225, beziehungsweise 2.086, sofern nur Bußgelder mit vollständigen Angaben, wie Höhe des Bußgelds, Datum sowie Behörde, gezählt werden.

Die Höhe der Bußgelder seit Beginn der Erhebung beläuft sich auf etwa 4,5 Milliarden Euro. Damit kamen im Vergleich zum Enforcement Tracker Report 2023 Bußgelder in Höhe von rund 1,7 Milliarden Euro hinzu. Das zeigt einmal mehr, dass nach einer zögerlichen Phase kurz nach Inkrafttreten der DSGVO, die Behörden in den vergangenen Jahren nicht mehr davor zurückschrecken, auch hohe Bußgelder zu verhängen. Die durchschnittliche Strafe lag im gesamten Berichtszeitraum damit bei rund 2,1 Millionen Euro – wobei vor allem hohe Bußgelder gegen "Big Tech"-Unternehmen in den Jahren 2021/22 sowie das erste Bußgeld in Milliardenhöhe im Jahr 2023 besonders zubuche schlugen.

"An der Spitze der Liste der DSGVO-Bußgeldauslöser stehen erneut eine unzureichende Rechtsgrundlage und die Nichteinhaltung der allgemeinen Datenverarbeitungsgrundsätze sowie unzureichende technische und organisatorische Maßnahmen. Unternehmen sollten darauf ein besonderes Augenmerk haben", sagt Christian Runte, Rechtsanwalt und Partner bei der internationalen Wirtschaftskanzlei CMS Deutschland.

Dr. Alexander Schmid aus dem Enforcement Tracker-Team von CMS Deutschland fügt hinzu: "Neben Datenschutzbehörden haben sich auch die Gerichte zunehmend mit der Auslegung der DSGVO auseinandergesetzt. So hat der Gerichtshof der Europäischen Union den Umfang des Auskunftsrechts betroffener Personen weiter präzisiert. Diese Urteile schaffen mehr Klarheit, verschärfen aber gleichzeitig die Anforderungen an Unternehmen, weshalb für sie künftig in der Praxis, neben einem tragfähigen Compliance-Konzept, auch aktuelle Entwicklungen ausschlaggebend sein werden." (CMS Hasche Sigle: ra)

eingetragen: 23.05.24
Newsletterlauf: 02.07.24

CMS Hasche Sigle: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Studien

Lösungsansätze gegen den GenAI-Gender Gap
Frauen drohen bei Künstlicher Intelligenz (KI), die bis 2030 allein in Deutschland 3 Millionen Jobs verändern könnte, ins Hintertreffen zu geraten. So zeigen aktuelle Zahlen von Coursera, dass lediglich 27 Prozent der Lernenden in Generative-AI (GenAI)-Kursen in Deutschland (102.000 Einschreibungen) weiblich sind. Dies liegt noch unter dem weltweiten Durchschnitt von 32 Prozent und reicht im Ländervergleich gerade für einen Platz in den Top-Ten (Platz 9). Und das, obwohl sich allein auf Coursera im vergangenen Jahr weltweit alle 10 Sekunden jemand in einen GenAI-Kurs einschrieb.
Rote Linien für die zukünftige Nutzung von KI
Laut einer aktuellen Studie von NTT Data droht eine Verantwortungslücke die durch KI möglich gewordenen Fortschritte zu untergraben. Mehr als 80 Prozent der Führungskräfte räumen ein, dass Führungsfähigkeiten, Governance und die Bereitschaft der Mitarbeitenden nicht mit den Fortschritten der KI mithalten können. Das gefährdet Investitionen, Sicherheit und das Vertrauen der Öffentlichkeit.
Europas Sanktionslandschaft
Die Durchsetzung der europaweiten Datenschutz-Gesetzgebung hat einen neuen Höchststand erreicht: Erstmals überschreiten die öffentlich bekannten Bußgelder in Europa die Marke von fünf Milliarden Euro. Seit Inkrafttreten der General Data Protection Regulation (GDPR) im Mai 2018 wurden bis März 2025 insgesamt rund 5,65 Milliarden Euro an Strafen verhängt - ein Plus von 1,17 Milliarden Euro im Vergleich zum Vorjahr. Diese Rekordsumme spiegelt wider, wie stark sich die europäische Sanktionspraxis in den vergangenen Jahren entwickelt hat.
Absicherung unternehmerischer Entscheidungen
Die zunehmende Regulierungsdichte mit immer neuen Vorschriften erschwert Vorständen und Aufsichtsräten die rechtliche Einschätzung unternehmerischer Entscheidungen und bremst unternehmerisches Handeln. Das Deutsche Aktieninstitut und die Anwaltskanzlei Gleiss Lutz haben die Studie "Absicherung unternehmerischer Entscheidungen - Entscheidungsfindung in unsicheren Zeiten" veröffentlicht.
Herausforderung: Datenschutz & geteilte Geräte
Die Digitalisierung schreitet in der Transport- und Logistikbranche stetig voran und macht Prozesse innerhalb der Lieferkette immer transparenter und damit nachvollziehbarer. So kam die jüngste Studie "Digitale Innovationen: Was die Transport- und Logistikbranche jetzt braucht" von SOTI zu dem Ergebnis, dass sich 80 Prozent (weltweit 78 Prozent) der deutschen Arbeitnehmenden im T&L-Bereich durch die technische Nachverfolgbarkeit von Waren, für die sie im Rahmen ihrer Tätigkeit Verantwortung tragen, sicherer fühlen. Gleichzeitig empfinden jedoch 61 Prozent das Tracking dienstlicher Geräte als Eingriff in ihre Privatsphäre (weltweit 55 Prozent).

Monster: Lieferketten-Sorgfaltspflichtengesetz Kriminelle entwickeln Methoden ständig weiter