Compliance-Radar
Wer wurde wofür sanktioniert?
Bußgelder, Urteile und Vorfälle aus Europa, Nordamerika, Lateinamerika, Asien-Pazifik, Naher Osten und Afrika: 2.207 Fälle aus 44 Jurisdiktionen, jeder mit amtlicher Quelle und vor der Veröffentlichung gegen diese Quelle geprüft. Filtern Sie nach Land, Rechtsgebiet und Branche. Ein Klick auf ein Diagramm geht eine Ebene tiefer.
Klicken Sie auf einen Balken, um eine Ebene tiefer zu gehen.
Wo?
nach RegionAlle Jurisdiktionen
Wofür?
nach UnterthemaWen?
nach UnternehmenWann?
je Jahr, nach Entscheidungsdatum| Zeitraum | Fälle | Summe |
|---|---|---|
| 2023 | 1 | 40.000 € |
| 2024 | 2 | 2,25 Mio. € |
| 2025 | 5 | 6,93 Mio. € |
| 2026 | 0 | – |
8 Fälle
11.12.2025 Singapore Telecommunications Limited (Singtel)IMDA: 1 Mio. SGD gegen Singtel nach mehrstündigem Ausfall der Festnetztelefonie 660.197 €
Am 8. Oktober 2024 fiel die Festnetztelefonie von Singtel für rund 500.000 Privat- und Geschäftskunden mehr als vier Stunden lang aus; betroffen waren auch Kundenhotlines von Behörden, Gesundheitseinrichtungen und Banken sowie Notrufdienste. Ursache war, dass die virtualisierten Firewalls des Sprachsystems und eines Überwachungssystems dieselbe Hardware nutzten, sodass eine Überlastung des unzureichend gefilterten Überwachungssystems auch das Sprachsystem störte und die automatische Umschaltung nicht sauber griff; ein Cyberangriff lag nach der Untersuchung nicht vor. Die IMDA verhängte nach dem Telecommunications Act eine Strafe von 1 Mio. SGD, weil der Vorfall für Singtel vermeidbar gewesen sei.
Kritische Dienste brauchen getrennte Komponenten und zuverlässig erprobte Umschaltmechanismen – geteilte Hardware kann den Fehler eines Nebensystems zum Ausfall der Kernleistung machen.
- Behörde / Gericht
- Infocomm Media Development Authority (IMDA)
- Rechtsgebiet
- Informationssicherheit und Cyber · Kritische Infrastrukturen
- Rechtsgrundlage
- Telecommunications Act
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Telekommunikation, IT und Software
- Beschäftigte
- 10.000 und mehr
- Veröffentlicht
- 11.12.2025
Originalbetrag 1.000.000 SGD, umgerechnet zum EZB-Referenzkurs vom 11.12.2025.
- IMDA: IMDA Imposes Financial Penalty on Singtel for Fixed Voice Disruption (11.12.2025) Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 04.10.2026 · Direktlink
Fehler melden
01.12.2025 One New Zealand Group Limited (One NZ)One NZ: 1,1 Mio. NZD wegen Verstößen gegen den 111-Notrufkodex 543.022 €
Nach einem Verfahren der Commerce Commission verpflichtete der High Court die One New Zealand Group Limited zu einer Geldbuße (pecuniary penalty) von 1.100.000 NZD; zusätzlich zahlt das Unternehmen 100.000 NZD an die Kosten der Behörde, die im Betrag nicht enthalten sind. One NZ räumte zehn Verstöße gegen den 111 Contact Code aus den Jahren 2021 bis 2023 ein, die Informationspflichten, Aufzeichnungen und die regelmäßige Ansprache von Kunden betrafen. Der Kodex soll sicherstellen, dass schutzbedürftige Kunden, deren Festnetzanschluss bei Stromausfall nicht funktioniert, kostenlos eine andere Möglichkeit zum Notruf 111 erhalten.
Wer Kunden von Kupfer- auf neue Festnetztechnik umstellt, muss die Notrufmöglichkeit schutzbedürftiger Kunden bei Stromausfall aktiv nachhalten und lückenlos dokumentieren.
Pflichten gegenüber schutzbedürftigen Kunden beim Notruf während Stromausfällen: informieren, nachfassen, dokumentieren
- Behörde / Gericht
- High Court of New Zealand (Verfahren der Commerce Commission)
- Rechtsgebiet
- Informationssicherheit und Cyber · Kritische Infrastrukturen
- Rechtsgrundlage
- Telecommunications Act 2001 (Neuseeland), s 156B; 111 Contact Code
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Telekommunikation, IT und Software
- Mildernde Umstände
- Laut Commerce Commission korrigierte One NZ die Verstöße, sobald es ihr Ausmaß erkannte, und kooperierte vollständig bei der Untersuchung; die Verstöße wurden eingeräumt.
- Veröffentlicht
- 01.12.2025
Originalbetrag 1.100.000 NZD, umgerechnet zum EZB-Referenzkurs vom 01.12.2025.
- Commerce Commission – One NZ ordered to pay $1.1 million for breaching 111 obligations (01.12.2025) Pressemitteilung einer Behörde
- Commerce Commission, Case register – One New Zealand Group Limited (PRJ0047020) Durchsetzungsdatenbank einer Behörde
Gegen die amtliche Quelle geprüft am 03.10.2026 · Direktlink
Fehler melden
17.10.2025 Odido Netherlands B.V.Niederlande: 1,52 Mio. Euro gegen Odido – Abhörsystem ohne Sicherheitsplan und Personalprüfung 1,52 Mio. €
Bei Prüfungen 2021/22 stellte die RDI fest, dass der Mobilfunkbetreiber für sein System zur gesetzlichen Telekommunikationsüberwachung keinen vorgeschriebenen Sicherheitsplan hatte, Beschäftigte mit Zugriff nicht ausreichend überprüft waren (fehlende Funktionsbeschreibungen, Geheimhaltungserklärungen, Führungszeugnisse), Unbefugte Zugang zu Abhördaten hatten und Lieferanten digital auf das System zugreifen konnten. Die RDI verhängte 1.518.750 Euro; Odido hat das System inzwischen erneuert.
Bei besonders schutzbedürftigen Systemen sind Sicherheitsplan, Personalüberprüfung und strikt begrenzte Lieferantenzugänge keine Formalie, sondern Kern der Pflicht.
Zugriffsrechte, Personalüberprüfung und Lieferantenzugänge bei sensiblen Systemen
- Behörde / Gericht
- Rijksinspectie Digitale Infrastructuur (RDI)
- Rechtsgebiet
- Informationssicherheit und Cyber · Kritische Infrastrukturen
- Rechtsgrundlage
- Telecommunicatiewet Art. 15.4; Besluit beveiliging gegevens telecommunicatie (Bbgt) Art. 2, 3, 4
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Telekommunikation, IT und Software
- Mildernde Umstände
- System erneuert, Risiko unbefugter Zugriffe beseitigt.
- Veröffentlicht
- 17.10.2025
- RDI legt Odido boete op van ruim 1,5 miljoen vanwege onvoldoende beveiligd aftapsysteem Pressemitteilung einer Behörde
- Beschikking tot oplegging bestuurlijke boete Odido (Publieksversie) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 28.09.2026 · Direktlink
Fehler melden
03.07.2025 Telenor Norge ASTelenor Norge: 50 Mio. NOK nach vier Störungen der Notrufnummern im Herbst 2024 4,21 Mio. €
Die Nkom verhängte gegen Telenor Norge eine Verwaltungssanktion (overtredelsesgebyr) von 50.000.000 NOK, weil Notrufe über das Netz des Anbieters an vier Terminen im Herbst 2024 (29. August, 16. September, 17./18. Oktober, 13. November) ganz oder zeitweise scheiterten oder falsch geleitet wurden. Die Aufsicht stellte 22 Verstöße gegen ekomloven, sikkerhetsloven und mehrere Verordnungen fest, darunter unzureichende Risikobewertungen, nicht sicher durchgeführte geplante Arbeiten, unzureichende Redundanz, ungenügende Prüfung eines Unterauftragnehmers und verspätete Meldungen an die Behörde. Im endgültigen Beschluss hielt die Nkom an der im Februar 2025 angekündigten Höhe fest; die Beschwerdefrist lief bis 8. September 2025.
Wer Notrufdienste trägt, muss geplante Netzänderungen mit Risikoanalyse und funktionierender Redundanz absichern, Zulieferer prüfen und Störungen fristgerecht melden.
Geplante Arbeiten an kritischen Netzen: Risikoanalyse, funktionierende Rückfallebene und Meldung an die Aufsicht binnen 30 Minuten
- Behörde / Gericht
- Nasjonal kommunikasjonsmyndighet (Nkom)
- Rechtsgebiet
- Informationssicherheit und Cyber · Kritische Infrastrukturen
- Rechtsgrundlage
- ekomloven (lov 4. juli 2003 nr. 83), sikkerhetsloven (lov 1. juni 2018 nr. 24), ekomforskriften, nummerforskriften, klassifiseringsforskriften, virksomhetssikkerhetsforskriften
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Telekommunikation, IT und Software
- Beschäftigte
- 1.000 bis 9.999
- Veröffentlicht
- 03.07.2025
Originalbetrag 50.000.000 NOK, umgerechnet zum EZB-Referenzkurs vom 03.07.2025.
- Nkom – Opprettholder millionbot mot Telenor (03.07.2025) Pressemitteilung einer Behörde
- Nkom – Tilsynsrapporten mot Telenor er klar: Varsler bot på 50 millioner kroner (27.02.2025) Pressemitteilung einer Behörde
- Nkom – Tilsynsrapport Telenor, offentlig sammendrag av sikkerhetsgradert tilsynsrapport (foreløpig), 27.02.2025 Entscheidung einer Behörde
- Brønnøysundregistrene, Enhetsregisteret – Telenor Norge AS (org.nr. 976967631), antall ansatte Amtliches Register oder Bekanntmachung
Gegen die amtliche Quelle geprüft am 28.09.2026 · Direktlink
Fehler melden
21.05.2025 GoDaddy Inc.FTC: GoDaddy muss nach Hosting-Sicherheitslücken ein Informationssicherheitsprogramm aufbauen Anordnung
Laut FTC setzte der Webhoster für seine Hosting-Dienste keine Multi-Faktor-Authentifizierung ein, überwachte Sicherheitsbedrohungen unzureichend und sicherte Verbindungen zu Kundendaten nicht ab, warb aber mit „preisgekrönter Sicherheit“. Die endgültige Anordnung verbietet Falschaussagen zur Sicherheit, verlangt ein umfassendes Informationssicherheitsprogramm und regelmäßige Prüfungen durch unabhängige Assessoren.
Wer mit Sicherheit wirbt, muss Grundlagen wie MFA und Bedrohungsüberwachung nachweisen können – sonst wird das Werbeversprechen selbst zum Verstoß.
MFA, Monitoring und ehrliche Sicherheitsversprechen
- Behörde / Gericht
- Federal Trade Commission (FTC)
- Rechtsgebiet
- Informationssicherheit und Cyber · Sicherheitsmaßnahmen und Risikomanagement
- Rechtsgrundlage
- Section 5 FTC Act
- Maßnahme
- Anordnung
- Verfahrensstand
- rechtskräftig
- Branche
- Telekommunikation, IT und Software
- Veröffentlicht
- 21.05.2025
- FTC Finalizes Order with GoDaddy over Data Security Failures Pressemitteilung einer Behörde
- FTC Takes Action Against GoDaddy for Alleged Lax Data Security for Its Website Hosting Services Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 28.09.2026 · Direktlink
Fehler melden
21.05.2024 ein niederländischer TelekommunikationsanbieterNiederlande: 2,25 Mio. Euro gegen Telekommunikationsanbieter wegen unzureichend gesichertem Abhörsystem 2,25 Mio. €
Ein niederländischer Telekommunikationsanbieter traf laut RDI von Oktober 2021 bis Dezember 2022 nicht die nötigen Maßnahmen, um Daten aus der gesetzlichen Telekommunikationsüberwachung vor Unbefugten zu schützen: Der Sicherheitsplan genügte nicht, Personal mit Zugriff war unzureichend überprüft (fehlende Funktionsbeschreibungen, Geheimhaltungserklärungen, Führungszeugnisse), und logische wie physische Zugangskontrollen waren mangelhaft. Ein tatsächlicher unbefugter Zugriff wurde nicht festgestellt; die Buße beträgt 2,25 Mio. Euro.
Schnittstellen für Behördenzugriffe sind Hochrisikosysteme; Zugriffskontrollen und Überprüfung des Personals müssen dokumentiert und lückenlos sein.
Zugangskontrolle und Personalüberprüfung bei Überwachungsschnittstellen
- Behörde / Gericht
- Rijksinspectie Digitale Infrastructuur (RDI)
- Rechtsgebiet
- Informationssicherheit und Cyber · Kritische Infrastrukturen
- Rechtsgrundlage
- Telecommunicatiewet Art. 15.4; Besluit beveiliging gegevens telecommunicatie (Bbgt) Art. 2, 3, 4, 8
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Telekommunikation, IT und Software
- Mildernde Umstände
- Mängel nach Feststellung behoben; kein tatsächlicher unbefugter Zugriff festgestellt.
- Veröffentlicht
- 22.10.2024
- RDI, Nachrichten (Übersicht) (Entscheidung 2024) Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 28.09.2026 · Fassung 4 · Unternehmensname anonymisiert seit 21.05.2026 · Direktlink
Fehler melden
20.05.2024 ein US-amerikanischer DatendienstleisterFTC: US-Datendienstleister muss nach Hackerangriff Altdaten löschen und Sicherheit ausbauen Anordnung
Laut FTC-Beschwerde nutzte ein Angreifer Anfang 2020 Schwachstellen im Netz des Datendienstleisters für Unternehmen und gemeinnützige Organisationen und erbeutete große Mengen unverschlüsselter Daten, darunter Sozialversicherungs- und Kontonummern von Millionen Menschen; der Angriff blieb drei Monate unentdeckt, der Dienstleister informierte seine Kunden erst nach fast zwei Monaten und stellte das Ausmaß irreführend dar. Die endgültige Anordnung verlangt ein umfassendes Sicherheitsprogramm, einen Löschplan, das Löschen nicht mehr benötigter Daten und die Meldung künftiger meldepflichtiger Vorfälle an die FTC.
Daten, die nicht mehr gebraucht werden, sind bei einem Angriff reines Risiko – Aufbewahrungsfristen und Löschroutinen sind Sicherheitsmaßnahmen.
Datenminimierung, Verschlüsselung und ehrliche Vorfallkommunikation
- Behörde / Gericht
- Federal Trade Commission (FTC)
- Rechtsgebiet
- Informationssicherheit und Cyber · Sicherheitsmaßnahmen und Risikomanagement
- Rechtsgrundlage
- Section 5 FTC Act
- Maßnahme
- Anordnung
- Verfahrensstand
- rechtskräftig
- Branche
- Telekommunikation, IT und Software
- Veröffentlicht
- 20.05.2024
- FTC, Pressemitteilungen (Übersicht) (Entscheidung 2024) Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 28.09.2026 · Fassung 3 · Unternehmensname anonymisiert seit 20.05.2026 · Direktlink
Fehler melden
20.02.2023 ein griechischer TelekommunikationsanbieterGriechischer TK-Anbieter: 40.000 EUR – fremde Gesprächsaufnahmen verschickt, nicht gemeldet 40.000 €
Eine Kundin erhielt auf ihr Auskunftsersuchen eine CD mit Callcenter-Gesprächen eines anderen Kunden. Der Anbieter untersuchte den Hinweis nicht selbst, sondern verließ sich auf den Dienstleister und forderte die CD zurück; die Behörde ahndete die unterlassene Meldung und die nicht erfüllte Auskunft.
Meldet ein Betroffener eine Panne beim Dienstleister, muss der Verantwortliche selbst prüfen und melden – die Pflicht lässt sich nicht delegieren.
Hinweise von Betroffenen auf Datenpannen ernst nehmen
- Behörde / Gericht
- Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Hellenic DPA)
- Rechtsgebiet
- Informationssicherheit und Cyber · Meldepflichten bei Sicherheitsvorfällen
- Rechtsgrundlage
- Art. 15, Art. 33 DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Telekommunikation, IT und Software
- Veröffentlicht
- 30.03.2023
- Hellenic DPA, Entscheidungen (Übersicht) (Entscheidung 2023) Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 28.09.2026 · Fassung 4 · Unternehmensname anonymisiert seit 20.02.2025 · Direktlink