Compliance-Radar

Wer wurde wofür sanktioniert?

Bußgelder, Urteile und Vorfälle aus Europa, Nordamerika, Lateinamerika, Asien-Pazifik, Naher Osten und Afrika: 2.207 Fälle aus 44 Jurisdiktionen, jeder mit amtlicher Quelle und vor der Veröffentlichung gegen diese Quelle geprüft. Filtern Sie nach Land, Rechtsgebiet und Branche. Ein Klick auf ein Diagramm geht eine Ebene tiefer.

Informationssicherheit und Cyber Gesundheitswesen Alle Filter entfernen

1Fall aus 1 Jurisdiktion

1,38 Mio. €Summe der Geldbeträge

1,38 Mio. €Größter Einzelfall: eine US-amerikanische Telemedizin- und Rabattplattform

1,38 Mio. €Median je Fall mit Betrag

Klicken Sie auf einen Balken, um eine Ebene tiefer zu gehen.

nach Betrag nach Fallzahl

Wo?

nach Region

Alle Jurisdiktionen

USA 1,38 Mio. € 100 % · 1 Fall

Wofür?

nach Unterthema

Meldepflichten bei Sicherheitsvorfällen 1,38 Mio. € 100 % · 1 Fall

Wen?

nach Unternehmen

Anonymisierte Unternehmen 1,38 Mio. € 100 % · 1 Fall

Wann?

je Jahr, nach Entscheidungsdatum

Verlauf
Zeitraum	Fälle	Summe
2023	1	1,38 Mio. €
2024	0	–
2025	0	–
2026	0	–

1 Fall

Neueste zuerst Höchste Beträge

01.02.2023 eine US-amerikanische Telemedizin- und RabattplattformTelemedizinplattform: 1,5 Mio. USD – erste Strafe nach der Health Breach Notification Rule USAMeldepflichten bei Sicherheitsvorfällenanonymisiert 1,38 Mio. €

Die Telemedizin- und Rabattplattform gab jahrelang Gesundheitsdaten ihrer Nutzer an drei große Werbe- und Technologieunternehmen und andere Werbepartner weiter und meldete diese unbefugten Offenlegungen nicht, wie es die Health Breach Notification Rule verlangt. Im ersten Verfahren nach dieser Regel stimmte die Plattform einer zivilrechtlichen Strafe von 1,5 Mio. USD und einem Verbot der Weitergabe zu Werbezwecken zu; der Vergleich bedurfte noch gerichtlicher Genehmigung.

Was Unternehmen daraus mitnehmen

Die Weitergabe von Gesundheitsdaten über Tracking-Pixel kann selbst ein meldepflichtiger „Breach“ sein – Tracking-Einbindungen gehören in die Vorfallsbewertung.

Behörde / Gericht: Federal Trade Commission (FTC) / U.S. Department of Justice
Rechtsgebiet: Informationssicherheit und Cyber · Meldepflichten bei Sicherheitsvorfällen
Rechtsgrundlage: FTC Health Breach Notification Rule (16 CFR Part 318); Section 5 FTC Act
Maßnahme: Bußgeld
Verfahrensstand: unbekannt
Branche: Gesundheitswesen

Originalbetrag 1.500.000 USD, umgerechnet zum EZB-Referenzkurs vom 01.02.2023.

Quellen

FTC, Pressemitteilungen (Übersicht) (Entscheidung 2023) Pressemitteilung einer Behörde

Gegen die amtliche Quelle geprüft am 28.09.2026 · Fassung 4 · Unternehmensname anonymisiert seit 01.02.2025 · Direktlink

Fehler melden

So entsteht der Radar

Nur amtliche Quellen

Jeder Fall stützt sich auf eine Entscheidung, Pressemitteilung oder Datenbank einer Behörde oder eines Gerichts. Presse und Kanzleiberichte gelten höchstens als Zusatzhinweis.

Vier-Augen-Prüfung

Wer einen Fall einträgt, darf ihn nicht freigeben. Eine zweite, unabhängige Prüfung gleicht Unternehmen, Datum, Betrag und Rechtsgebiet mit der Quelle ab. Erst dann ist der Fall öffentlich.

Beträge vergleichbar

Beträge werden zum EZB-Referenzkurs vom Tag der Entscheidung umgerechnet. Den Originalbetrag finden Sie in jedem Fall.

Korrekturen mit Protokoll

Eine Korrektur ist eine neue, wieder geprüfte Fassung. Jede Änderung wird protokolliert. Fehler melden Sie direkt am Fall.

Unternehmensnamen werden zwei Jahre nach der Entscheidung eines Falls anonymisiert – gängige Praxis vieler Aufsichtsbehörden. Die amtlichen Quellen bleiben verlinkt.

Der Radar informiert über veröffentlichte Entscheidungen und ist keine Rechtsberatung. Nicht rechtskräftige Entscheidungen sind als solche gekennzeichnet, soweit der Stand bekannt ist.

Radar auf der eigenen Website einbinden

Bereit für Schulungen, die ankommen?