Die Verhängung von DSGVO Strafen ist in Deutschland Ländersache. Damit unterscheidet sich die Bundesrepublik von den meisten EU-Mitgliedsstaaten, wo eine Bundesbehörde den Datenschutz regelt.
Somit gibt es in jedem deutschen Bundesland eine eigenständige Datenschutzbehörde. Daneben gibt es noch den Bundes-Datenschutzbeauftragten sowie zwei rechtlich eigenständige Behörden für den kirchlichen Datenschutz.
Hier den Überblick zu bewahren fällt schwer. Zudem unterscheidet sich die Kommunikation der einzelnen Behörden. Während beispielsweise der Datenschutzbeautragte des Landes Baden-Württemberg, Stefan Brink, eine offensive Informationspolitik betreibt und somit einen guten Einblick in die Arbeit seiner Behörde gewährt, betreiben andere sogut wie keine Öffentlichkeitsarbeit, wie beispielsweise die Datenschutzbehörde von Sachsen.
Seit Einführung der DSGVO sind bereits mehr als 100 Bußgelder verhängt worden sein, nur ein Bruchteil ist der Öffentlichkeit bekannt. In unserer Liste aller DSGVO Strafen in Deutschland haben wir alle bekannten Bußgelder zusammengetragen. Die Liste wird laufend aktualisiert.
| Vorfall | Art des Verstoßes | Datum | Betroffene Datensätze | verhängte Geldstrafe | Waren sensible Daten betroffen? |
|---|---|---|---|---|---|
| Strafe für Energieunternehmen wegen illegaler Telefonwerbung | Betroffenenrechte missachtet | 10/12/2018 | Tausende | 300,000 € | Nein |
| Bußgeld für Callcenter wegen unerlaubter Werbung | Betroffenenrechte missachtet | 18/12/2018 | über 1.400 | 300,000 € | Nein |
| DSGVO Strafe für Privatperson | Illegale Datenverarbeitung | 29/01/2019 | 1 | 119 € | Nein |
| Strafe für Universitätsmedizin wegen Patientenverwechslung | nicht ausreichender Datenschutz | 03/12/2019 | 1 | 105,000 € | Nein |
| Strafe für Vodafone Deutschland wegen unerlaubten Werbeanrufen | Betroffenenrechte missachtet | 02/07/2019 | unbekannt | 100,000 € | Nein |
| Strafe wegen fehlenden Datenschutzbeauftragten | Informationspflicht verletzt | 09/12/2019 | 10,000 € | Nein | |
| Sky Deutschland – 250.000 Euro Bußgeld | Betroffenenrechte missachtet | 23/12/2019 | 250,000 € | Nein | |
| Unzureichende Authentifizierung im Telefonsupport bei 1&1 Telekom GmbH | nicht ausreichender Datenschutz | 09/12/2019 | 9,550,000 € | Nein | |
| Datenfriedhof: 14.5 Millionen Euro Strafe | technische Mängel | 01/03/2019 | unbekannt | 14,500,000 € | Nein |
| DSGVO Strafe für neuen Eigentümer von Delivery Hero | Betroffenenrechte missachtet | 23/09/2019 | unbekannt | 195,407 € | Nein |
| Strafe wegen verspäteter Meldung einer Datenschutzverletzung | Informationspflicht verletzt | 01/02/2019 | unbekannt | 20,000 € | Nein |
| Deutschland: DSGVO Strafe für Polizist | Illegale Datenverarbeitung | 18/06/2019 | 1 | 1,400 € | Ja |
| Strafe gegen Bank | Illegale Datenverarbeitung | 01/01/2019 | unbekannt | 50,000 € | Nein |
| Strafe gegen Privatperson | Illegale Datenverarbeitung | 13/02/2019 | 160 | 2,628 € | Nein |
| Strafe wegen irrtümlicher Veröffentlichung von Gesundheitsdaten | technische Mängel | 12/01/2019 | unbekannt | 80,000 € | Ja |
| Strafe gegen Jusos Baden-Württemberg | Illegale Datenverarbeitung | 25/03/2019 | 168 | 2,500 € | Nein |
| Strafe gegen Kolibiri Image | Illegale Datenverarbeitung | 17/12/2018 | unbekannt | 5,000 € | Nein |
| DSGVO Strafe gegen knuddels.de | Datendiebstahl | 22/11/2018 | 330 000 | 20,000 € | Nein |