Bußgelder nach der DSGVO – rechtlicher Rahmen
Seit Inkrafttreten der DSGVO im Jahr 2018 können Datenschutzaufsichtsbehörden in Europa empfindliche Bußgelder verhängen. Ziel ist es, die Einhaltung der Vorschriften durchzusetzen und den Schutz personenbezogener Daten zu gewährleisten. Die Höhe der Bußgelder hängt von der Schwere des Verstoßes ab. Grundsätzlich unterscheidet die DSGVO zwischen weniger schweren Verstößen, die mit bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes geahndet werden können, und schweren Verstößen, bei denen bis zu 20 Millionen Euro oder 4 % des Umsatzes drohen.
Kriterien für die Höhe der Geldbuße
Die Aufsichtsbehörden prüfen jeden Fall individuell. Zu den Kriterien gehören unter anderem:
- Art, Schwere und Dauer des Verstoßes
- Vorsätzlichkeit oder Fahrlässigkeit
- ergriffene Maßnahmen zur Schadensminderung
- Grad der Zusammenarbeit mit der Behörde
- Kategorien der betroffenen personenbezogenen Daten
- frühere Verstöße und Wiederholungsfälle
Diese Faktoren entscheiden darüber, ob ein Bußgeld im unteren oder oberen Rahmen verhängt wird.
Typische Verstöße in Unternehmen
In der Praxis ergeben sich Bußgelder vor allem durch folgende Szenarien:
- fehlerhafte oder fehlende Datenschutzerklärungen auf Webseiten
- unzureichende technische und organisatorische Maßnahmen (TOM)
- verspätete oder unterlassene Meldung von Datenschutzverletzungen
- fehlende oder fehlerhafte Auftragsverarbeitungsverträge (AV-Verträge)
- rechtswidrige Nutzung personenbezogener Daten für Marketingzwecke
Gerade kleine und mittelständische Unternehmen unterschätzen diese Risiken und geraten dadurch schnell in Konflikt mit der DSGVO.
Prävention statt Sanktion
Bußgelder lassen sich vermeiden, wenn Unternehmen Datenschutz aktiv gestalten. Dazu gehören ein funktionierendes Datenschutz-Managementsystem, klare interne Prozesse und regelmäßige Mitarbeiterschulungen. Ebenso wichtig sind regelmäßige Audits, die Schwachstellen frühzeitig aufdecken. Ein externer Datenschutzbeauftragter oder ein spezialisierter Dienstleister kann hier unterstützen. Er sorgt für eine rechtssichere Umsetzung, begleitet die Kommunikation mit den Behörden und hilft, Bußgelder durch präventive Maßnahmen zu verhindern.
