Compliance-Radar
Wer wurde wofür sanktioniert?
Bußgelder, Urteile und Vorfälle aus Europa, Nordamerika, Lateinamerika, Asien-Pazifik, Naher Osten und Afrika: 2.207 Fälle aus 44 Jurisdiktionen, jeder mit amtlicher Quelle und vor der Veröffentlichung gegen diese Quelle geprüft. Filtern Sie nach Land, Rechtsgebiet und Branche. Ein Klick auf ein Diagramm geht eine Ebene tiefer.
Klicken Sie auf einen Balken, um eine Ebene tiefer zu gehen.
Wo?
nach RegionAlle Jurisdiktionen
Wofür?
nach Unterthema- Betroffenenrechte und Transparenz 7.000 € 50 % · 1 Fall
- ohne Unterthema 7.000 € 50 % · 1 Fall
- Beschäftigtendaten – 0 % · 1 Fall
Wen?
nach Unternehmen- Anonymisierte Unternehmen – 0 % · 1 Fall
Wann?
je Jahr, nach Entscheidungsdatum| Zeitraum | Fälle | Summe |
|---|---|---|
| 2024 | 1 | – |
| 2025 | 2 | 14.000 € |
| 2026 | 0 | – |
3 Fälle
16.12.2025 Luxemburg: 7.000 Euro gegen Technikhersteller wegen lückenhaftem Verarbeitungsverzeichnis 7.000 €
Bei einer Vor-Ort-Prüfung im November 2023 übergab ein luxemburgischer Hersteller technischer Ausrüstung (in der Entscheidung pseudonymisiert als „Société A“) sein Verzeichnis der Verarbeitungstätigkeiten nicht, sondern zeigte es nur in einer Online-Anwendung; das am Folgetag aus der Software exportierte Verzeichnis mit 40 Einträgen war unvollständig und ungenau, u. a. bei Kontaktangaben, Kategorien betroffener Personen und Daten, Empfängern und Drittlandübermittlungen. Die CNPD verhängte 7.000 Euro, sprach eine Ermahnung aus und ordnete binnen zwei Monaten die Vervollständigung an.
Das Verarbeitungsverzeichnis muss auf Abruf vorliegen und Empfänger und Drittländer konkret benennen – „Konzerngesellschaften“ oder „Dienstleister“ reichen nicht.
Pflege des Verzeichnisses von Verarbeitungstätigkeiten
- Behörde / Gericht
- Commission nationale pour la protection des données (CNPD), formation restreinte
- Rechtsgebiet
- Datenschutz · Betroffenenrechte und Transparenz
- Rechtsgrundlage
- DSGVO Art. 30 Abs. 1 lit. a, c, d, e
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Industrie und Maschinenbau
- Verschulden
- fahrlässig
- Délibération n° 7FR/2025 du 16 décembre 2025 – amende et autres mesures correctrices Entscheidung einer Behörde
- Entscheidung 7FR/2025 (pseudonymisierte Fassung, PDF) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 28.09.2026 · Direktlink
Fehler melden
30.04.2025 Luxemburger Ingenieurbüro: 7.000 EUR für lückenhaftes Verarbeitungsverzeichnis 7.000 €
In einer Prüfaktion zum Verzeichnis von Verarbeitungstätigkeiten stellte die CNPD bei einem Ingenieur- und Studienbüro (pseudonymisiert als „Société A“) fest, dass Pflichtangaben wie Name und Kontaktdaten, Kategorien von Betroffenen und Daten sowie Löschfristen fehlten. Sie verhängte 7.000 EUR.
Das Verarbeitungsverzeichnis ist das erste, was Aufsichtsbehörden anfordern – es muss vollständig sein, einschließlich Löschfristen.
- Behörde / Gericht
- Commission nationale pour la protection des données (CNPD) – formation restreinte
- Rechtsgebiet
- Datenschutz
- Rechtsgrundlage
- DSGVO Art. 30 Abs. 1 lit. a, c, f
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Industrie und Maschinenbau
- CNPD – Délibération n° 3FR/2025 du 30 avril 2025 (Société A) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
04.09.2024 eine kanadische DruckereiDruckerei: CAI ordnet Ende der Gesichtserkennung bei der Zutrittskontrolle an Anordnung
Die Druckerei hatte 2020 in der Pandemie ein Zutrittssystem mit Gesichtserkennung und Temperaturmessung für ihre Beschäftigten eingeführt und die Gesichtserkennung weiter genutzt, nachdem die Temperaturmessung im Oktober 2022 eingestellt worden war. Die Commission d'accès à l'information befand, das Unternehmen habe nicht nachgewiesen, dass die Erhebung der biometrischen Daten für die Zutrittskontrolle notwendig ist, und ordnete an, binnen 90 Tagen die Erhebung und die Nutzung der Gesichtserkennung zu beenden und die erzeugten biometrischen Vorlagen zu vernichten.
Biometrische Zutrittskontrollen für Beschäftigte brauchen einen dokumentierten Nachweis, dass ihr Nutzen den Eingriff in die Privatsphäre überwiegt.
Biometrische Zutrittskontrolle am Arbeitsplatz
- Behörde / Gericht
- Commission d'accès à l'information du Québec (CAI), section de surveillance
- Rechtsgebiet
- Datenschutz · Beschäftigtendaten
- Rechtsgrundlage
- Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ c. P-39.1), Art. 4 (Notwendigkeit der Erhebung) und Art. 83
- Maßnahme
- Anordnung
- Verfahrensstand
- unbekannt
- Branche
- Industrie und Maschinenbau
- CAI, Entscheidungen der Überwachungssektion (Übersicht) (Entscheidung 2024) Durchsetzungsdatenbank einer Behörde
Gegen die amtliche Quelle geprüft am 03.10.2026 · Unternehmensname anonymisiert seit 04.09.2026 · Direktlink