Compliance-Radar
Wer wurde wofür sanktioniert?
Bußgelder, Urteile und Vorfälle aus Europa, Nordamerika, Lateinamerika, Asien-Pazifik, Naher Osten und Afrika: 2.207 Fälle aus 44 Jurisdiktionen, jeder mit amtlicher Quelle und vor der Veröffentlichung gegen diese Quelle geprüft. Filtern Sie nach Land, Rechtsgebiet und Branche. Ein Klick auf ein Diagramm geht eine Ebene tiefer.
Klicken Sie auf einen Balken, um eine Ebene tiefer zu gehen.
Wo?
nach Behörde- Datatilsynet 133.684 € 100 % · 1 Fall
Wofür?
nach RechtsgebietAlle Rechtsgebiete
Wen?
nach Unternehmen- Anonymisierte Unternehmen 133.684 € 100 % · 1 Fall
Wann?
je Jahr, nach Entscheidungsdatum| Zeitraum | Fälle | Summe |
|---|---|---|
| 2023 | 1 | 133.684 € |
| 2024 | 0 | – |
| 2025 | 0 | – |
| 2026 | 0 | – |
1 Fall
08.03.2023 ein US-amerikanischer MedizinprodukteherstellerUS-Medizinproduktehersteller: Bußgeld wegen verspäteter Meldung einer Datenpanne 133.684 €
Datatilsynet verhängte gegen einen US-Medizinproduktehersteller ein Bußgeld von 2.500.000 NOK, weil das Unternehmen einen Cybervorfall mit Daten aller europäischen Beschäftigten (darunter eine Person in Norwegen) erst 67 Tage nach Kenntnis statt binnen 72 Stunden meldete (Art. 33 Abs. 1 DSGVO). Nach seinen internen Regeln wollte der Hersteller erst melden, wenn der Vorfall vollständig aufgeklärt ist. Nach der Beschwerde des Unternehmens wurde das Bußgeld wegen der langen Verfahrensdauer bis zur Behandlung durch die Personvernnemnda auf 1.500.000 NOK herabgesetzt; die Personvernnemnda bestätigte den Bescheid mit diesem Betrag.
Die 72-Stunden-Frist für Datenpannen beginnt mit der Kenntnis vom Vorfall; interne Regeln, die eine Meldung erst nach vollständiger Aufklärung vorsehen, sind rechtswidrig.
Meldung von Datenpannen binnen 72 Stunden
- Behörde / Gericht
- Datatilsynet
- Rechtsgebiet
- Datenschutz · Datenpannen und Datensicherheit
- Rechtsgrundlage
- Art. 33 Abs. 1, Art. 58 Abs. 2 lit. i, Art. 83 Abs. 4 lit. a DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- reduziert
- Branche
- Gesundheitswesen
- Verschulden
- fahrlässig
- Mildernde Umstände
- Herabsetzung auf 1.500.000 NOK wegen der langen Verfahrensdauer bis zur Behandlung durch die Personvernnemnda.
- Veröffentlicht
- 16.03.2023
Originalbetrag 1.500.000 NOK, umgerechnet zum EZB-Referenzkurs vom 08.03.2023.
- Datatilsynet (NO), zentrale Entscheidungen (Übersicht) (Entscheidung 2023) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 28.09.2026 · Unternehmensname anonymisiert seit 08.03.2025 · Direktlink