Compliance-Radar
Wer wurde wofür sanktioniert?
Bußgelder, Urteile und Vorfälle aus Europa und Nordamerika: 756 Fälle aus 32 Jurisdiktionen, jeder mit amtlicher Quelle und vor der Veröffentlichung gegen diese Quelle geprüft. Filtern Sie nach Land, Rechtsgebiet und Branche. Ein Klick auf ein Diagramm geht eine Ebene tiefer.
Klicken Sie auf einen Balken, um eine Ebene tiefer zu gehen.
Wo?
nach Land- Frankreich 150 Mio. € 98 % · 1 Fall
- Österreich 1,5 Mio. € 1 % · 1 Fall
- Finnland 792.639 € 1 % · 1 Fall
- Dänemark 200.986 € 0 % · 1 Fall
- Deutschland 195.000 € 0 % · 1 Fall
- Griechenland 95.000 € 0 % · 1 Fall
- Niederlande 50.000 € 0 % · 1 Fall
- Rumänien 10.000 € 0 % · 1 Fall
- Lettland 1.500 € 0 % · 2 Fälle
- Luxemburg — 0 % · 1 Fall
Wofür?
nach UnterthemaWen?
nach Unternehmen- Infinite Styles Services Co. Limited (Shein) 150 Mio. € 99 % · 1 Fall
- Verkkokauppa.com Oyj 792.639 € 1 % · 1 Fall
- IDdesign A/S 200.986 € 0 % · 1 Fall
- Μάρκετ Ιν ΑΕΒΕ (Market In) 95.000 € 0 % · 1 Fall
- AS Watson (Health & Beauty Continental Europe) B.V. 50.000 € 0 % · 1 Fall
- Dante International SA 10.000 € 0 % · 1 Fall
- SIA 4YOU MEBELES 1.000 € 0 % · 1 Fall
- SIA "VSV ZOO" 500 € 0 % · 1 Fall
- Amazon Europe Core S.à r.l. — 0 % · 1 Fall
Wann?
je Quartal, nach Entscheidungsdatum| Zeitraum | Fälle | Summe |
|---|---|---|
| Q3 2023 | 0 | — |
| Q4 2023 | 0 | — |
| Q1 2024 | 0 | — |
| Q2 2024 | 0 | — |
| Q3 2024 | 1 | 1,5 Mio. € |
| Q4 2024 | 0 | — |
| Q1 2025 | 1 | 500 € |
| Q2 2025 | 2 | 60.000 € |
| Q3 2025 | 3 | 150,4 Mio. € |
| Q4 2025 | 0 | — |
| Q1 2026 | 1 | — |
| Q2 2026 | 2 | 887.639 € |
| Q3 2026 | 1 | 1.000 € |
11 Fälle
02.07.2026 SIA 4YOU MEBELESMöbelhändler 4YOU MEBELES ignoriert Cookie-Prüfung – erst Verwarnung, dann 1.000 Euro 1.000 €
Bei einer Schwerpunktprüfung zu Cookies auf Unternehmenswebsites beanstandete die DVI die Seite 4mebeles.lv. Nach einer Verwarnung im Februar 2026 behauptete die Firma, die Mängel seien behoben, was eine erneute Prüfung widerlegte; weitere Auskunftsersuchen blieben unbeantwortet. Die DVI verhängte wegen Nichtkooperation 1.000 Euro und forderte die fehlenden Informationen bis 3. August 2026 an.
Zusagen gegenüber der Aufsicht werden nachgeprüft – falsche Angaben und Schweigen verschärfen die Sanktion.
Cookie-Banner und Zusammenarbeit mit der Aufsicht
- Behörde / Gericht
- Datu valsts inspekcija (DVI)
- Rechtsgebiet
- Datenschutz · Cookies und Tracking
- Rechtsgrundlage
- Art. 58 Abs. 1, Art. 83 Abs. 5 lit. e DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Handel und E-Commerce
- Verschulden
- vorsätzlich
- Wiederholungsfall
- ja
- DVI Lēmums Par soda piemērošanu (SIA 4YOU MEBELES), 02.07.2026 Entscheidung einer Behörde
- Datu valsts inspekcija – Lēmumi (Liste der veröffentlichten Entscheidungen) Amtliches Register oder Bekanntmachung
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
12.06.2026 Verkkokauppa.com OyjKHO bestätigt Bußgeld gegen Verkkokauppa.com wegen unbefristeter Kundenkonten 792.639 €
Der Onlinehändler hatte keine Speicherfrist für Kundenkonten festgelegt und Daten bis zu einem Löschantrag der Kunden behalten; Einkäufe waren nur mit Konto möglich. Das Sanktionsgremium verhängte 2024 856.000 Euro, das Verwaltungsgericht setzte die Buße nach aktuellem Umsatz auf 792.639 Euro herab, und der Oberste Verwaltungsgerichtshof bestätigte dies am 12.06.2026.
Die Löschung darf nicht dem Kunden überlassen werden – jeder Onlineshop braucht festgelegte Speicherfristen für Konten und Bestelldaten.
- Behörde / Gericht
- Korkein hallinto-oikeus (KHO); Sanktionsgremium des Datenschutzbeauftragten
- Rechtsgebiet
- Datenschutz · Betroffenenrechte und Transparenz
- Rechtsgrundlage
- Art. 5 Abs. 1 lit. e DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- reduziert
- Branche
- Handel und E-Commerce
- Veröffentlicht
- 18.06.2026
- Supreme Administrative Court upholds the administrative fine imposed on Verkkokauppa.com Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
12.06.2026 Μάρκετ Ιν ΑΕΒΕ (Market In)Griechenland: 95.000 Euro gegen Supermarktkette Market In wegen Videoaufnahmen 95.000 €
Ein Betroffener beschwerte sich über die Weitergabe von Aufnahmen aus der Videoüberwachung der Supermarktkette und über die unzureichende Beantwortung seines Auskunftsersuchens. Die Datenschutzbehörde stellte fest, dass Market In das Videomaterial ohne vorherige Information des Betroffenen an die Justizbehörden weitergegeben, mehr Daten als nötig verarbeitet, das Auskunftsrecht nicht erfüllt und nicht mit der Behörde kooperiert hatte, und verhängte mit Entscheidung 10/2026 insgesamt 95.000 Euro (50.000 Euro wegen Rechtmäßigkeit/Transparenz, je 20.000 Euro wegen Datenminimierung und Auskunftsrecht, 5.000 Euro wegen fehlender Kooperation); im selben Verfahren erhielt die ΜΕΔΕ ΑΕ 65.000 Euro.
Videomaterial darf nur zweckgebunden herausgegeben werden – und wer Anfragen der Aufsicht ignoriert, zahlt zusätzlich.
Umgang mit Videoaufnahmen und Auskunftsersuchen
- Behörde / Gericht
- Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Hellenic Data Protection Authority)
- Rechtsgebiet
- Datenschutz · Videoüberwachung
- Rechtsgrundlage
- Art. 5 Abs. 1 lit. a, c, Art. 5 Abs. 2, Art. 12, 13, 15, 31 DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Handel und E-Commerce
- Απόφαση 10/2026 της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
12.03.2026 Amazon Europe Core S.à r.l.Luxemburg: Cour administrative hebt 746-Mio.-Bußgeld gegen Amazon auf, bestätigt aber Verstöße aufgehoben
Die CNPD hatte 2021 wegen verhaltensbasierter Onlinewerbung 746 Mio. Euro und eine Anpassungsanordnung verhängt; das Tribunal administratif bestätigte dies am 18.03.2025. Die Cour administrative bestätigte am 12.03.2026, dass berechtigtes Interesse keine tragfähige Rechtsgrundlage war und die Information unzureichend, hob das Bußgeld aber wegen neuerer EuGH-Rechtsprechung zum Verschuldenserfordernis auf; die CNPD prüft die Sanktion neu.
Personalisierte Werbung lässt sich nicht auf berechtigtes Interesse stützen – und Gerichte prüfen bei Bußgeldern inzwischen genau das Verschulden.
- Behörde / Gericht
- Cour administrative (Luxemburg); Verfahren der CNPD
- Rechtsgebiet
- Datenschutz · Werbung und Einwilligung
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f, Art. 12 ff. DSGVO
- Maßnahme
- Anordnung
- Verfahrensstand
- aufgehoben
- Branche
- Handel und E-Commerce
- Beschäftigte
- 10.000 und mehr
- Mildernde Umstände
- Amazon hatte die Anpassungsanordnung vor der Verhandlung umgesetzt.
- La CNPD obtient la mise en conformité effective des traitements d'Amazon (Arrêt de la Cour administrative du 12 mars 2026) Pressemitteilung einer Behörde
- Décision concernant Amazon Europe Core S.À R.L. (Tribunal administratif, 18 mars 2025) Pressemitteilung einer Behörde
- Justice Luxembourg – Arrêt de la Cour administrative du 12 mars 2026 (n° 52757C du rôle), Amazon/CNPD Pressemitteilung eines Gerichts
- Justice Luxembourg – Jugement du tribunal administratif du 18 mars 2025, Amazon/CNPD Pressemitteilung eines Gerichts
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
30.09.2025 HmbBfDI: 195.000 Euro gegen Handelsunternehmen wegen ignorierter Betroffenenanfragen 195.000 €
Ein Handelsunternehmen (Name nicht veröffentlicht) ließ Werbebriefe über Dienstleister versenden und erfüllte die daraufhin geltend gemachten Betroffenenrechte der Empfänger in mehreren Fällen über längere Zeit nicht fristgerecht. Der HmbBfDI setzte ein Bußgeld von 195.000 Euro fest; die Maßnahme wurde in der Zwischenbilanz vom 30.09.2025 veröffentlicht (genaues Bescheiddatum nicht angegeben).
Wer Werbung verschickt, muss einen funktionierenden Prozess für Auskunfts- und Widerspruchsanfragen haben – auch wenn der Versand ausgelagert ist.
Fristgerechte Bearbeitung von Auskunftsersuchen
- Behörde / Gericht
- Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit (HmbBfDI)
- Rechtsgebiet
- Datenschutz · Betroffenenrechte und Transparenz
- Rechtsgrundlage
- DSGVO (Betroffenenrechte)
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Handel und E-Commerce
- Veröffentlicht
- 30.09.2025
- Zwischenbilanz 2025: HmbBfDI verhängt Bußgelder von insgesamt 775.000 Euro Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
02.09.2025 IDdesign A/SIDdesign: Landgericht erhöht DSGVO-Bußgeld auf 1,5 Mio. DKK – Konzernumsatz zählt 200.986 €
Der Möbelhändler hatte in einem Altsystem Daten von rund 385.000 Kunden ohne Löschfristen gespeichert. Das Amtsgericht hatte 100.000 DKK verhängt; nach einer Vorlage an den EuGH zur Frage, ob sich das Bußgeld am Umsatz des gesamten Konzerns bemisst, erhöhte das Landgericht die Geldbuße auf 1,5 Mio. DKK.
Löschfristen gelten auch für Altsysteme in einzelnen Filialen – und bei der Bußgeldhöhe zählt der Konzernumsatz.
- Behörde / Gericht
- Vestre Landsret (auf Anzeige der Datatilsynet)
- Rechtsgebiet
- Datenschutz
- Rechtsgrundlage
- DSGVO Art. 5 Abs. 1 lit. e, Art. 83
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Handel und E-Commerce
Originalbetrag 1.500.000 DKK, umgerechnet zum EZB-Referenzkurs vom 02.09.2025.
- Datatilsynet – Møbelfirma indstillet til bøde (Opdatering zum Verfahrensausgang) Pressemitteilung einer Behörde
- Domsdatabasen – Vestre Landsret SS-364/2021-VLR, Dom 02.09.2025 Gerichtsentscheidung
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
01.09.2025 Infinite Styles Services Co. Limited (Shein)Shein: 150 Mio. EUR – Cookies ohne Einwilligung und trotz Ablehnung 150 Mio. €
Auf shein.com wurden bereits beim Aufruf Werbe-Cookies ohne Einwilligung gesetzt; neben einem unvollständigen Cookie-Banner gab es ein Werbe-Pop-up ohne Ablehnungsmöglichkeit. Nach Klick auf „Alle ablehnen“ bzw. nach Widerruf der Einwilligung wurden Cookies weiter gelesen. Die CNIL verhängte 150 Mio. EUR.
Ein Cookie-Banner muss technisch wirken: Ablehnen und Widerrufen müssen das Setzen und Auslesen von Cookies tatsächlich stoppen.
- Behörde / Gericht
- Commission nationale de l'informatique et des libertés (CNIL), formation restreinte
- Rechtsgebiet
- Datenschutz · Cookies und Tracking
- Rechtsgrundlage
- Art. 82 Loi Informatique et Libertés (Umsetzung von Art. 5 Abs. 3 ePrivacy-Richtlinie)
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Handel und E-Commerce
- Beschäftigte
- 10.000 und mehr
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
27.05.2025 AS Watson (Health & Beauty Continental Europe) B.V.AP senkt Cookie-Bußgeld gegen Kruidvat-Betreiber AS Watson nach Einspruch auf 50.000 Euro 50.000 €
Das Unternehmen hinter der Drogeriekette Kruidvat verfolgte Besucher von Kruidvat.nl ohne Wissen und Einwilligung mit Tracking-Cookies und konnte so Profile aus Standort, besuchten Seiten, Warenkorb und Käufen bilden. Die AP hatte 2024 600.000 Euro verhängt, gab dem Einspruch im Mai 2025 statt und setzte die Buße auf 50.000 Euro herab.
Tracking-Cookies im Onlineshop erst nach echter Einwilligung setzen – vorausgefüllte oder versteckte Zustimmung reicht nicht.
- Behörde / Gericht
- Autoriteit Persoonsgegevens (AP)
- Rechtsgebiet
- Datenschutz · Cookies und Tracking
- Rechtsgrundlage
- Art. 6 Abs. 1 i. V. m. Art. 5 Abs. 1 lit. a DSGVO (Tracking-Cookies ohne Einwilligung)
- Maßnahme
- Bußgeld
- Verfahrensstand
- reduziert
- Branche
- Handel und E-Commerce
- Veröffentlicht
- 12.06.2025
- Besluit op bezwaar AS Watson – Kruidvat (27 mei 2025) Entscheidung einer Behörde
- Besluit boete AS Watson – Kruidvat Entscheidung einer Behörde
- AP – Boete van 600.000 euro voor tracking cookies op Kruidvat.nl Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
24.04.2025 Dante International SADante International setzt Löschwünsche nicht um – 10.000 Euro 10.000 €
Obwohl der Plattformbetreiber einem Kunden mehrfach die Löschung seiner E-Mail-Adressen bestätigt hatte, erhielt dieser weiter Feedback-Anfragen; zudem konnten bestimmte Partner die Adresse einsehen. Die Aufsicht stellte Verstöße gegen Transparenz- und Löschpflichten fest, verhängte 49.770 Lei (10.000 Euro) und ordnete u. a. Schulungen des zuständigen Personals an.
Eine bestätigte Löschung muss in allen Systemen – auch in Feedback- und Partner-Tools – tatsächlich umgesetzt sein.
Bearbeitung von Löschanträgen im Kundenservice
Fehlende oder unzureichende Schulung spielte in der Entscheidung eine Rolle.
- Behörde / Gericht
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
- Rechtsgebiet
- Datenschutz · Betroffenenrechte und Transparenz
- Rechtsgrundlage
- Art. 12 Abs. 1 i. V. m. Art. 17 und 19 DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Handel und E-Commerce
- Veröffentlicht
- 24.04.2025
Originalbetrag 49.770 RON, umgerechnet zum EZB-Referenzkurs vom 24.04.2025.
- ANSPDCP – Comunicat de presă 24.04.2025 (Dante International SA) Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
06.03.2025 SIA "VSV ZOO"Zoohandel VSV ZOO reagiert nicht auf Prüfung der Datenschutzerklärung – 500 Euro 500 €
Im Rahmen einer präventiven Prüfung der Datenschutzerklärung auf zoopasaule.lv bat die DVI den Online-Zoohändler ab Juli 2024 mehrfach um Informationen. Das Unternehmen ließ die ersten Fristen verstreichen, bat später zweimal unter Verweis auf die Abwesenheit seines Programmierers um Aufschub und lieferte auch danach nicht. Die DVI verhängte wegen Nichtkooperation mit der Aufsichtsbehörde 500 Euro.
Auch eine präventive Anfrage der Aufsicht ist verbindlich – wer nicht antwortet, wird sanktioniert, bevor es um den eigentlichen Mangel geht.
Umgang mit Schreiben der Datenschutzaufsicht
- Behörde / Gericht
- Datu valsts inspekcija (DVI)
- Rechtsgebiet
- Datenschutz · Betroffenenrechte und Transparenz
- Rechtsgrundlage
- Art. 58 Abs. 1 lit. d und e, Art. 83 Abs. 5 lit. e DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Handel und E-Commerce
- Verschulden
- vorsätzlich
- DVI Lēmums Par soda piemērošanu (SIA „VSV ZOO“), 06.03.2025 Entscheidung einer Behörde
- Datu valsts inspekcija – Lēmumi (Liste der veröffentlichten Entscheidungen) Amtliches Register oder Bekanntmachung
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
16.08.2024 DSB: 1,5 Mio. Euro gegen Handelskette wegen Kameras auf SB-Kassen, PIN-Feld und Umgebung 1,5 Mio. €
Eine Handelsgesellschaft (Name pseudonymisiert) filmte in einer Filiale 2022 mit neun Kameras u. a. die Selbstbedienungskassen samt Tastatur des Bankomat-Terminals sowie öffentliche Flächen, Haltestellen und Nachbargrundstücke. Die DSB verhängte 1,5 Mio. Euro wegen fehlender Rechtsgrundlage und Verstoßes gegen die Datenminimierung; das BVwG bestätigte die Höhe am 25.07.2025, eine Revision ist anhängig.
Kameras im Handel eng auf den Schutzzweck ausrichten – PIN-Eingaben, öffentlicher Raum und Nachbargrundstücke gehören nicht ins Bild.
- Behörde / Gericht
- Datenschutzbehörde (DSB)
- Rechtsgebiet
- Datenschutz · Videoüberwachung
- Rechtsgrundlage
- Art. 5 Abs. 1 lit. a und c, Art. 6 Abs. 1 DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- angefochten
- Branche
- Handel und E-Commerce
- DSB Straferkenntnis GZ 2023-0.680.196 vom 16.08.2024 (RIS) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink