Compliance-Radar
Wer wurde wofür sanktioniert?
Bußgelder, Urteile und Vorfälle aus Europa, Nordamerika, Lateinamerika, Asien-Pazifik, Naher Osten und Afrika: 2.207 Fälle aus 44 Jurisdiktionen, jeder mit amtlicher Quelle und vor der Veröffentlichung gegen diese Quelle geprüft. Filtern Sie nach Land, Rechtsgebiet und Branche. Ein Klick auf ein Diagramm geht eine Ebene tiefer.
Klicken Sie auf einen Balken, um eine Ebene tiefer zu gehen.
Wo?
nach LandWofür?
nach UnterthemaWen?
nach BrancheAlle Branchen
Wann?
je Jahr, nach Entscheidungsdatum| Zeitraum | Fälle | Summe |
|---|---|---|
| 2024 | 1 | 50.000 € |
| 2025 | 1 | 870 € |
| 2026 | 0 | – |
2 Fälle
04.09.2025 A*** GmbH (Werbeagentur, im Bescheid pseudonymisiert)Österreichische Werbeagentur: 870 EUR – Hinweis auf Sicherheitslücke als Spam abgetan 870 €
Über einen ungeschützten Entwicklungsserver der Werbeagentur waren Kundendaten (u. a. Namen, E-Mail-Adressen, Geburtsdaten, Telefonnummern) abrufbar. Eine Mitarbeiterin hielt den ersten Hinweis eines Externen im Januar 2025 für Spam; erst ein zweiter Hinweis im Februar erreichte die Geschäftsführung, die die Lücke schloss, den Vorfall aber erst am 2. Mai 2025 nach Aufforderung der DSB meldete. Die Behörde rechnete das Verhalten der Mitarbeiterin dem Unternehmen zu.
Externe Hinweise auf Sicherheitslücken brauchen einen klaren Eingangskanal – was im Spam landet, gilt trotzdem als bekannt.
Hinweise auf Sicherheitslücken erkennen und eskalieren
Fehlende oder unzureichende Schulung spielte in der Entscheidung eine Rolle.
- Behörde / Gericht
- Datenschutzbehörde (DSB)
- Rechtsgebiet
- Informationssicherheit und Cyber · Meldepflichten bei Sicherheitsvorfällen
- Rechtsgrundlage
- Art. 33 Abs. 1 iVm Art. 83 Abs. 4 lit. a DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Medien und Online-Plattformen
- Verschulden
- fahrlässig
- Mildernde Umstände
- Keine früheren Verstöße und Mitwirkung im Verfahren; Lücke nach dem zweiten Hinweis sofort geschlossen, Beschäftigte nachträglich geschult.
- DSB, Straferkenntnis GZ 2025-0.699.550 vom 04.09.2025 (RIS) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
08.02.2024 eine deutsche GroßbankBaFin: 50.000 Euro gegen Großbank wegen fehlerhafter Meldung eines IT-Vorfalls 50.000 €
Die BaFin setzte gegen eine deutsche Großbank ein Bußgeld von 50.000 Euro fest, weil die Bank ihr zu einem schwerwiegenden, kundenrelevanten IT-Sicherheitsvorfall bei ihren Zahlungsdiensten im Jahr 2023 falsche Angaben gemacht und sie deutlich verspätet informiert hatte. Der Bescheid vom 8. Februar 2024 ist rechtskräftig.
Meldungen zu IT-Vorfällen müssen schnell und inhaltlich richtig sein – falsche Angaben gegenüber der Aufsicht werden eigens geahndet.
Schwerwiegende IT-Sicherheitsvorfälle korrekt und fristgerecht melden
- Behörde / Gericht
- Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin)
- Rechtsgebiet
- Informationssicherheit und Cyber · Meldepflichten bei Sicherheitsvorfällen
- Rechtsgrundlage
- § 64 Abs. 3 Nr. 15 ZAG
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Finanzdienstleistungen und Versicherungen
- Beschäftigte
- 10.000 und mehr
- Veröffentlicht
- 18.03.2024
- BaFin, Maßnahmen und Sanktionen (Übersicht) (Entscheidung 2024) Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 02.10.2026 · Unternehmensname anonymisiert seit 08.02.2026 · Direktlink