Data Protection Academy » Data Protection News » Beispiele für Bußgelder nach DSGVO

Beispiele für DSGVO Bußgelder

Beispiele für Bußgelder nach DSGVO: das passiert im Datenschutz

DSGVO-Verstöße werden mit hohen Bußgeldern geahndet. Auch in Deutschland sind die ersten Datenschutz-Bußgelder in Millionenhöhe vollstreckt wurden. Die Kontrollen durch die Datenschutzaufsichtsbehörden, ein Beispiel für die Berechnung von Bußgeldern finden Sie im Datenschutz-Bußgeldkonzept der DSK are increasing.

DSGVO-Verstöße

Tätigkeitsbericht nach DSGVO

Vorlagen, Whitepaper und Umsetzung des Tätigkeitsbericht nach DSGVO. In wenigen Schritten automatisiert den Tätigkeitsbericht erstellen.

Löschkonzept nach DSGVO

Muster, Vorlagen und Beispiele für Ihr DSGVO Löschkonzept gemäß DIN 66398. Automatisiert das Löschkonzept erstellen.

Personal data

What are personal data in data protection? What must be observed when processing in accordance with GDPR?

Datenschutz-Aufsichtsbehörde

Aufgaben, Befugnissen sowie Zuständigkeiten von Datenschutz-Aufsichtsbehörden. In Europa und in Deutschland pro Bundesland

Verzeichnis von Verarbeitungstätigkeiten

Verzeichnis von Verarbeitungstätigkeit nach Art. 30 DSGVO. Schritt für Schritt erklärt mit umfangreichen Informationen. Datenschutz einfach gemacht.

Technisch organisatorische Maßnahmen (TOMs)

Alle Informationen zu den Technisch Organisatorischen Maßnahmen nach DSGVO. Was müssen Verantwortliche bei der Umsetzung und Dokumentation beachten?

Whatsapp Privacy

WhatsApp and privacy

Der Messenger-Dienst WhatsApp ist Teil der Facebook-Gruppe zu welcher auch Instagram gehört. Anfang 2021 kündigte Whatsapp eine Anpassung der Datenschutzbestimmungen an. Was können Nutzer unternehmen?

Create a GDPR-compliant data processing agreement

Alle Informationen zum Auftragsverarbeitungsvertrag nach DSGVO. Was müssen Verantwortliche bei der Erstellung und Verwaltung beachten?

Informational self-determination

The right to informational self-determination has increasing importance in the digital age and is directly related to data protection and the GDPR.

Datenschutz-Folgenabschätzung

Detaillierte Beschreibung der Datenschutz-Folgenabschätzung nach Artikel 35 DSGVO sowie Vorgaben zur praktischen Umsetzung der DSFA

Data protection

Data protection is generally the protection of personal data of each individual against their unauthorised collection, processing and disclosure.

Beispiele für DSGVO Bußgelder: das passiert im Datenschutz

DSGVO-Verstöße werden mit hohen Bußgeldern geahndet. Erfahren Sie welche Datenschutz-Verstöße geahnten werden und sichern Sie sich ab.

Data protection and data security while working from home

Was müssen Arbeitgeber und Arbeitnehmer beachten? Konkrete Tipps zum Datenschutz und Hinweise zur Datensicherheit.

Nutzung sozialer Netzwerke durch Behörden

Soziale Netzwerke sind oftmals nicht DSGVO konform. Datenschutz und Social Media Nutzung in Behörden: Wichtiges Instrument oder Widerspruch in sich?

Data breach at Klarna: Third party data visible

Entering a postcode and e-mail was sufficient to view third party data. The autofill function is to blame.

Datenschutz-Bußgeld gegen die Bildungsbehörde der Stadtverwaltung Oslo

120.000 € da die Sicherheit der App "Skolemelding" zur Kommunikation zwischen Schulangestellten, Eltern und Schülern nicht gewährleistet war.

Quotations Digitization

Datenschutz-Themen in 2020: Interview mit dem Büro des BfDI

Erfahren Sie mehr zu: Datenverarbeitung durch Facebook, Goolge & Co. Bußgelder durch Aufsichtsbehörden. Auswirkungen des Brexit auf Datenschutz in Europa.

Datenpanne Microsoft Kundendatensätze geleakt

In December 2019, 250 million support requests to Microsoft were available online for two days. Security researchers reported the data breach to Microsoft.

Ende des Supports für Windows 7

Ab dem 14.01.2020 gibt es keine Sicherheitsupdates mehr. Erfahren Sie warum dies ein hohes Risiko für Datenschutz und IT-Sicherheit bedeutet.

Britische Regierung macht Privat-Adressen von Stars öffentlich

Die britische Regierung veröffentlicht Adressen von rund 1000 Prominenten, Politikern und Privatpersonen, die die traditionelle Neujahrsehrung erhalten.

Data breach at Phoenix: sensitive data sent by pharmacies

An employee unintentionally sent delivery and turnover data of 211 pharmacies by fax. Data protection officers were involved.

Data failure in the district office Coburg

Angeblich gelöschte Daten einer Festplatte kamen in Umlauf: An die 12.000 Dokumente, E-Mails und Passwörter veröffentlicht.

Data breach employees fashion house H&M

The Swedish fashion house H&M is accused of having sounded out its employees. This also involved sensitive health data.

Datenschutz-Bußgeld schwedisches Unternehmen

35.000 Euro Bußgeld wegen eines Verstoßes gegen gleich drei schwedische Gesetze. Informationen über Kreditwürdigkeit veröffentlicht.

Bislang höchstes Datenschutz-Bußgeld trifft Delivery Hero

Die Berliner Datenschutzbeauftragte hatte bereits im August das bislang höchste deutsche Bußgeld in Höhe von 195.407 Euro verhängt.

Datenschutz-Bußgeld für die Stadt Oslo

50.000 Euro Bußgeld wegen eines schweren Verstoßes der Stadt Oslo. Über einen Zeitraum von 11 Jahren wurden Patientendaten falsch verarbeitet.

Documentation requirements of the GDPR

Dokumentationspflichten der DSGVO: Jedes Unternehmen muss Datenschutz-Maßnahmen dokumentieren. Doch was genau muss dokumentiert werden?

Data breakdown frequent flyer programme Miles & More

Das Vielfliegerprogramm der Lufthansa bestätigt Datenpanne. Tausende Nutzer hatten Zugang zu fremden Profilen.

BfDI verhängt Bußgeld gegen Rapidata GmbH

Keine Benennung eines Datenschutzbeauftragten trotz mehrmaliger Aufforderung. Auch für Kleinunternehmen teuer.

BfDI verhängt Bußgeld gegen Telekommunikationsdienstleister

Die 1&1 Telecom GmbH muss ein Bußgeld von 9.550.000 Euro wegen nicht ausreichender technisch-organisatorischer Maßnahmen zahlen.

DSGVO Urteil Videoüberwachung Arztpraxis

Datenschutz und Videoüberwachung: Wie können Sie das Urteil des BVerwG auf Ihre Praxis übertragen?

Data subjects' rights in the General Data Protection Regulation

Die DSGVO stärkt Betroffenenrechte. Was sollten Unternehmen beachten? Wie sind Betroffnenanfragen zu bearbeiten? Jetzt informieren und Bußgelder vermeiden!

Datenschutz-Bußgeld für Krankenhaus in Rheinland-Pfalz

Neben verschiedenen Datenschutz-Verstößen wurde ein Patient bei der Aufnahme im Krankenhaus verwechselt.

Bußgeld für öffentliche Stellen in Belgien

Daten unerlaubt für Wahlkampagnen verwendet. Warum die belgische Aufsichtsbehörde öffentliche Stellen besonders hart bestraft erfahren Sie im Artikel.

Data breach patient data sent to wrong recipient

Bundesweite NDR Umfrage ergab, dass Patientendaten an falsche Empfänger versendet werden. Nun drohen Datenschutz Bußgeld.

Data breach in medical practice: patient data online

Patientendaten einer Arztpraxis mehrere Monate öffentlich einsehbar. Grund war eine Schwachstelle des verwendeten Routers.

Datenschutz-Bußgeld la Tribuna de Pamplona Spanien

Das Portal La Tribuna de Cartagena veröffentlichte Informationen zu einer Person, die Opfer einer Straftat in 2018 wurde, ohne deren Zustimmung.

Datenschutz-Bußgeld aufgrund Widerruf der Einwilligung

Inwiefern hat das abgestrafte Unternehmen gegen die DSGVO verstoßen? Was ist beim Widerruf der Einwilligung zu beachten?

Millionen-Bußgeld gegen Deutsche Wohnen

Die Berliner Datenschutz-Behörde hat am 05.11.2019 ein Bußgeld in nie da gewesener Höhe verhängt. 14,5 Mio Euro soll die Deutsche Wohnen zahlen.

Bußgeld gegen die rumänische Artmark Holding SRL

Grund war die Übermittlung von Werbebotschaften per E-Mail ohne ausdrückliche und unmissverständliche Zustimmung der Betroffenen.

Polnisches Bußgeld öffentliche Einrichtung

40.000 Zloty gegen den Bürgermeister der Stadt Aleksandrów Kujawski. Eine Minderung des Bußgeldes ist aufgrund schlechter Kooperation nicht möglich.

Bußgelder gegen Raiffeisen Bank und der Vreau Credit

Die beiden Organisationen prüften die Kreditwürdigkeit von Personen. Dabei wurden personenbezogene Daten per WhatApp ausgetauscht.

Bußgeld gegen Elefant Online

Bußgeld für die Elefant Online SA aufgrund nicht DSGVO konformer E-Mail-Kommunikation. Welche konkreten Verstöße verursachten das Bußgeld?

Rumänisches Bußgeld Inteligo Media

Bußgeld für die Inteligo Media SA aufgrund nicht DSGVO konformer E-Mail-Kommunikation. Welche konkreten Verstöße verursachten das Bußgeld?

Verantwortlicher für die Verarbeitung nach DSGVO

The role of the person responsible is precisely defined in the DSGVO. Find out in the article which tasks and duties the responsible person has.

Bußgeldbescheid über 18 Millionen für die Österreichische Post AG

Welche konkreten Verstöße gegen die DSGVO werden der ÖPAG vorgeworfen? Alle Infos finden Sie im Beitrag. Jetzt lesen und aus den Fehlern anderer lernen.

Data breach at UniCredit

Die italienische Bank UniCredit ist Opfer eines Hackerangriffes. Dabei wurden rund drei Millionen Namen, Mailadressen und Telefonnnummern erbeutet.

Data breach at Adobe

Aufgrund einer Sicherheitslücke waren 7,5 Millionen Daten von Nutzern der Creative Cloud öffentlich einsehbar. Lesen Sie, worauf Sie jetzt achten sollten.

Datenschutz-Bußgeldkonzept DSK

Das deutsche Bußgeldmodell soll für mehr Transparenz sowie systematische, und nachvollziehbare Bußgeldbemessung sorgen.

Data breach at Mercedes Benz

Mehrere Kunden der Anwendung Mercedes-Me bekamen zeitweise die Daten anderer Nutzer angezeigt. Betroffen waren ausschließlich Kunden aus den USA.

30.000 Euro Bußgeld aufgrund mangelhaftem Cookie-Banner

Kurz nach dem Urteils des Europäischen Gerichtshofes verhängt die spanische Aufsichtsbehörde das erste Bußgeld gegen den Fluganbieter Vueling.

Datenpanne und Bußgeld für griechisches Unternehmen

Die griechische Datenschutzbehörde hat ein Bußgeld von 200.000 Euro gegen die Telekommunikationsanbieter OTE verhängt.

Data breach at the city council of Magdeburg

The cause is the failure of computer programs. No personal data has been passed on to third parties, the data protection commissioner of the state of Saxony-Anhalt has been informed.

ECJ ruling on data protection and cookies

Urteil des Europäischen Gerichtshofs stärkt Rechte von Verbrauchern: Cookies nur unter freiwilliger aktiver Zustimmung.

Data breach at Deutsche Bahn

Vor dem Flughafen-Bahnhof Düsseldorf wurden mehrere Kisten mit Akten gefunden, welche Daten von Mitarbeitern und Fahrgästen enthielten.

The new Federal Data Protection Act

All information on the Federal Data Protection Act (BDSG-neu) and the differences to the General Data Protection Regulation (DSGVO).

Data Protection Officer

Wann müssen Unternehmen einen Datenschutzbeauftragten bestellen? Erfahren Sie welche Aufgabe und Stellung ein Datenschutzbeauftragter hat.

Microsoft Office 365 data protection under criticism

Microsoft Office 365 ist aus Sicht des Datenschutzes bedenklich. Zuletzt stand die Verwendung in Schulen unter Kritik. Was Sie bei der Verwendung beachten müssen, um keine hohen Datenschutz-Risiken einzugehen erfahren Sie im Artikel.

Datenpanne Polizeipräsidium Neubrandenburg

Police officer confuses e-mail address with press distribution list and sends to 158 media representatives at the request of a private individual.

Data breach in Ecuador

Persönlichen Daten von 17 Millionen Menschen aus Ecuadors online auf Servern von Elasticsearch veröffentlicht. Ebenfalls enthalten waren Informationen zum Wikileaks Gründer Julian Assange.

Data breach: health data

Hochsensible medizinische Daten weltweit auf Servern ohne Passwortschutz gespeichert. Die rund 16 Millionen Datensätze stammen aus 50 Ländern weltweit. In Deutschland sind 13.000 Patienten betroffen.

Data range Facebook phone numbers

Rund 420 Millionen Datensätze, darunter Telefonnummern von Facebook-Nutzern, vorrangig aus den USA, Großbritannien und Vietnam waren im Internet frei zugänglich.

Apple IPhone data failure

Apples IPhones konnten offenbar über mehr als 2 Jahre hinweg gezielt ausspioniert werden. So soll es eine angeblich chinesische Spyware geschafft haben...

Swiss health insurance company sends statements incorrectly

Zum wiederholten Mal sind über das Online-Portal der Schweizer Krankenkasse CSS Abrechnungsdaten an falsche Kunden geschickt worden.

Data failure Bavarian Red Cross

Das Landesamt für Datenschutzaufsicht hat Ermittlungen gegen das BRK aufgenommenwegen einer möglichen Übermittlung von Gesundheitsdaten an Facebook.

Data breakdown school Sweden

Die schwedische Datenschutzbehörde verhängt erste Geldbuße wegen DSGVO-Verstoß gegen eine Schule in Skelleftea.

Data breach Mastercard

Data such as mobile phone numbers, addresses and birthdays of almost 90,000 customers of the bonus program Priceless Specials have appeared on the Internet.

Data protection breakdown affects police officers

Datenpanne bei der Polizei in Thüringen. In der Dienststelle Unstrut-Hainich wurden persönliche Daten von 134 Polizisten unverschlüsselt übermittelt.

Ban on photography in schools not due to GDPR

Das Fotografieverbot in öffentlichen Einrichtungen ist keine Folge der Datenschutzgrundverordnung. Bedenklich ist die unkontrollierte Veröffentlichung.

Anonymised Internet data is often not secure

Der Bundesdatenschutzbeauftragte fordert mehr Verlässlichkeit und Klarheit in Bezug auf anonymisierte Internetdaten. Erfahren Sie mehr.

Data breach Biometric data

Schwere Datenpanne beim koreanischen Hersteller für Sicherheitslösungen Suprema. Daten zu Fingerabdrücken und Gesichtserkennung waren öffentlich zugänglich.

Plauen District Office Office Protection of the Constitution

Persönliche Daten von Bürgern, die sich zu Versammlungen angemeldet haben, wurden gemeldet. Ein Verstoß gegen den Datenschutz und die Versammlungsfreiheit.

Twitter user data advertisers

Weitergegebenen wurden Informationen zum Länder-Code sowie ob und wann Anzeigen angesehen wurde. Laut Twitter wurde die Datenpanne am 05.08.2019 behoben.

Datenpanne Spielemesse E3

Die Liste enthielt 2000 Datensätze von Fachbesuchern. Auf die Datenpanne machte die Journalisten Sophia Narwitz in einem YouTube-Video aufmerksam.

Apple recordings for map services

Erfahren Sie wann Apple plant, welche Regionen aufzunehmen und was Sie unternehmen können, falls Sie nicht möchten das Ihr Privatsphäre betroffen ist.

100 Millionen Datensätze von US-Bank entwendet

Der Großteil der durch einen Hackerangriff erbeuteten Daten stammt von Kreditkartenanträgen und existierenden Kreditkarten von Kunden der Bank.

Bußgelder erreichen Energiesektor

Die Bußgelder der Datenschutzbehörden erreichen den Energiesektor. Die italienische Datenschutzbehörde verhängte ein Bußgeld von 2 Mio Euro.

Data Protection Academy Data Protection Press Freedom

Data protection and freedom of the press

In Deutschland ist die Pressefreiheit über das Medienprivileg geregelt. Lesen Sie im Beitrag mehr über Rechte und Pflichten von Journalisten.

Security incident in hospital IT

In der Folge wurden Daten durch die Schadsoftware verschlüsselt und es kam zu erheblichen Beeinträchtigungen des Krankenhausbetriebes.

Facebook Bußgeld 5 Milliarden Dollar

Die unerlaubte Verarbeitung von Facebook-Nutzerdaten durch Cambridge Analytica führte zu finanziellen Geldstrafe sowie strukturelle Änderungen.

Datenpanne bei Facebook Messenger für Kinder

Facebook Messenger Kids ermöglicht Kindern das Chatten mit von Eltern freigegebenen Benutzern. Ein technischer Fehlers ermöglichte das Chatten mit Fremden.

Data breach at the city of Winsen

Acht Monate lang war auf der Internetseite eine Liste über Personen mit Hausverbot im Amtsgebäude öffentlich einsehbar.

Datenpanne im Jobcenter Gütersloh

Datenpanne im Jobcenter Gütersloh: ungeschredderte Akten wurden in blauen Papiertonnen entsorgt und waren für jeden zugänglich.

Massive data breach at the Russian secret service

Datenleck beim russischen Geheimdienst FSB: Hacker sollen Daten zu laufenden Projekten und Operationen der Moskauer Spionagebehörde entwendet haben.

Data leak at petition platform WeAct

Laut dem Betreiber einer Petitionsplattform Campact waren aufgrund eines technischen Fehlers Listen von Unterzeichnenden öffentlich einsehbar.

Niederländische Bußgeld gegen Krankenhaus

Die Niederländische Aufsichtsbehörte verhängte ein Bußgeld gegen das Haga-Krankenhaus wegen unzureichender Sicherheit von Patientenakten.

Data breach at LKA Lower Saxony

Already on 08.05.2019, a briefcase containing highly sensitive information is said to have been stolen from a private car by an official of the LKA.

110 Mio Euro Bußgeld für Marriott Hotelkette

At the end of 2018 a hacker attack on the hotel chain became known. Presumably 339 million customer data were compromised.

15.000€ für Hotel wegen abfotografierter Frühstücksliste

15.000 Euro für ein Hotel in Rumänien, weil ein Dritter eine Liste mit Daten von 46 Hotelgästen fotografierte und online veröffentlichte.

DSGVO Bußgeld British Airways

200 Mio Geldbuße für British Airways: Die erste in Großbritannien vollstreckte Geldbuße ist erstaunlich hoch, die Fluggesellschaft kündigte Widerspruch an

Data Protection Breaches

Wann ist ein Vorfall meldepflichtig? Wie lässt sich das Risiko verringern? So melden Sie Datenpannen nach der DSGVO richtig.

25.000 Patientenakten in leerstehendem Gebäude gefunden

25.000 Patientenakten in leerstehendem Gebäude einer Klinik gefunden.

Bisher vollstreckte Bußgelder durch Aufsichtsbehörden

Diese Bußgelder wurden von Aufsichtsbehörden vollstreckt. Erfahren Sie, was falsch gelaufen ist und was Sie selbst besser machen können.

Google stores location data of Android users

Google stores location data of Android users - even if you have to assume that this is not actually done.

Quotations Digitization

Collection #1 Hack – Das müssen Sie jetzt unternehmen

In Untergrundforen im Dark Net tauchten dieser Tage 773 Mio. E-Mailadresse und 21 Mio. unterschiedliche Passwörter zu weltweit genutzten Onlinediensten auf. Die Liste der geklauten Userinformationen ist laut Experten so aufgebaut, dass sie ideal für die Umsetzung der Hackerangriffs "Credential Stuffing" (Anmeldedaten ausfüllen) geeignet sind.

Customer data visible at Amazon

Amazon makes email addresses in Europe and the USA visible.

Gehaltsdaten eines Sozialvereins veröffentlicht

Behörde verliert Sozialdaten eines Vereins. Über das Internet zugängliche personenbezogene Informationen sollten sicher online geschaltet werden.

Data breach at the FDP Saxony

Party sends false member data.

General Data Protection Regulation EU-GDPR

Inhalt und Anwendung der Datenschutzgrundverordnung EU-DSGVO: Grundprinzipen, Betroffenenrechte, Pflichte für Unternehmen.

Quotations Digitization

Quotes on digitalisation, data protection and IT security

Was sagen Personen mit Einfluss über den Datenschutz, die kommerzielle Nutzung unserer Daten und aufkommende Technologien der Digitalisierung?

About
Latest Posts

Caroline Schwabe

Creative Director at Robin Data GmbH

Frau Schwabe ist Informationsdesignerin und Datenschutzbeauftragte. Der Schwerpunkt ihrer Arbeit liegt darin, Kunden und Interessenten mit Beiträgen in der Robin Data Datenschutz-Akademie weiterzuhelfen.

Latest posts by Caroline Schwabe (see all)

NIS2: EU-Richtlinie für mehr Cybersicherheit - 13 November 2025
EU Data Act: Pflichten für Organisationen - 12 September 2025
Gefährdungsbeurteilung erstellen - 7 July 2025