Compliance-Radar
Wer wurde wofür sanktioniert?
Bußgelder, Urteile und Vorfälle aus Europa und Nordamerika: 756 Fälle aus 32 Jurisdiktionen, jeder mit amtlicher Quelle und vor der Veröffentlichung gegen diese Quelle geprüft. Filtern Sie nach Land, Rechtsgebiet und Branche. Ein Klick auf ein Diagramm geht eine Ebene tiefer.
Klicken Sie auf einen Balken, um eine Ebene tiefer zu gehen.
Wo?
nach RegionAlle Jurisdiktionen
Wofür?
nach RechtsgebietAlle Rechtsgebiete
- Datenschutz 17 Fälle 40 % · 3,53 Mio. €
- Korruption und Bestechung 11 Fälle 26 % · 129,6 Mio. €
- Kartellrecht und Wettbewerb 6 Fälle 14 % · 27,1 Mio. €
- Arbeitsschutz und Arbeitsrecht 3 Fälle 7 % · 652.272 €
- Verbraucherschutz und Onlinehandel 3 Fälle 7 % · 133.279 €
- Hinweisgeberschutz 1 Fall 2 % · 1,26 Mio. €
- Kapitalmarkt und Finanzaufsicht 1 Fall 2 % · 166,7 Mio. €
Wen?
nach Unternehmen- 23andMe, Inc. 1 Fall 3 % · 2,74 Mio. €
- Acadia Healthcare Company, Inc. 1 Fall 3 % · 1,26 Mio. €
- Access DX Laboratory, LLC 1 Fall 3 % · 31,7 Mio. €
- Advanced Pathology Solutions PLLC und APS MSO LLC 1 Fall 3 % · 25,9 Mio. €
- Allin IP DX LLC 1 Fall 3 % · 843.519 €
- Ascension Health Alliance; AmSurg LLC / Ambulatory Topco LLC 1 Fall 3 % ·
- Azienda Sanitaria Universitaria Friuli Centrale (ASUFC) 1 Fall 3 % · 24.000 €
- Balt SAS / Balt USA LLC 1 Fall 3 % · 1,05 Mio. €
- Balt USA LLC (Balt-Gruppe) 1 Fall 3 % · 1,77 Mio. €
- Becton, Dickinson and Company (BD) 1 Fall 3 % · 166,7 Mio. €
- 28 weitere28 Fälle
Wann?
je Quartal, nach Entscheidungsdatum| Zeitraum | Fälle | Summe |
|---|---|---|
| Q3 2023 | 0 | — |
| Q4 2023 | 1 | 43.000 € |
| Q1 2024 | 0 | — |
| Q2 2024 | 2 | 11,7 Mio. € |
| Q3 2024 | 5 | 37,2 Mio. € |
| Q4 2024 | 3 | 166,7 Mio. € |
| Q1 2025 | 1 | 4.722 € |
| Q2 2025 | 3 | 2,76 Mio. € |
| Q3 2025 | 3 | 3.669 € |
| Q4 2025 | 4 | 10,6 Mio. € |
| Q1 2026 | 8 | 11,5 Mio. € |
| Q2 2026 | 7 | 47,6 Mio. € |
| Q3 2026 | 5 | 40,9 Mio. € |
42 Fälle
03.09.2026 Azienda Sanitaria Universitaria Friuli Centrale (ASUFC)Garante: Klinikverbund Udine zahlt 24.000 Euro für Einsicht in Patientenakte einer Kollegin 24.000 €
Klinikpersonal öffnete die elektronische Gesundheitsakte einer Kollegin, um Dienstpläne während Covid zu organisieren, statt zu Behandlungszwecken. Technische Sperren, die den Zugriff auf behandelndes Personal begrenzen, fehlten; die Garante verhängte 24.000 Euro (Provvedimento Nr. 616).
Patientenakten dürfen nur für die Behandlung geöffnet werden – das gehört in Schulungen und muss technisch durch Rollenrechte und Protokollierung abgesichert sein.
Zweckbindung beim Zugriff auf Patientenakten
- Behörde / Gericht
- Garante per la protezione dei dati personali
- Rechtsgebiet
- Datenschutz · Beschäftigtendaten
- Rechtsgrundlage
- Art. 5 Abs. 1 lit. a, b, c, f, Art. 9, 25, 32 DSGVO; Art. 75 Codice privacy; Linee guida dossier sanitario
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Gesundheitswesen
- Veröffentlicht
- 11.09.2026
- Newsletter del 11 settembre 2026 – Garante privacy Pressemitteilung einer Behörde
- Garante privacy, azienda sanitaria di Udine sanzionata per 24mila euro Pressemitteilung einer Behörde
- Garante – Provvedimento n. 616 del 3 settembre 2026 [10293994] (ASUFC) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
30.07.2026 Access DX Laboratory, LLCAccess DX Laboratory: 36,4 Mio. USD – Kickbacks für unnötige Gentests 31,7 Mio. €
Das Labor aus Houston, sein früherer CEO Michael Stewart und der Geschäftsmann Harold Shatz sollen Kickbacks gezahlt und medizinisch unnötige Gentests bei Medicare und Medicaid abgerechnet haben. Die drei Vergleiche summieren sich auf 36,4 Mio. USD; das Labor unterliegt einer Corporate Integrity Agreement.
Provisionsmodelle für Vermittler, die Aufträge oder Patienten bringen, sind ein klassisches Einfallstor für Bestechung.
Vergütung von Vermittlern und Zuweisern
- Behörde / Gericht
- U.S. Department of Justice
- Rechtsgebiet
- Korruption und Bestechung · Bestechung im geschäftlichen Verkehr
- Rechtsgrundlage
- Anti-Kickback Statute (42 U.S.C. § 1320a-7b(b)); False Claims Act (31 U.S.C. §§ 3729 ff.)
- Maßnahme
- Sonstiges
- Verfahrensstand
- rechtskräftig
- Branche
- Gesundheitswesen
- Haftung von Führungskräften
- Früherer CEO zahlt im Rahmen eines eigenen Vergleichs.
Originalbetrag 36.400.000 USD, umgerechnet zum EZB-Referenzkurs vom 30.07.2026.
- HHS-OIG Enforcement Actions: Texas Laboratory, Former CEO, and Florida Businessman Pay a Total of $36.4M … (30.07.2026) Durchsetzungsdatenbank einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
21.07.2026 Hôpital Privé de la LoireHôpital Privé de la Loire: 500.000 EUR nach Datenabfluss bei über 520.000 Patienten 500.000 €
Im Sommer 2025 verschaffte sich ein Angreifer Zugriff auf die elektronische Patientenakte der Privatklinik und erlangte Daten von 524.867 Patientinnen und Patienten sowie 202.246 Vertrauenspersonen. Es fehlten VPN und Mehr-Faktor-Authentifizierung für externe Nutzer, eine angemessene Zugriffssteuerung und eine Erkennung auffälliger Aktivitäten; die Vertrauenspersonen wurden nicht benachrichtigt. Bußgeld 500.000 EUR (SAN-2026-009).
Externe Zugänge zu Patientenakten gehören hinter Mehr-Faktor-Authentifizierung und eine laufende Überwachung auf ungewöhnliche Zugriffe.
Zugangssicherheit und Angriffserkennung im Krankenhaus
- Behörde / Gericht
- Commission nationale de l'informatique et des libertés (CNIL)
- Rechtsgebiet
- Datenschutz · Datenpannen und Datensicherheit
- Rechtsgrundlage
- DSGVO Art. 32, Art. 34
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Gesundheitswesen
- Veröffentlicht
- 03.09.2026
- Sanction : amende de 500 000 euros à l'encontre de l'Hôpital Privé de la Loire Pressemitteilung einer Behörde
- Délibération SAN-2026-009 du 21 juillet 2026 Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
20.07.2026 NeoGenomics Laboratories Inc.NeoGenomics: 9,8 Mio. USD nach Selbstanzeige – vergünstigte Beratung für zuweisende Ärzte 8,59 Mio. €
Das Labor aus Florida stellte zuweisenden Ärzten Beratungsleistungen unter Marktwert zur Verfügung und zahlte unabhängigen Beratern zuweisungsabhängige Vergütungen für das Anwerben von Ärzten. Nach einer Selbstanzeige zahlte NeoGenomics 9.813.260 USD.
Auch kostenlose oder verbilligte Dienstleistungen sind Vorteile – sie gehören wie Geldzahlungen in die Korruptionsprüfung.
Geldwerte Leistungen an Kunden unter Marktwert
- Behörde / Gericht
- U.S. Department of Justice
- Rechtsgebiet
- Korruption und Bestechung · Bestechung im geschäftlichen Verkehr
- Rechtsgrundlage
- Anti-Kickback Statute (42 U.S.C. § 1320a-7b(b)); False Claims Act (31 U.S.C. §§ 3729 ff.)
- Maßnahme
- Sonstiges
- Verfahrensstand
- rechtskräftig
- Branche
- Gesundheitswesen
- Mildernde Umstände
- Selbstanzeige der Vergütungsvereinbarungen.
Originalbetrag 9.813.260 USD, umgerechnet zum EZB-Referenzkurs vom 20.07.2026.
- HHS-OIG Enforcement Actions: Florida Laboratory Agrees to Pay $9.8M … Self-Disclosure of Compensation Arrangements (20.07.2026) Durchsetzungsdatenbank einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
07.07.2026 Γενικό Νοσοκομείο Θεσσαλονίκης Γ. Γεννηματάς «Ο Άγιος Δημήτριος» (Allgemeines Krankenhaus Thessaloniki G. Gennimatas – Agios Dimitrios)Krankenhaus Thessaloniki: 25.000 EUR, weil OP-Listen mit Diagnosen online standen 25.000 €
Das öffentliche Krankenhaus veröffentlichte von Mai bis Ende August 2024 versehentlich eine OP-Liste mit Telefonnummern, Erkrankungen und geplanten Eingriffen von Patientinnen und Patienten auf seiner Website; ein Bürger fand das Dokument über Google. Die Behörde verhängte insgesamt 25.000 EUR: 10.000 EUR für mangelnde Sicherheit, 2.000 EUR für die verspätete Meldung, 10.000 EUR für die unterlassene Benachrichtigung der Betroffenen und 3.000 EUR für fehlende DSB-Kontaktdaten.
Vor jeder Veröffentlichung auf der Website braucht es eine Freigabe, die Dokumente mit Gesundheitsdaten zuverlässig abfängt – und nach einer Panne müssen Betroffene informiert werden.
Veröffentlichung von Dokumenten mit Gesundheitsdaten
- Behörde / Gericht
- Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Hellenic Data Protection Authority)
- Rechtsgebiet
- Datenschutz · Datenpannen und Datensicherheit
- Rechtsgrundlage
- DSGVO Art. 5 Abs. 1 lit. f, 32 Abs. 1, 33 Abs. 1, 34 Abs. 1, 12, 13 i. V. m. 37 (Entscheidung 13/2026)
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Gesundheitswesen
- Επιβολή προστίμου σε νοσοκομείο (Απόφαση 13/2026) Entscheidung einer Behörde
- Απόφαση 13/2026 Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
25.06.2026 Самостоятелна медико-диагностична лаборатория „Лина“ ЕООДLabor Lina lockt mit kostenlosen Bluttests – 52.097 Euro wegen unlauteren Wettbewerbs 52.097 €
Auf Antrag des Konkurrenten Ramus prüfte die KZK, dass das Labor landesweit über längere Zeiträume Pakete medizinischer Laboruntersuchungen kostenlos anbot (nur gegen eine Gebühr von 2 Lewa für die Blutentnahme) – ein Verhalten, das kein anderer Marktteilnehmer außerhalb gemeinsamer Kampagnen zeigte. Sie sah darin einen Verstoß gegen die Generalklausel des Lauterkeitsrechts (Art. 29 ZZK) und verhängte 0,3 % des Umsatzes 2024, also 52.096,55 Euro. Gegen die Entscheidung wurden Beschwerden eingelegt.
Dauerhafte Gratisangebote zur Kundengewinnung können unlauter sein, wenn sie vom Marktüblichen deutlich abweichen und Wettbewerber verdrängen.
- Behörde / Gericht
- Комисия за защита на конкуренцията (КЗК, Bulgarische Wettbewerbskommission)
- Rechtsgebiet
- Kartellrecht und Wettbewerb
- Rechtsgrundlage
- Art. 29 ZZK (Generalklausel unlauterer Wettbewerb)
- Maßnahme
- Bußgeld
- Verfahrensstand
- angefochten
- Branche
- Gesundheitswesen
- Veröffentlicht
- 02.07.2026
- КЗК Публичен електронен регистър – Производство (Решение № 591 от 25.06.2026; Volltext als PDF im Register) Amtliches Register oder Bekanntmachung
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
18.06.2026 St. Joseph's Healthcare HamiltonKlinik in Hamilton: 65.000 CA$ nach Verletzung durch bekannten Zentrifugen-Defekt 40.151 €
Im Virologielabor des Lehrkrankenhauses fiel der Deckel einer Zentrifuge auf eine Beschäftigte, die ihn wegen einer defekten Gasdruckfeder von Hand offen halten musste; sie wurde schwer verletzt. Wartungsberichte von 2023 und 2024 hatten den Austausch der Feder bereits gefordert. Geldstrafe 65.000 CA$ plus Opferzuschlag.
Ein in Wartungsberichten dokumentierter Mangel, der nicht behoben wird, macht jeden folgenden Unfall vorhersehbar – defekte Geräte gehören gesperrt.
Defekte Geräte melden und außer Betrieb nehmen
- Behörde / Gericht
- Provincial Offences Court Hamilton (Ermittlung: Ontario Ministry of Labour, Immigration, Training and Skills Development)
- Rechtsgebiet
- Arbeitsschutz und Arbeitsrecht · Arbeitssicherheit und Arbeitsunfälle
- Rechtsgrundlage
- Section 25(1)(b) Occupational Health and Safety Act (Ontario)
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Gesundheitswesen
- Mildernde Umstände
- Schuldeingeständnis; Reparatur zwei Tage nach dem Unfall.
- Veröffentlicht
- 21.07.2026
Originalbetrag 65.000 CAD, umgerechnet zum EZB-Referenzkurs vom 18.06.2026.
- St. Joseph's Healthcare Hamilton Fined $65,000 for Workplace Injury (Ontario Newsroom, Court Bulletin) Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
17.06.2026 Advanced Pathology Solutions PLLC und APS MSO LLCAdvanced Pathology Solutions: 30 Mio. USD für Kickbacks und unnötige Laboruntersuchungen 25,9 Mio. €
Das Pathologielabor aus Arkansas, seine Managementgesellschaft und die Eigentümer Kevin Hannah, Donell Burkett und Daniel Hunter Pledger sollen unzulässige Kickbacks gewährt und medizinisch unnötige Untersuchungen veranlasst haben. Sie zahlten zusammen 30 Mio. USD; das Labor schloss eine Corporate Integrity Agreement.
Wo Leistungen über Zuweisungen verkauft werden, gehören alle Vorteile an Zuweiser in ein zentrales Genehmigungs- und Prüfverfahren.
Zuwendungen an Auftraggeber im Gesundheitswesen
- Behörde / Gericht
- U.S. Department of Justice
- Rechtsgebiet
- Korruption und Bestechung · Bestechung im geschäftlichen Verkehr
- Rechtsgrundlage
- Anti-Kickback Statute (42 U.S.C. § 1320a-7b(b)); False Claims Act (31 U.S.C. §§ 3729 ff.)
- Maßnahme
- Sonstiges
- Verfahrensstand
- rechtskräftig
- Branche
- Gesundheitswesen
- Haftung von Führungskräften
- Die Eigentümer zahlen als Vergleichsparteien persönlich mit.
Originalbetrag 30.000.000 USD, umgerechnet zum EZB-Referenzkurs vom 17.06.2026.
- HHS-OIG Enforcement Actions: Arkansas Pathology Laboratory and Its Owners Pay $30M … (17.06.2026) Durchsetzungsdatenbank einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
02.06.2026 Ascension Health Alliance; AmSurg LLC / Ambulatory Topco LLCAscension/AmSurg: sieben ambulante OP-Zentren müssen verkauft werden Anordnung
Die gemeinnützige Klinikgruppe Ascension wollte AmSurg für 3,9 Mrd. USD übernehmen. Wegen Überschneidungen bei ambulanten Operationen in fünf Regionen verlangt die FTC den Verkauf von sieben AmSurg-Zentren an SC Affiliates und eine Gastroenterologie-Praxis sowie Übergangsunterstützung.
Auch gemeinnützige Gesundheitsträger unterliegen der Fusionskontrolle – regionale Marktanteile entscheiden über Abgaben.
- Behörde / Gericht
- Federal Trade Commission (FTC)
- Rechtsgebiet
- Kartellrecht und Wettbewerb · Fusionskontrolle
- Rechtsgrundlage
- Section 7 Clayton Act; Section 5 FTC Act (Consent Order)
- Maßnahme
- Anordnung
- Verfahrensstand
- unbekannt
- Branche
- Gesundheitswesen
- Beschäftigte
- 10.000 und mehr
- FTC Requires Divestiture of Ambulatory Surgery Centers … Ascension Health-AmSurg Deal (02.06.2026) Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
01.05.2026 Modern Nuclear Inc.Modern Nuclear: 8,33 Mio. USD – überhöhte Aufsichtshonorare an zuweisende Kardiologen 7,12 Mio. €
Der Anbieter mobiler PET-Scans aus Kalifornien soll zuweisenden Kardiologen überhöhte Honorare für die Beaufsichtigung der Untersuchungen gezahlt haben, um Zuweisungen zu sichern. Der Vergleich über 8.334.350,71 USD zuzüglich umsatzabhängiger Zahlungen richtet sich nach der Zahlungsfähigkeit; dazu kommt eine Corporate Integrity Agreement.
Vergütungen an Geschäftspartner, die Aufträge zuweisen, müssen dem Marktwert der Leistung entsprechen – jede Überzahlung wirkt wie ein Schmiergeld.
Honorarverträge mit Zuweisern auf Marktüblichkeit prüfen
- Behörde / Gericht
- U.S. Department of Justice / U.S. Attorney's Office, Central District of California
- Rechtsgebiet
- Korruption und Bestechung · Bestechung im geschäftlichen Verkehr
- Rechtsgrundlage
- Anti-Kickback Statute (42 U.S.C. § 1320a-7b(b)); False Claims Act (31 U.S.C. §§ 3729 ff.)
- Maßnahme
- Sonstiges
- Verfahrensstand
- rechtskräftig
- Branche
- Gesundheitswesen
Originalbetrag 8.334.350,71 USD, umgerechnet zum EZB-Referenzkurs vom 30.04.2026.
- HHS-OIG Enforcement Actions: Mobile PET Scan Provider to Pay $8.33 Million … Unlawful Kickbacks to Medical Practices (01.05.2026) Durchsetzungsdatenbank einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
17.04.2026 Medirex s. r. o.; KLINICKÁ BIOCHÉMIA s.r.o.; Unilabs Slovensko, s. r. o.; synlab slovakia s. r. o.; Asociácia laboratóriíLaborkartell: 14,6 Mio. EUR und Vergabesperren gegen Labordiagnostiker 14,6 Mio. €
Vier Labore und ihr Verband stimmten Verhandlungen mit Krankenkassen über Preise ab, koordinierten sich in Ausschreibungen, tauschten sensible Informationen und teilten Kunden auf. Die Behörde verhängte erstinstanzlich 14.551.800 EUR und dreijährige Vergabesperren; Unilabs erhielt als Kronzeuge und im Vergleich eine stark reduzierte Buße.
Gemeinsame Verhandlungslinien gegenüber Kostenträgern über einen Verband sind ein Kartell – Verbandssitzungen brauchen Protokoll und Agenda-Prüfung.
Informationsaustausch unter Wettbewerbern und Verbandsarbeit
- Behörde / Gericht
- Protimonopolný úrad Slovenskej republiky (PMÚ SR)
- Rechtsgebiet
- Kartellrecht und Wettbewerb · Kartelle und Absprachen
- Rechtsgrundlage
- Slowakisches Wettbewerbsschutzgesetz (Kartellverbot)
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Gesundheitswesen
- Verschulden
- vorsätzlich
- Mildernde Umstände
- Unilabs: Kronzeugenreduktion (50 %) und Vergleich (weitere 30 %).
- Veröffentlicht
- 12.05.2026
- KARTELY: PMÚ odhalil kartel laboratórií a uložil pokuty takmer 15 miliónov eur Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
16.04.2026 Fullgevity OÜ (vormals OÜ Dr Mõttus Hambaravi)Fullgevity (Zahnklinik) muss Datenverarbeitung bei Invisalign-Behandlung neu regeln Anordnung
Ausgangspunkt war eine Beschwerde über unvollständige Herausgabe von Patientendaten; die Klinik ließ mehrere Anfragen der Aufsicht unbeantwortet. Die AKI ordnete an, die Verträge mit Align Technology (Invisalign) auf die DSGVO-Rollen hin zu überarbeiten (Art. 26/28 DSGVO), das Einwilligungsformular und die Datenschutzhinweise nach Art. 7, 9, 13 und 14 DSGVO anzupassen und auf Estnisch zu veröffentlichen; bei Nichterfüllung droht ein Zwangsgeld von 1.000 Euro je Punkt.
Wer Patientendaten an Hersteller oder Plattformen weitergibt, muss Rollen, Verträge und Einwilligungen vorab sauber klären – und Anfragen der Aufsicht fristgerecht beantworten.
Einwilligung und Transparenz bei Gesundheitsdaten; Zusammenarbeit mit der Aufsicht
- Behörde / Gericht
- Andmekaitse Inspektsioon (AKI)
- Rechtsgebiet
- Datenschutz · Auftragsverarbeitung
- Rechtsgrundlage
- § 56 Abs. 1 IKS; Art. 58 Abs. 2 lit. d DSGVO i. V. m. Art. 5 Abs. 1 lit. a, 7, 9, 13, 14, 26, 28 DSGVO
- Maßnahme
- Anordnung
- Verfahrensstand
- unbekannt
- Branche
- Gesundheitswesen
- Ettekirjutus-hoiatus isikuandmete kaitse asjas nr 2.1-1/24/397-890-38 (Fullgevity OÜ), 16.04.2026 Entscheidung einer Behörde
- Andmekaitse Inspektsioon – veröffentlichte Ettekirjutused (Liste) Amtliches Register oder Bekanntmachung
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
20.03.2026 Gesundheitsdienstleister (in der Entscheidung anonymisiert)Ungarische Hausarztpraxis: 500.000 HUF für 47 EESZT-Abfragen ohne Rechtsgrundlage 1.274 €
Ein Hausarzt, der den Beschwerdeführer seit Januar 2023 nicht mehr betreute, rief bis August 2024 über seine Praxissoftware insgesamt 47-mal dessen Gesundheitsdaten (Befunde, Rezepte) in der nationalen E-Gesundheitsplattform EESZT ab und beantwortete einen Auskunftsantrag nicht. Die NAIH stellte Verstöße gegen Art. 5 Abs. 2, 6 Abs. 1, 9 Abs. 2, 12 Abs. 2 und 15 Abs. 1 DSGVO fest, ordnete die Erfüllung des Auskunftsantrags an und verhängte 500.000 HUF.
Jeder Zugriff auf elektronische Gesundheitsakten wird protokolliert und muss einen Behandlungsbezug haben – auch wenn ihn Praxispersonal auslöst.
Zugriffe auf Gesundheitsdaten und Auskunftsanträge
- Behörde / Gericht
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Rechtsgebiet
- Datenschutz · Betroffenenrechte und Transparenz
- Rechtsgrundlage
- DSGVO Art. 5 Abs. 2, 6 Abs. 1, 9 Abs. 2, 12 Abs. 2, 15 Abs. 1 (NAIH-273-7/2026)
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Gesundheitswesen
- Veröffentlicht
- 20.03.2026
Originalbetrag 500.000 HUF, umgerechnet zum EZB-Referenzkurs vom 20.03.2026.
- NAIH-273-7/2026 – Jogalap nélküli hozzáférés az EESZT rendszeréhez Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
19.03.2026 Balt USA LLC (Balt-Gruppe)Balt USA: CJIP in Frankreich wegen Zahlungen an Krankenhausarzt 1,77 Mio. €
Parallel zur US-Declination schloss die PNF mit der US-Tochter des französischen Medizintechnikherstellers eine CJIP über 1.765.493 EUR (nach Anrechnung der US-Gewinnabschöpfung) und ein dreijähriges AFA-Compliance-Programm. Anlass war die Selbstanzeige der Balt SAS vom 22.05.2023 zu Taten eines früheren Managers der übernommenen Blockade Medical.
Bei Zukäufen gehört eine Anti-Korruptions-Due-Diligence der Zielgesellschaft dazu – Altlasten des Managements werden sonst Konzernrisiko.
Zuwendungen an Klinikärzte, Integration übernommener Gesellschaften
- Behörde / Gericht
- Parquet national financier (PNF); Validierung durch den Präsidenten des Tribunal judiciaire de Paris
- Rechtsgebiet
- Korruption und Bestechung · Bestechung von Amtsträgern
- Rechtsgrundlage
- Art. 41-1-2 Code de procédure pénale (CJIP); aktive und passive Bestechung von Amtsträgern
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Gesundheitswesen
- Beschäftigte
- 250 bis 999
- Verschulden
- vorsätzlich
- Mildernde Umstände
- Selbstanzeige bei PNF und DOJ; koordinierte Erledigung mit Anrechnung.
- Haftung von Führungskräften
- Die CJIP regelt nicht die strafrechtliche Lage natürlicher Personen.
- Veröffentlicht
- 19.03.2026
- Communiqué de presse du procureur de la République financier – CJIP BALT USA Pressemitteilung einer Behörde
- Ministère de la Justice – Conventions judiciaires d'intérêt public (Liste) Amtliches Register oder Bekanntmachung
- CJIP Société BALT USA LLC (17.03.2026) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
17.03.2026 Balt SAS / Balt USA LLCMedizintechnik: DOJ-Declination für Balt SAS nach Bestechung eines Klinikarztes 1,05 Mio. €
Über Scheinberaterverträge, fingierte Rechnungen und angebliche Bonuszahlungen flossen 2017 bis 2023 rund 602.000 USD Bestechungsgelder über einen belgischen Berater an einen Arzt in leitender Funktion eines staatlichen französischen Krankenhauses, damit dieses Embolisationsspiralen von Balt kaufte. Das DOJ verzichtete wegen Selbstanzeige, Kooperation und Abhilfe auf eine Anklage (Declination vom 17.03.2026); Balt gibt 1.214.797 USD Gewinn heraus.
Ärzte an staatlichen Kliniken gelten als Amtsträger – Beraterverträge mit ihnen brauchen dokumentierte Leistung und Freigabe durch Compliance.
Zuwendungen an Ärzte im öffentlichen Gesundheitswesen, Scheinberaterverträge
- Behörde / Gericht
- U.S. Department of Justice (Criminal Division, Fraud Section)
- Rechtsgebiet
- Korruption und Bestechung · Bestechung von Amtsträgern
- Rechtsgrundlage
- FCPA; Corporate Enforcement and Voluntary Self-Disclosure Policy (Declination)
- Maßnahme
- Gewinnabschöpfung
- Verfahrensstand
- rechtskräftig
- Branche
- Gesundheitswesen
- Verschulden
- vorsätzlich
- Mildernde Umstände
- Freiwillige Selbstanzeige (auch bei der französischen PNF), volle Kooperation, zeitnahe Abhilfe, Disziplinarmaßnahmen, parallele Einigung in Frankreich.
- Haftung von Führungskräften
- Ein früherer Manager der US-Tochter (David Ferrera) und ein Berater (Marc Tilman) wurden wegen FCPA-Verstößen und Geldwäsche angeklagt.
- Veröffentlicht
- 19.03.2026
Originalbetrag 1.214.797 USD, umgerechnet zum EZB-Referenzkurs vom 17.03.2026.
- Justice Department Resolves Foreign Bribery Investigation with Balt SAS; Healthcare Executive and Sales Consultant Indicted Pressemitteilung einer Behörde
- Communiqué de presse du procureur de la République financier – CJIP BALT USA (19.03.2026) Pressemitteilung einer Behörde
- DOJ Criminal Division, Fraud Section: Declination Letter Re: Balt SAS (17.03.2026) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
05.03.2026 Allin IP DX LLCAllin IP DX: 980.000 USD nach Selbstanzeige wegen bezahlter Zuweisungs-Vermittler 843.519 €
Das Labor aus Sarasota bezahlte zwischen Januar und Juni 2023 unabhängige Marketer dafür, ihm Laborproben von Medicare-Versicherten zuzuführen. Es zeigte das Verhalten selbst an, kooperierte umfassend und zahlte 980.000 USD.
Eine frühe Selbstanzeige begrenzt den Schaden – dafür muss die Compliance-Funktion problematische Vertriebsverträge überhaupt zu sehen bekommen.
Erfolgsabhängige Vergütung von Vertriebspartnern
- Behörde / Gericht
- U.S. Attorney's Office, Middle District of Florida
- Rechtsgebiet
- Korruption und Bestechung · Bestechung im geschäftlichen Verkehr
- Rechtsgrundlage
- Anti-Kickback Statute (42 U.S.C. § 1320a-7b(b)); False Claims Act (31 U.S.C. §§ 3729 ff.)
- Maßnahme
- Sonstiges
- Verfahrensstand
- rechtskräftig
- Branche
- Gesundheitswesen
- Mildernde Umstände
- Freiwillige Selbstanzeige, detaillierte Offenlegung und Kooperation.
Originalbetrag 980.000 USD, umgerechnet zum EZB-Referenzkurs vom 05.03.2026.
- HHS-OIG Enforcement Actions: Sarasota Lab Agrees to Pay $980,000 to Resolve False Claims Act Violations (05.03.2026) Durchsetzungsdatenbank einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
20.02.2026 SC Hayat Dent SRLZahnklinik Hayat Dent blockiert Aufklärung von Datenabfluss – 2.000 Euro 1.999 €
Der Geschäftsführer der Klinik meldete selbst, eine ehemalige Mitarbeiterin habe Kontaktdaten und Patientenakten aller Patienten kopiert und diese für eine neue Klinik abgeworben. In der anschließenden Untersuchung beantwortete die Klinik Anfragen der Aufsicht trotz Verwarnung und Anordnung nicht vollständig; die Aufsicht verhängte daher 10.190 Lei (2.000 Euro). Datum = Veröffentlichung der Pressemitteilung; die Untersuchung wurde laut Behörde im Februar 2026 abgeschlossen.
Offboarding-Prozesse müssen Datenzugriffe sofort sperren – und wer einen Vorfall meldet, muss die Aufklärung auch unterstützen.
Mitnahme von Patientendaten beim Ausscheiden; Kooperation mit der Aufsicht
- Behörde / Gericht
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
- Rechtsgebiet
- Datenschutz
- Rechtsgrundlage
- Art. 58 Abs. 1, Art. 83 Abs. 5 lit. e DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Gesundheitswesen
- Veröffentlicht
- 20.02.2026
Originalbetrag 10.190 RON, umgerechnet zum EZB-Referenzkurs vom 20.02.2026.
- ANSPDCP – Comunicat de presă 20.02.2026 (SC Hayat Dent SRL) Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
18.02.2026 Fraser Health Authority, Provincial Health Services Authority, Vancouver Coastal HealthBritish Columbia: 36 Klinikbeschäftigte sahen unbefugt Akten von Lapu-Lapu-Day-Opfern ein Sonstiges
Nach der Tragödie beim Lapu-Lapu-Day-Festival 2025 griffen 36 Beschäftigte dreier Gesundheitsbehörden in 71 Fällen unbefugt auf Patientendaten von 16 eingelieferten Personen zu. Die Betroffenen wurden nicht ohne unangemessene Verzögerung informiert; der Beauftragte sprach neun Empfehlungen aus, u. a. automatisierte Zugriffsüberwachung und abschreckende Disziplinarmaßnahmen.
Neugier ist kein Zugriffsgrund: Zugriffe auf Akten prominenter Fälle sollten in Echtzeit überwacht und Verstöße spürbar sanktioniert werden.
Unbefugte Einsicht in Patientenakten (Snooping)
- Behörde / Gericht
- Office of the Information and Privacy Commissioner for British Columbia (OIPC BC)
- Rechtsgebiet
- Datenschutz · Datenpannen und Datensicherheit
- Rechtsgrundlage
- Freedom of Information and Protection of Privacy Act (FIPPA) BC, s. 25.1
- Maßnahme
- Sonstiges
- Verfahrensstand
- unbekannt
- Branche
- Gesundheitswesen
- Verschulden
- vorsätzlich
- Mildernde Umstände
- Angemessene Schutzmaßnahmen waren vorhanden; die Behörden reagierten schnell und nahmen alle Empfehlungen an.
- Veröffentlicht
- 18.02.2026
- Investigation reveals 71 snooping incidents by 36 healthcare workers following Lapu Lapu Day tragedy Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
12.02.2026 X Betriebsgesellschaft m.b.H. (Krankenhausbetreiberin, im Erkenntnis anonymisiert)Tiroler Klinikbetreiber: VwGH bestätigt Stechuhr-Daten bei Ruhezeitverstößen Bußgeld
Die Bezirkshauptmannschaft bestrafte den Geschäftsführer eines Tiroler Krankenhausbetreibers, weil Ärzten im September 2022 nach verlängerten Diensten keine ausreichende Ruhezeit gewährt und Höchstdienstzeiten überschritten worden seien; das Landesverwaltungsgericht hob mehrere Punkte auf, weil die Stechuhr-Daten falsch gewesen seien. Auf Amtsrevision der Arbeitsministerin hob der VwGH diese Aufhebung teilweise auf: Gegen Stechuhr-Aufzeichnungen genügen Zeugenaussagen allein nicht.
Zeiterfassungsdaten gelten als Beweis – wer sie für falsch hält, braucht ein zweites Kontrollsystem, nicht nur Zeugen.
Arbeitszeiterfassung und Ruhezeiten im Krankenhaus
- Behörde / Gericht
- Verwaltungsgerichtshof (VwGH); Strafbehörde: Bezirkshauptmannschaft Innsbruck
- Rechtsgebiet
- Arbeitsschutz und Arbeitsrecht · Arbeitszeit
- Rechtsgrundlage
- §§ 4 Abs. 4 Z 1, 7 Abs. 3, 11 Abs. 1, 12 Abs. 1 Krankenanstalten-Arbeitszeitgesetz (KA-AZG); § 9 VStG
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Gesundheitswesen
- Haftung von Führungskräften
- Geldstrafen gegen den handelsrechtlichen Geschäftsführer; Haftung der Gesellschaft nach § 9 Abs. 7 VStG.
- VwGH, Erkenntnis vom 12.02.2026, Ra 2025/11/0035 (RIS) Gerichtsentscheidung
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
20.01.2026 PHOENIX Zdravotnícke zásobovanie, a.s.; TRANSMEDIC SLOVAKIA, s.r.o. (in Konkurs)Arzneimittelkartell dank Whistleblower: 7,8 Mio. EUR gegen PHOENIX und TRANSMEDIC 7,8 Mio. €
Die beiden Unternehmen sprachen sich bei Ausschreibungen der Allgemeinen Krankenversicherung über Arzneimittellieferungen (2017–2020) ab. Aufgedeckt wurde das Kartell erstmals mit Hinweisen eines Whistleblowers; PHOENIX erhielt 7.595.200 EUR und ein einjähriges, TRANSMEDIC 201.800 EUR und ein dreijähriges Vergabeverbot (erstinstanzlich).
Whistleblower erhalten in der Slowakei eine Prämie – interne Meldewege sollten schneller sein als der Weg zur Behörde.
Bid-Rigging bei öffentlichen Ausschreibungen; Hinweisgeberkanäle
- Behörde / Gericht
- Protimonopolný úrad Slovenskej republiky (PMÚ SR)
- Rechtsgebiet
- Kartellrecht und Wettbewerb · Kartelle und Absprachen
- Rechtsgrundlage
- Slowakisches Wettbewerbsschutzgesetz (Submissionsabsprache)
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Gesundheitswesen
- Verschulden
- vorsätzlich
- Mildernde Umstände
- PHOENIX: Vergleich mit 30 % Bußgeldminderung und verkürzter Vergabesperre.
- Veröffentlicht
- 24.02.2026
- KARTELY: PMÚ aj vďaka whistleblowerovi odhalil kartel v dodávkach liekov a uložil pokuty takmer 7,8 milióna eur Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink