Compliance-Radar
Wer wurde wofür sanktioniert?
Bußgelder, Urteile und Vorfälle aus Europa und Nordamerika: 1.370 Fälle aus 35 Jurisdiktionen, jeder mit amtlicher Quelle und vor der Veröffentlichung gegen diese Quelle geprüft. Filtern Sie nach Land, Rechtsgebiet und Branche. Ein Klick auf ein Diagramm geht eine Ebene tiefer.
Klicken Sie auf einen Balken, um eine Ebene tiefer zu gehen.
Wo?
nach Behörde- Datatilsynet 2,24 Mio. € 100 % · 4 Fälle
Wofür?
nach Unterthema- Werbung und Einwilligung 1,85 Mio. € 83 % · 1 Fall
- ohne Unterthema 342.745 € 15 % · 1 Fall
- Betroffenenrechte und Transparenz 40.076 € 2 % · 2 Fälle
Wen?
nach BrancheAlle Branchen
Wann?
je Quartal, nach Entscheidungsdatum| Zeitraum | Fälle | Summe |
|---|---|---|
| Q3 2023 | 0 | — |
| Q4 2023 | 0 | — |
| Q1 2024 | 0 | — |
| Q2 2024 | 0 | — |
| Q3 2024 | 0 | — |
| Q4 2024 | 0 | — |
| Q1 2025 | 1 | 342.745 € |
| Q2 2025 | 0 | — |
| Q3 2025 | 0 | — |
| Q4 2025 | 0 | — |
| Q1 2026 | 1 | 21.331 € |
| Q2 2026 | 1 | 1,85 Mio. € |
| Q3 2026 | 1 | 18.745 € |
4 Fälle
01.06.2026 Elkjøp Nordic AS, Elkjøp Norge ASElkjøp: 20 Mio. NOK Bußgeld wegen ungültiger Einwilligung im Kundenclub 1,85 Mio. €
Datatilsynet verhängte gegen Elkjøp Nordic AS und Elkjøp Norge AS ein Bußgeld von 20.000.000 NOK. Nach einer Vor-Ort-Prüfung im Juni 2022 stellte die Behörde fest, dass die Einwilligung für den Kundenclub weder informiert noch spezifisch noch freiwillig war, Clubdaten ohne Rechtsgrundlage für das Werkzeug „kundematch“ weiterverwendet wurden, die Rechtmäßigkeit sogenannter Offline-Konversionen nicht geprüft und dokumentiert war und Berichtigungsanträge nicht fristgerecht bearbeitet wurden. Die Entscheidung erging im Kooperationsverfahren mit den Aufsichtsbehörden Schwedens, Islands, Finnlands und Dänemarks; in den nordischen Ländern waren über sechs Millionen Clubmitglieder betroffen.
Wer Rabatte an eine Clubmitgliedschaft knüpft, muss für jeden Werbezweck vorab eine gesonderte, informierte und freiwillige Einwilligung einholen und darf Clubdaten nicht ungeprüft für neue Zwecke wie Zielgruppenabgleiche nutzen.
Wirksame Einwilligung in Kundenclubs und Treueprogrammen
- Behörde / Gericht
- Datatilsynet
- Rechtsgebiet
- Datenschutz · Werbung und Einwilligung
- Rechtsgrundlage
- Art. 6 Abs. 1 i. V. m. Art. 4 Nr. 11, Art. 6 Abs. 4, Art. 5 Abs. 2 i. V. m. Art. 5 Abs. 1 lit. a, Art. 12 Abs. 3 DSGVO; Art. 58 Abs. 2 lit. i DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Handel und E-Commerce
- Verschulden
- vorsätzlich
- Mildernde Umstände
- Verbesserungen nach der Prüfung, lange Verfahrensdauer bei Datatilsynet und fehlender Nachweis der Verarbeitung sensibler Daten; der Betrag liegt deutlich unter dem Ausgangswert der EDSA-Leitlinien (0,4–0,8 % des Konzernumsatzes).
- Veröffentlicht
- 04.06.2026
Originalbetrag 20.000.000 NOK, umgerechnet zum EZB-Referenzkurs vom 01.06.2026.
- Datatilsynet: Overtredelsesgebyr til Elkjøp (04.06.2026) Pressemitteilung einer Behörde
- Datatilsynet, Vedtak om overtredelsesgebyr – Kundeklubb og de registrertes rettigheter, 22/00049-13, 01.06.2026 Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 28.09.2026 · Direktlink
Fehler melden
12.08.2026 Lab Pharma ASLab Pharma AS: 205.000 NOK für Drohungen gegen Datatilsynet-Mitarbeitende 18.745 €
Datatilsynet verhängte gegen den Online-Händler für Nahrungsergänzungsmittel Lab Pharma AS ein Bußgeld von 205.000 NOK wegen Verletzung der Pflicht zur Zusammenarbeit mit der Aufsichtsbehörde (Art. 31 DSGVO): Das Unternehmen hatte Sachbearbeitende mit Strafanzeigen und Klagen bedroht, um die Prüfung einer Beschwerde zu beenden, und angeforderte Unterlagen verspätet eingereicht. Zugleich ordnete die Behörde an, Namen und Bilder einer früheren Werbepartnerin (Influencerin) von allen Websites des Unternehmens zu löschen und ihre Daten bis zum Nachweis einer Rechtsgrundlage nicht mehr für Marketing zu verwenden, weil der zugrunde liegende Vertrag bereits im März 2017 ausgelaufen war.
Wer eine Anordnung der Aufsicht für rechtswidrig hält, muss den Rechtsbehelf nutzen – Drohungen gegen Sachbearbeitende und verschleppte Fristen werden selbst zum sanktionierten Verstoß.
Umgang mit Aufsichtsbehörden und Mitwirkungspflichten
- Behörde / Gericht
- Datatilsynet
- Rechtsgebiet
- Datenschutz · Betroffenenrechte und Transparenz
- Rechtsgrundlage
- Art. 31, Art. 58 Abs. 2 lit. f, g und i, Art. 83 DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Handel und E-Commerce
- Verschulden
- vorsätzlich
- Haftung von Führungskräften
- Datatilsynet rechnete das vorsätzliche Handeln der Unternehmensleitung dem Unternehmen zu.
- Veröffentlicht
- 17.08.2026
Originalbetrag 205.000 NOK, umgerechnet zum EZB-Referenzkurs vom 12.08.2026.
- Datatilsynet: Overtredelsesgebyr til Lab Pharma AS (17.08.2026) Pressemitteilung einer Behörde
- Datatilsynet, Vedtak om overtredelsesgebyr og pålegg om sletting og stans – Lab Pharma AS, 23/00435-62, 12.08.2026 Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 28.09.2026 · Direktlink
Fehler melden
16.01.2026 Timegrip ASTimegrip AS: 250.000 NOK, weil Beschäftigte keine Zeiterfassungsdaten erhielten 21.331 €
Datatilsynet verhängte gegen den Anbieter von Zeiterfassungssystemen Timegrip AS ein Bußgeld von 250.000 NOK, weil das Unternehmen nach der Insolvenz einer Einzelhandelskette 80 früheren Beschäftigten die Auskunft über ihre Stempeldaten verweigerte, die sie zum Nachweis ihrer Lohnforderungen brauchten. Die Behörde stufte Timegrip als Verantwortlichen ein, weil das Unternehmen nach der Insolvenz faktisch allein über Speicherung, Nutzung und Zugang entschied, und sah einen Verstoß gegen das Auskunftsrecht nach Art. 15 Abs. 1 und 3 DSGVO. Angekündigt waren 750.000 NOK; die Behörde berücksichtigte u. a. die unübersichtliche Lage und die eigene lange Verfahrensdauer.
Auftragsverarbeiter sollten vertraglich regeln, wie Daten bei Insolvenz des Verantwortlichen herausgegeben werden – wer die Daten faktisch kontrolliert, haftet als Verantwortlicher auch für Auskunftsansprüche.
Auskunftsrechte von Beschäftigten und Rollenverteilung bei Auftragsverarbeitung
- Behörde / Gericht
- Datatilsynet
- Rechtsgebiet
- Datenschutz · Betroffenenrechte und Transparenz
- Rechtsgrundlage
- Art. 15 Abs. 1 und 3, Art. 58 Abs. 2 lit. i, Art. 83 DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Telekommunikation, IT und Software
- Verschulden
- vorsätzlich
- Mildernde Umstände
- Unübersichtliche Lage nach der Insolvenz des Kunden (nur begrenzt gewichtet) und lange Verfahrensdauer bei Datatilsynet; angekündigt waren 750.000 NOK.
- Veröffentlicht
- 20.01.2026
Originalbetrag 250.000 NOK, umgerechnet zum EZB-Referenzkurs vom 16.01.2026.
- Datatilsynet: Overtredelsesgebyr for manglende innsyn (20.01.2026) Pressemitteilung einer Behörde
- Datatilsynet, Vedtak om ileggelse av overtredelsesgebyr – Timegrip AS, 20/02911-20, 16.01.2026 Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 28.09.2026 · Direktlink
Fehler melden
10.03.2025 Telenor ASATelenor ASA: 4 Mio. NOK wegen Mängeln bei Datenschutzbeauftragtem und Kontrolle 342.745 €
Nach einer Prüfung verhängte Datatilsynet gegen Telenor ASA ein Bußgeld von 4.000.000 NOK, weil die Konzernmutter keine geeigneten organisatorischen Maßnahmen und Richtlinien für die Stellung ihres Datenschutzbeauftragten getroffen hatte (Art. 24 Abs. 1 und 2 DSGVO). Zusätzlich sprach die Behörde eine Verwarnung aus, weil rund ein Jahr lang keine Berichtslinie des Datenschutzbeauftragten zur obersten Leitungsebene bestand, und ordnete an, die Pflicht zur Benennung eines Datenschutzbeauftragten dokumentiert zu prüfen und das Verzeichnis der Verarbeitungstätigkeiten zu überarbeiten. Laut Datatilsynet ist die Entscheidung angefochten; eine Entscheidung der Personvernnemnda wird für Herbst 2026 erwartet. Die Entscheidung ist nicht rechtskräftig.
Die Rolle des Datenschutzbeauftragten muss dokumentiert sein – mit direkter Berichtslinie zur obersten Leitung, klaren Regeln zu seiner Beteiligung und einer Prüfung möglicher Interessenkonflikte.
Stellung und Unabhängigkeit des Datenschutzbeauftragten
- Behörde / Gericht
- Datatilsynet
- Rechtsgebiet
- Datenschutz
- Rechtsgrundlage
- Art. 24 Abs. 1 und 2, Art. 30, Art. 37 Abs. 7, Art. 38 Abs. 2 und 3, Art. 58 Abs. 2 lit. b, d und i DSGVO; § 26 personopplysningsloven
- Maßnahme
- Bußgeld
- Verfahrensstand
- angefochten
- Branche
- Telekommunikation, IT und Software
- Beschäftigte
- 10.000 und mehr
- Verschulden
- fahrlässig
- Mildernde Umstände
- Keine konkreten Schäden für Betroffene festgestellt; die lange Verfahrensdauer wurde bei der Bemessung berücksichtigt.
- Veröffentlicht
- 14.03.2025
Originalbetrag 4.000.000 NOK, umgerechnet zum EZB-Referenzkurs vom 10.03.2025.
- Datatilsynet: Telenor ASA er ilagt sanksjoner for mangler ved personvernombudsordning og internkontroll (14.03.2025) Pressemitteilung einer Behörde
- Datatilsynet, Vedtak – Personvernombudets rolle i Telenor ASA, 21/03823-45, 10.03.2025 Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 28.09.2026 · Direktlink