Wie hoch sind die Bußgelder bei DSGVO-Verstößen?
Die Autoriteit Persoonsgegevens (AP) überwacht die Einhaltung der Datenschutz-Grundverordnung (DSGVO) und kann Bußgelder verhängen. Das maximale Bußgeld beträgt 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes, sofern dieser Betrag höher ist. Nach den europäischen Vorschriften müssen Sanktionen wirksam, verhältnismäßig und abschreckend sein. Dieser letzte Punkt ist wahrscheinlich der Grund dafür, dass die Obergrenze für die Bußgelder so hoch angesetzt ist.
Zwei Kategorien von Verstößen
Die DSGVO unterscheidet zwei Kategorien von Verstößen:
- Erste Kategorie: die Verletzung der grundlegenderen Pflichten aus der DSGVO, die mit einem Bußgeld der höchsten Kategorie geahndet wird. Dazu gehören beispielsweise die Verletzung der Rechte einer betroffenen Person, wie das Auskunftsrecht, das Recht auf Löschung und das Recht auf Datenübertragbarkeit, oder die Übermittlung personenbezogener Daten an Länder oder Organisationen außerhalb der EU.
- Zweite Kategorie: die Nichteinhaltung von Verfahren aus der DSGVO. Dazu gehören beispielsweise die Nichtbenennung eines Datenschutzbeauftragten, das Unterlassen der Meldung von Datenpannen oder das Ergreifen unzureichender Sicherheitsmaßnahmen.
Wann verhängt die Aufsichtsbehörde ein Bußgeld?
Laut DSGVO muss eine Aufsichtsbehörde sorgfältig abwägen, ob eine Geldbuße dem Verstoß angemessen ist. Die Aufsichtsbehörden können ihre Bußgeldpraxis nach eigenem Ermessen gestalten. Bei einem geringfügigen Verstoß kann sich die Aufsichtsbehörde auch für eine Verwarnung entscheiden, anstatt sofort eine Geldbuße zu verhängen.
Möchten Sie wissen, worauf Sie selbst achten müssen? Sehen Sie sich dann die Übersicht zur Einhaltung der DSGVO an.