Compliance-Radar
Wer wurde wofür sanktioniert?
Bußgelder, Urteile und Vorfälle aus Europa, Nordamerika, Lateinamerika, Asien-Pazifik, Naher Osten und Afrika: 2.033 Fälle aus 44 Jurisdiktionen, jeder mit amtlicher Quelle und vor der Veröffentlichung gegen diese Quelle geprüft. Filtern Sie nach Land, Rechtsgebiet und Branche. Ein Klick auf ein Diagramm geht eine Ebene tiefer.
Klicken Sie auf einen Balken, um eine Ebene tiefer zu gehen.
Wo?
nach Behörde- Information Regulator (South Africa) 35.595 € 100 % · 4 Fälle
Wofür?
nach UnterthemaWen?
nach BrancheAlle Branchen
Wann?
je Quartal, nach Entscheidungsdatum| Zeitraum | Fälle | Summe |
|---|---|---|
| Q4 2023 | 0 | – |
| Q1 2024 | 0 | – |
| Q2 2024 | 0 | – |
| Q3 2024 | 0 | – |
| Q4 2024 | 1 | 5.224 € |
| Q1 2025 | 0 | – |
| Q2 2025 | 0 | – |
| Q3 2025 | 0 | – |
| Q4 2025 | 2 | 30.371 € |
| Q1 2026 | 0 | – |
| Q2 2026 | 1 | – |
| Q3 2026 | 0 | – |
| Q4 2026 | 0 | – |
4 Fälle
13.11.2025 Blouberg Local MunicipalityInformation Regulator: 500.000 ZAR gegen Gemeinde Blouberg wegen Personaldaten im Netz 25.309 €
Die Gemeinde hatte personenbezogene Daten einer früheren beschäftigten Person verarbeitet, die im Internet offengelegt wurden; der Information Regulator wertete dies als schweren Eingriff in die Privatsphäre und erließ eine Enforcement Notice. Weil die Gemeinde die Abhilfeanordnungen nicht umsetzte, folgte eine Geldbuße von 500.000 ZAR; da sie nicht zahlte, hat der Regulator die Beitreibung gerichtlich eingeleitet.
Personaldaten bleiben auch nach dem Ausscheiden geschützt; wer Anordnungen der Aufsicht ignoriert, riskiert eine hohe Geldbuße und ein Beitreibungsverfahren.
Schutz von Personaldaten ehemaliger Beschäftigter
- Behörde / Gericht
- Information Regulator (South Africa)
- Rechtsgebiet
- Datenschutz · Beschäftigtendaten
- Rechtsgrundlage
- Protection of Personal Information Act 4 of 2013 (POPIA); Enforcement Notice und Infringement Notice
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Öffentlicher Sektor
- Veröffentlicht
- 13.11.2025
Originalbetrag 500.000 ZAR, umgerechnet zum EZB-Referenzkurs vom 13.11.2025.
- Information Regulator: Media briefing – high-level cases on POPIA and PAIA (13.11.2025) Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 04.10.2026 · Direktlink
Fehler melden
22.05.2026 Central Johannesburg TVET College (CJC)Central Johannesburg TVET College: Anordnung nach Fehlversand von Personalprüfberichten Anordnung
Die öffentliche Berufsschule hatte Berichte zur Überprüfung von Qualifikationen und Vorstrafen dreier Beschäftigter im September 2022 versehentlich per E-Mail an weitere Mitarbeitende verschickt, weder die Behörde noch die Betroffenen informiert und keinen Information Officer (Informationsbeauftragten) registriert. Abweichend von der Einschätzung ihres Enforcement Committee (Durchsetzungsausschuss) sah die Behörde darin auch eine unzulässige Weiterverarbeitung und stellte Verstöße gegen Rechenschaftspflicht, Zweckbindung, Datensicherheit und Meldepflicht fest; am 22. Mai 2026 ordnete sie u. a. die Registrierung, die nachträgliche Meldung, eine schriftliche Entschuldigung, ein Compliance-Framework und POPIA-Schulungen für alle Beschäftigten an.
Sensible Personalunterlagen gehören getrennt abgelegt – und auch ein interner Fehlversand ist ein meldepflichtiger Sicherheitsvorfall.
Fehlversand von E-Mails und Umgang mit Personalunterlagen
Fehlende oder unzureichende Schulung spielte in der Entscheidung eine Rolle.
- Behörde / Gericht
- Information Regulator (South Africa)
- Rechtsgebiet
- Datenschutz · Beschäftigtendaten
- Rechtsgrundlage
- Sections 8, 15(1), 19(1) und 22(1) Protection of Personal Information Act 4 of 2013 (POPIA); Enforcement Notice nach Section 95 POPIA
- Maßnahme
- Anordnung
- Verfahrensstand
- unbekannt
- Branche
- Öffentlicher Sektor
- Mildernde Umstände
- Die Schule rief die E-Mail zwei Tage später zurück, informierte die Beschäftigten über den Fehler und ergriff Maßnahmen gegen die Verantwortlichen; das entband sie laut Behörde aber nicht von der Meldepflicht.
- Veröffentlicht
- 02.06.2026
- Information Regulator: Enforcement Notice (Section 95 POPIA) – Central Johannesburg TVET College, dated 22 May 2026 (redacted) Entscheidung einer Behörde
- Information Regulator Media Statement, 02 June 2026: Information Regulator issues enforcement notices for the contraventions of POPIA and PAIA by public and private bodies Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 04.10.2026 · Direktlink
Fehler melden
13.11.2025 Lancet LaboratoriesInformation Regulator: 100.000 ZAR gegen Lancet Laboratories, Datenpannen nicht gemeldet 5.062 €
Eine Prüfung nach mehreren Sicherheitsvorfällen ergab, dass das Laborunternehmen die Vorfälle weder dem Information Regulator noch den betroffenen Personen gemeldet hatte. Nach einer Enforcement Notice, die es nicht befolgte, erhielt es eine Infringement Notice mit 100.000 ZAR Geldbuße, die inzwischen bezahlt ist.
Datenpannen müssen sowohl der Aufsicht als auch den Betroffenen gemeldet werden; wer mehrere Vorfälle nicht meldet, zieht eine Prüfung und Sanktionen nach sich.
Meldung von Datenpannen an Aufsicht und Betroffene
- Behörde / Gericht
- Information Regulator (South Africa)
- Rechtsgebiet
- Datenschutz · Datenpannen und Datensicherheit
- Rechtsgrundlage
- Protection of Personal Information Act 4 of 2013 (POPIA), s. 22
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Gesundheitswesen
- Veröffentlicht
- 13.11.2025
Originalbetrag 100.000 ZAR, umgerechnet zum EZB-Referenzkurs vom 13.11.2025.
- Information Regulator: Media briefing – high-level cases on POPIA and PAIA (13.11.2025) Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 04.10.2026 · Direktlink
Fehler melden
13.11.2024 Electoral Commission of South Africa (IEC)Information Regulator: 100.000 ZAR gegen Wahlkommission nach Leck der Kandidatenlisten 5.224 €
Nach der unbefugten Veröffentlichung von Kandidatenlisten für die Wahlen 2024 stellte der Information Regulator unzureichende organisatorische Schutzmaßnahmen fest und erließ am 10. September 2024 eine Enforcement Notice. Weil die Wahlkommission die Umsetzung nicht fristgerecht (31 Tage) nachwies, folgte eine Infringement Notice mit einer Geldbuße von 100.000 ZAR.
Nach einer Datenpanne ist nicht nur Abhilfe nötig, sondern auch der fristgerechte Nachweis gegenüber der Aufsicht; versäumte Fristen führen direkt zur Geldbuße.
Umsetzung behördlicher Abhilfeanordnungen nach einem Datenleck
- Behörde / Gericht
- Information Regulator (South Africa)
- Rechtsgebiet
- Datenschutz · Datenpannen und Datensicherheit
- Rechtsgrundlage
- Protection of Personal Information Act 4 of 2013 (POPIA); Enforcement Notice und Infringement Notice
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Öffentlicher Sektor
- Veröffentlicht
- 13.11.2024
Originalbetrag 100.000 ZAR, umgerechnet zum EZB-Referenzkurs vom 13.11.2024.
Gegen die amtliche Quelle geprüft am 04.10.2026 · Direktlink