DSGVO-Bußgelder: Reale Fälle aus Deutschland und was Unternehmen lernen können

Das Unternehmen Provimedia GmbH hat eine Analyse realer Fälle von Bußgeldern nach der Datenschutz-Grundverordnung (DSGVO) in Deutschland veröffentlicht. Die Analyse beleuchtet, wie Unternehmen durch mangelhaften Datenschutz und unzureichende Prozesse kostspielige Fehler vermeiden können.

Die DSGVO sieht für Verstöße Strafen von bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes eines Unternehmens vor. Die Höhe des Bußgeldes richtet sich nach der Schwere des Verstoßes, der von unzureichenden Sicherheitsmaßnahmen bis hin zu Verstößen gegen grundlegende Prinzipien wie Rechtmäßigkeit und Transparenz reichen kann.

Der Bericht untersucht vier signifikante Fälle aus Deutschland. Dazu gehören H&M mit einem Bußgeld von über 35 Millionen Euro wegen systematischer Erfassung privater Mitarbeiterdaten. Deutsche Wohnen erhielt zunächst ein Bußgeld von 14,5 Millionen Euro aufgrund von Mängeln in einem Archivsystem, das später gerichtlich reduziert wurde. 1&1 Telecom wurde mit 9,55 Millionen Euro wegen unzureichender Kundenauthentifizierung belegt, und Vodafone musste insgesamt 45 Millionen Euro zahlen wegen mangelhafter Kontrolle von Vertriebspartnern und Sicherheitslücken bei eSIM-Profilen.

Die Analyse betont, dass die Einhaltung der Vorschriften nicht nur das Wissen um die Regeln erfordert. Unternehmen müssen klare, dokumentierte Prozesse etablieren, insbesondere im Hinblick auf die Löschung von Daten und Aufbewahrungsfristen. Darüber hinaus sind Mitarbeiterschulungen sowie die Implementierung robuster technischer und organisatorischer Maßnahmen entscheidend, um Datenschutzverletzungen vorzubeugen. Mehrere Fälle zeigen, dass gerichtliche Überprüfungen die ursprünglichen Bußgelder erheblich reduzieren können, basierend auf der Kooperation des Unternehmens und den ergriffenen Korrekturmaßnahmen.