Compliance-Radar
Wer wurde wofür sanktioniert?
Bußgelder, Urteile und Vorfälle aus Europa und Nordamerika: 756 Fälle aus 32 Jurisdiktionen, jeder mit amtlicher Quelle und vor der Veröffentlichung gegen diese Quelle geprüft. Filtern Sie nach Land, Rechtsgebiet und Branche. Ein Klick auf ein Diagramm geht eine Ebene tiefer.
Klicken Sie auf einen Balken, um eine Ebene tiefer zu gehen.
Wo?
nach Behörde- Verwaltungsgerichtshof (Ausgangsbescheid: Datenschutzbehörde) 13 Mio. € 89 % · 1 Fall
- Datenschutzbehörde (DSB) 1,53 Mio. € 11 % · 4 Fälle
- Datenschutzbehörde 26.500 € 0 % · 2 Fälle
Wofür?
nach UnterthemaWen?
nach BrancheAlle Branchen
Wann?
je Quartal, nach Entscheidungsdatum| Zeitraum | Fälle | Summe |
|---|---|---|
| Q3 2023 | 0 | — |
| Q4 2023 | 1 | 20.000 € |
| Q1 2024 | 0 | — |
| Q2 2024 | 0 | — |
| Q3 2024 | 1 | 1,5 Mio. € |
| Q4 2024 | 1 | 5.000 € |
| Q1 2025 | 0 | — |
| Q2 2025 | 0 | — |
| Q3 2025 | 2 | 7.200 € |
| Q4 2025 | 0 | — |
| Q1 2026 | 1 | 25.500 € |
| Q2 2026 | 1 | 13 Mio. € |
| Q3 2026 | 0 | — |
7 Fälle
24.06.2026 Ö Aktiengesellschaft (in der Entscheidung abgekürzt; Adressverlag und Direktwerbeunternehmen)VwGH setzt Datenschutz-Geldbuße für Partei-Affinitäten endgültig auf 13 Mio. EUR fest 13 Mio. €
Das Unternehmen hatte für rund 2,2 Mio. Menschen statistisch errechnete 'Partei-Affinitäten' gespeichert und teils an Werbekunden verkauft – besondere Kategorien personenbezogener Daten ohne Einwilligung; zudem wurden Paketfrequenzdaten zweckwidrig weiterverarbeitet. Die DSB hatte 2019 18 Mio. EUR verhängt, das BVwG 2024 16 Mio. EUR; der VwGH setzte die Geldbuße nun rechtskräftig auf 13 Mio. EUR (plus 100.000 EUR Verfahrenskosten) fest.
Berechnete Merkmale wie politische Neigungen sind selbst besondere Kategorien – wer sie für Werbung ableitet, braucht eine ausdrückliche Einwilligung.
- Behörde / Gericht
- Verwaltungsgerichtshof (Ausgangsbescheid: Datenschutzbehörde)
- Rechtsgebiet
- Datenschutz · Werbung und Einwilligung
- Rechtsgrundlage
- DSGVO Art. 5 Abs. 1 lit. a und b, Art. 6 Abs. 4, Art. 9 Abs. 1 (VwGH Ro 2025/04/0007)
- Maßnahme
- Bußgeld
- Verfahrensstand
- reduziert
- Branche
- Sonstige
- Verschulden
- fahrlässig
- Mildernde Umstände
- Umfassende Kooperation, Löschung der Partei-Affinitäten, Vergleiche mit Betroffenen, lange Verfahrensdauer (5 Jahre, 10 Monate).
- Veröffentlicht
- 16.07.2026
- VwGH 24.06.2026, Ro 2025/04/0007 Gerichtsentscheidung
- VwGH bestätigt unrechtmäßige Verarbeitung von Partei-Affinitäten und setzt Geldbuße mit EUR 13 Mio. fest Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
19.01.2026 D*** GmbH (Digitalmarketing- und Recruitingagentur, anonymisiert)Recruiting-Agentur: 25.500 EUR für heimlich aufgezeichnete Bewerbertelefonate 25.500 €
Die Agentur führte für Kundenunternehmen telefonische Vorauswahlgespräche mit Bewerbenden, zeichnete sie ohne wirksame Einwilligung auf, speicherte sie unbefristet und gab sich dabei als das Kundenunternehmen aus. Die DSB verhängte 25.500 EUR (plus 2.550 EUR Kosten) wegen fehlender Rechtsgrundlage und Transparenz; das Unternehmen hat gegen die Strafhöhe Beschwerde beim Bundesverwaltungsgericht erhoben.
Gesprächsaufzeichnungen im Recruiting brauchen eine echte Rechtsgrundlage und klare Information darüber, wer tatsächlich verantwortlich ist.
Aufzeichnung von Telefonaten und Bewerberdaten
- Behörde / Gericht
- Datenschutzbehörde
- Rechtsgebiet
- Datenschutz · Betroffenenrechte und Transparenz
- Rechtsgrundlage
- DSGVO Art. 5 Abs. 1 lit. a, c und e, Art. 6 Abs. 1, Art. 12, 13
- Maßnahme
- Bußgeld
- Verfahrensstand
- angefochten
- Branche
- Sonstige
- Beschäftigte
- Unter 50
- Mildernde Umstände
- Keine einschlägigen Vorverstöße, Mitwirkung am Verfahren; Anpassung des Ausgangsbetrags an die geringe Unternehmensgröße.
- Datenschutzbehörde, Straferkenntnis 2025-1.049.138 vom 19.01.2026 Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
21.08.2025 Fachärztliche Ordination (Kardiologie, anonymisiert)Kardiologin zahlt 1.000 EUR für unbefugten ELGA-Zugriff auf Daten einer Ex-Mitarbeiterin 1.000 €
Eine Ärztin rief am 1. August 2024 zwölfmal E-Rezepte und Medikationsdaten einer ehemaligen Mitarbeiterin in der elektronischen Gesundheitsakte ELGA ab, ohne dass ein Behandlungszusammenhang bestand. Die DSB verhängte 1.000 EUR (plus 100 EUR Kosten), mildernd wirkten Geständnis und Unbescholtenheit.
Zugriffe auf Gesundheitsakten sind nur mit Behandlungsbezug erlaubt – und werden protokolliert.
Zugriffe auf Gesundheitsdaten nur mit Behandlungsbezug
- Behörde / Gericht
- Datenschutzbehörde
- Rechtsgebiet
- Datenschutz · Beschäftigtendaten
- Rechtsgrundlage
- DSGVO Art. 5 Abs. 1 lit. a und b, Art. 6 Abs. 1, Art. 9 Abs. 1 und 2
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Gesundheitswesen
- Verschulden
- fahrlässig
- Mildernde Umstände
- Unbescholtenheit, Fahrlässigkeit, volle Kooperation und Geständnis.
- Datenschutzbehörde, Straferkenntnis 2025-0.625.944 vom 21.08.2025 Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
06.08.2025 DSB: Geldstrafe gegen Nachrichtenportal, das Anweisung zum Cookie-Banner ignorierte 6.200 €
Die DSB hatte einem lokalen Nachrichtenportal (Medien-GmbH & Co KG, Name pseudonymisiert) 2023 per Bescheid aufgetragen, auf der ersten Ebene des Cookie-Banners eine gleichwertige Option zum Schließen ohne Einwilligung anzubieten. Weil das Unternehmen dies von Oktober 2024 bis mindestens März 2025 nicht umsetzte, verhängte die DSB 6.200 Euro wegen Nichtbefolgung einer Anweisung; das Straferkenntnis ist rechtskräftig.
Anordnungen der Aufsicht sind fristgerecht umzusetzen – wer sie ignoriert, riskiert ein eigenes Bußgeld zusätzlich zum ursprünglichen Verstoß.
- Behörde / Gericht
- Datenschutzbehörde (DSB)
- Rechtsgebiet
- Datenschutz · Cookies und Tracking
- Rechtsgrundlage
- Art. 58 Abs. 2 lit. d i. V. m. Art. 83 Abs. 6 DSGVO; Art. 7 DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Medien und Online-Plattformen
- DSB Straferkenntnis GZ 2025-0.276.820 vom 06.08.2025 (RIS) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
16.10.2024 DSB: 5.000 Euro gegen Covid-Labor mit Geschäftsführer als Datenschutzbeauftragtem 5.000 €
Eine GmbH mit diagnostischem Labor (Name pseudonymisiert), die in der Pandemie mit rund 200 Beschäftigten täglich bis zu 45.000 PCR-Analysen durchführte, hatte ihren Geschäftsführer zugleich als Datenschutzbeauftragten benannt. Wegen des damit verbundenen Interessenkonflikts verhängte die DSB 5.000 Euro; das Straferkenntnis ist rechtskräftig.
Wer über Zwecke und Mittel der Verarbeitung entscheidet, kann sich nicht selbst als Datenschutzbeauftragter kontrollieren.
- Behörde / Gericht
- Datenschutzbehörde (DSB)
- Rechtsgebiet
- Datenschutz
- Rechtsgrundlage
- Art. 37, Art. 38 Abs. 6 DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Gesundheitswesen
- Beschäftigte
- 50 bis 249
- Haftung von Führungskräften
- Geschäftsführer war zugleich als Datenschutzbeauftragter benannt – unzulässiger Interessenkonflikt.
- DSB Straferkenntnis GZ 2024-0.641.771 vom 16.10.2024 (RIS) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
16.08.2024 DSB: 1,5 Mio. Euro gegen Handelskette wegen Kameras auf SB-Kassen, PIN-Feld und Umgebung 1,5 Mio. €
Eine Handelsgesellschaft (Name pseudonymisiert) filmte in einer Filiale 2022 mit neun Kameras u. a. die Selbstbedienungskassen samt Tastatur des Bankomat-Terminals sowie öffentliche Flächen, Haltestellen und Nachbargrundstücke. Die DSB verhängte 1,5 Mio. Euro wegen fehlender Rechtsgrundlage und Verstoßes gegen die Datenminimierung; das BVwG bestätigte die Höhe am 25.07.2025, eine Revision ist anhängig.
Kameras im Handel eng auf den Schutzzweck ausrichten – PIN-Eingaben, öffentlicher Raum und Nachbargrundstücke gehören nicht ins Bild.
- Behörde / Gericht
- Datenschutzbehörde (DSB)
- Rechtsgebiet
- Datenschutz · Videoüberwachung
- Rechtsgrundlage
- Art. 5 Abs. 1 lit. a und c, Art. 6 Abs. 1 DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- angefochten
- Branche
- Handel und E-Commerce
- DSB Straferkenntnis GZ 2023-0.680.196 vom 16.08.2024 (RIS) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
07.12.2023 DSB: 20.000 Euro gegen Gastrobetrieb wegen Dauerüberwachung von Küche und Abholbereich 20.000 €
Eine Gastronomie-GmbH mit Liefer- und Abholbetrieb (Name pseudonymisiert) zeichnete Arbeitsplätze in Küche und Abholbereich ununterbrochen auf, auch außerhalb der Öffnungszeiten, und speicherte die Aufnahmen 14 Tage. Zusätzlich fehlte seit 2018 ein Verarbeitungsverzeichnis; die DSB verhängte 20.000 Euro, das Straferkenntnis ist rechtskräftig.
Auch kleine Betriebe dürfen Beschäftigte nicht permanent filmen – und brauchen ein Verzeichnis ihrer Verarbeitungen.
- Behörde / Gericht
- Datenschutzbehörde (DSB)
- Rechtsgebiet
- Datenschutz · Videoüberwachung
- Rechtsgrundlage
- Art. 5 Abs. 1 lit. a und c, Art. 6 Abs. 1, Art. 30 Abs. 1 DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Lebensmittel und Landwirtschaft
- DSB Straferkenntnis GZ 2023-0.583.644 vom 07.12.2023 (RIS) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink