Wer wurde wofür sanktioniert?

Klinikpersonal öffnete die elektronische Gesundheitsakte einer Kollegin, um Dienstpläne während Covid zu organisieren, statt zu Behandlungszwecken. Technische Sperren, die den Zugriff auf behandelndes Personal begrenzen, fehlten; die Garante verhängte 24.000 Euro (Provvedimento Nr. 616).

Behörde / Gericht

Garante per la protezione dei dati personali

Rechtsgebiet

Datenschutz · Beschäftigtendaten

Rechtsgrundlage

Art. 5 Abs. 1 lit. a, b, c, f, Art. 9, 25, 32 DSGVO; Art. 75 Codice privacy; Linee guida dossier sanitario

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Gesundheitswesen

Veröffentlicht

11.09.2026

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Das laut BIS kleine Neurotechnik-Unternehmen aus Dallas lieferte 2022/23 in acht Fällen neuronale Datenerfassungssysteme („OmniPlex“) samt Zubehör im Wert von rund 179.000 USD über seinen asiatischen Vertriebspartner an die chinesische Academy of Military Medical Sciences, die seit Dezember 2021 auf der Entity List steht. Die Strafe von 1,7 Mio. USD wird für fünf Jahre ausgesetzt und danach erlassen, sofern Plexon ein externes Audit seines Exportkontrollprogramms fristgerecht vorlegt und keine weiteren Verstöße begeht; ebenso ausgesetzt ist eine fünfjährige Sperre der Exportrechte, zudem muss Plexon Exportkontrollschulungen durchführen.

Behörde / Gericht

U.S. Department of Commerce, Bureau of Industry and Security (BIS)

Rechtsgebiet

Sanktionen und Exportkontrolle · Exportkontrolle und Dual-Use

Rechtsgrundlage

Export Administration Regulations, 15 C.F.R. § 764.2(a), § 744.11

Maßnahme

Bußgeld

Verfahrensstand

rechtskräftig

Branche

Gesundheitswesen

Mildernde Umstände

Strafe und Exportsperre für fünf Jahre vollständig ausgesetzt, gebunden an ein externes Exportkontroll-Audit.

Veröffentlicht

14.08.2026

Originalbetrag 1.700.000 USD, umgerechnet zum EZB-Referenzkurs vom 14.08.2026.

Gegen die amtliche Quelle geprüft am 28.09.2026 · Direktlink

Das Labor aus Houston soll Kickbacks gezahlt und medizinisch unnötige Gentests bei Medicare und Medicaid abgerechnet haben. Die Vergleiche mit dem Labor und weiteren Beteiligten summieren sich auf 36,4 Mio. USD (gemeinsame Summe); das Labor unterliegt einer Corporate Integrity Agreement.

Behörde / Gericht

U.S. Department of Justice

Rechtsgebiet

Korruption und Bestechung · Bestechung im geschäftlichen Verkehr

Rechtsgrundlage

Anti-Kickback Statute (42 U.S.C. § 1320a-7b(b)); False Claims Act (31 U.S.C. §§ 3729 ff.)

Maßnahme

Sonstiges

Verfahrensstand

rechtskräftig

Branche

Gesundheitswesen

Haftung von Führungskräften

Maßnahmen gegen einzelne Personen werden hier nicht wiedergegeben.

Originalbetrag 36.400.000 USD, umgerechnet zum EZB-Referenzkurs vom 30.07.2026.

Gegen die amtliche Quelle geprüft am 28.09.2026 · Fassung 3 · Direktlink

Im Sommer 2025 verschaffte sich ein Angreifer Zugriff auf die elektronische Patientenakte der Privatklinik und erlangte Daten von 524.867 Patientinnen und Patienten sowie 202.246 Vertrauenspersonen. Es fehlten VPN und Mehr-Faktor-Authentifizierung für externe Nutzer, eine angemessene Zugriffssteuerung und eine Erkennung auffälliger Aktivitäten; die Vertrauenspersonen wurden nicht benachrichtigt. Bußgeld 500.000 EUR (SAN-2026-009).

Behörde / Gericht

Commission nationale de l'informatique et des libertés (CNIL)

Rechtsgebiet

Datenschutz · Datenpannen und Datensicherheit

Rechtsgrundlage

DSGVO Art. 32, Art. 34

Maßnahme

Bußgeld

Verfahrensstand

rechtskräftig

Branche

Gesundheitswesen

Veröffentlicht

03.09.2026

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Das Labor aus Florida stellte zuweisenden Ärzten Beratungsleistungen unter Marktwert zur Verfügung und zahlte unabhängigen Beratern zuweisungsabhängige Vergütungen für das Anwerben von Ärzten. Nach einer Selbstanzeige zahlte NeoGenomics 9.813.260 USD.

Behörde / Gericht

U.S. Department of Justice

Rechtsgebiet

Korruption und Bestechung · Bestechung im geschäftlichen Verkehr

Rechtsgrundlage

Anti-Kickback Statute (42 U.S.C. § 1320a-7b(b)); False Claims Act (31 U.S.C. §§ 3729 ff.)

Maßnahme

Sonstiges

Verfahrensstand

rechtskräftig

Branche

Gesundheitswesen

Mildernde Umstände

Selbstanzeige der Vergütungsvereinbarungen.

Originalbetrag 9.813.260 USD, umgerechnet zum EZB-Referenzkurs vom 20.07.2026.

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Das öffentliche Krankenhaus veröffentlichte von Mai bis Ende August 2024 versehentlich eine OP-Liste mit Telefonnummern, Erkrankungen und geplanten Eingriffen von Patientinnen und Patienten auf seiner Website; ein Bürger fand das Dokument über Google. Die Behörde verhängte insgesamt 25.000 EUR: 10.000 EUR für mangelnde Sicherheit, 2.000 EUR für die verspätete Meldung, 10.000 EUR für die unterlassene Benachrichtigung der Betroffenen und 3.000 EUR für fehlende DSB-Kontaktdaten.

Behörde / Gericht

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Hellenic Data Protection Authority)

Rechtsgebiet

Datenschutz · Datenpannen und Datensicherheit

Rechtsgrundlage

DSGVO Art. 5 Abs. 1 lit. f, 32 Abs. 1, 33 Abs. 1, 34 Abs. 1, 12, 13 i. V. m. 37 (Entscheidung 13/2026)

Maßnahme

Bußgeld

Verfahrensstand

rechtskräftig

Branche

Gesundheitswesen

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Auf Antrag eines Konkurrenten prüfte die KZK, dass das Labor landesweit über längere Zeiträume Pakete medizinischer Laboruntersuchungen kostenlos anbot (nur gegen eine Gebühr von 2 Lewa für die Blutentnahme) – ein Verhalten, das kein anderer Marktteilnehmer außerhalb gemeinsamer Kampagnen zeigte. Sie sah darin einen Verstoß gegen die Generalklausel des Lauterkeitsrechts (Art. 29 ZZK) und verhängte 0,3 % des Umsatzes 2024, also 52.096,55 Euro. Gegen die Entscheidung wurden Beschwerden eingelegt.

Behörde / Gericht

Комисия за защита на конкуренцията (КЗК, Bulgarische Wettbewerbskommission)

Rechtsgebiet

Kartellrecht und Wettbewerb

Rechtsgrundlage

Art. 29 ZZK (Generalklausel unlauterer Wettbewerb)

Maßnahme

Bußgeld

Verfahrensstand

angefochten

Branche

Gesundheitswesen

Veröffentlicht

02.07.2026

Gegen die amtliche Quelle geprüft am 28.09.2026 · Fassung 2 · Direktlink

Im Virologielabor des Lehrkrankenhauses fiel der Deckel einer Zentrifuge auf eine Beschäftigte, die ihn wegen einer defekten Gasdruckfeder von Hand offen halten musste; sie wurde schwer verletzt. Wartungsberichte von 2023 und 2024 hatten den Austausch der Feder bereits gefordert. Geldstrafe 65.000 CA$ plus Opferzuschlag.

Behörde / Gericht

Provincial Offences Court Hamilton (Ermittlung: Ontario Ministry of Labour, Immigration, Training and Skills Development)

Rechtsgebiet

Arbeitsschutz und Arbeitsrecht · Arbeitssicherheit und Arbeitsunfälle

Rechtsgrundlage

Section 25(1)(b) Occupational Health and Safety Act (Ontario)

Maßnahme

Bußgeld

Verfahrensstand

rechtskräftig

Branche

Gesundheitswesen

Mildernde Umstände

Schuldeingeständnis; Reparatur zwei Tage nach dem Unfall.

Veröffentlicht

21.07.2026

Originalbetrag 65.000 CAD, umgerechnet zum EZB-Referenzkurs vom 18.06.2026.

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Das Pathologielabor aus Arkansas und seine Managementgesellschaft sollen unzulässige Kickbacks gewährt und medizinisch unnötige Untersuchungen veranlasst haben. Der Vergleich über 30 Mio. USD ist eine gemeinsame Zahlung aller Vergleichsparteien; das Labor schloss eine Corporate Integrity Agreement.

Behörde / Gericht

U.S. Department of Justice

Rechtsgebiet

Korruption und Bestechung · Bestechung im geschäftlichen Verkehr

Rechtsgrundlage

Anti-Kickback Statute (42 U.S.C. § 1320a-7b(b)); False Claims Act (31 U.S.C. §§ 3729 ff.)

Maßnahme

Sonstiges

Verfahrensstand

rechtskräftig

Branche

Gesundheitswesen

Haftung von Führungskräften

Maßnahmen gegen einzelne Personen werden hier nicht wiedergegeben.

Originalbetrag 30.000.000 USD, umgerechnet zum EZB-Referenzkurs vom 17.06.2026.

Gegen die amtliche Quelle geprüft am 28.09.2026 · Fassung 3 · Direktlink

Monash IVF erhob über Tracking-Pixel von Drittanbietern auf seiner Website für Kinderwunschbehandlungen sensible Informationen von Besucherinnen und Besuchern. Die Privacy Commissioner entschied, dass das Verfolgen von Besuchern gesundheitsbezogener Websites mit anschließender gezielter Werbung in sozialen Netzwerken eine Erhebung sensibler Daten ist, die eine Einwilligung erfordert, und stellte Verstöße gegen APP 3.3, 5.1, 5.2 und 7.1 fest. Monash IVF darf das Vorgehen nicht fortsetzen oder wiederholen und muss festgelegte Abhilfeschritte umsetzen; am selben Tag erging eine gleichgerichtete Entscheidung gegen den Telemedizinanbieter Medmate Australia.

Behörde / Gericht

Office of the Australian Information Commissioner (OAIC)

Rechtsgebiet

Datenschutz · Cookies und Tracking

Rechtsgrundlage

Privacy Act 1988 (Cth), APP 3.3, 5.1, 5.2, 7.1

Maßnahme

Anordnung

Verfahrensstand

unbekannt

Branche

Gesundheitswesen

Veröffentlicht

24.06.2026

Gegen die amtliche Quelle geprüft am 03.10.2026 · Direktlink

Im November 2018 verschlüsselten Angreifer Patientendaten im Laborinformationssystem des Midlands Regional Hospital Tullamore. Die DPC stellte Verstöße der HSE gegen Art. 5(1)(f), 28, 30, 32(1) und 34 DSGVO fest (u. a. unzureichende Sicherheit, lückenhafte Auftragsverarbeitungsverträge und Verarbeitungsverzeichnis, unvollständige Benachrichtigung Betroffener), erteilte einen Verweis, verhängte 300.000 Euro für die Sicherheitsmängel (Art. 5(1)(f) und 32(1)) und ordnete an, festgelegte Richtlinien und Verfahren zur sicheren Verarbeitung einzuführen.

Behörde / Gericht

Data Protection Commission (DPC)

Rechtsgebiet

Datenschutz · Datenpannen und Datensicherheit

Rechtsgrundlage

Art. 5(1)(f), 28, 30, 32(1), 34 DSGVO

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Gesundheitswesen

Gegen die amtliche Quelle geprüft am 02.10.2026 · Direktlink

Die gemeinnützige Klinikgruppe Ascension wollte AmSurg für 3,9 Mrd. USD übernehmen. Wegen Überschneidungen bei ambulanten Operationen in fünf Regionen verlangt die FTC den Verkauf von sieben AmSurg-Zentren an SC Affiliates und eine Gastroenterologie-Praxis sowie Übergangsunterstützung.

Behörde / Gericht

Federal Trade Commission (FTC)

Rechtsgebiet

Kartellrecht und Wettbewerb · Fusionskontrolle

Rechtsgrundlage

Section 7 Clayton Act; Section 5 FTC Act (Consent Order)

Maßnahme

Anordnung

Verfahrensstand

unbekannt

Branche

Gesundheitswesen

Beschäftigte

10.000 und mehr

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Die CNIL verhängte gegen IQVIA Operations France eine Geldbuße von 5.000.000 EUR, weil die Gesellschaft bei zwei von der CNIL genehmigten Gesundheitsdatenlagern (Daten aus rund 14.000 Apotheken und mehreren Tausend Arztpraxen) die Auflagen der Genehmigungen nicht einhielt, u. a. bei Protokollauswertung, Mehrfaktor-Authentifizierung, Patienteninformation und Widerspruchsrecht. Zudem wurden Apothekenkunden nicht über die Weitergabe ihrer Daten informiert, eigene Studien ohne die erforderliche Genehmigung durchgeführt und über die Apothekensoftware Daten auch nach einer Ablehnung übermittelt (Art. 25 DSGVO). Die CNIL wertete die Daten als pseudonym, nicht anonym, und ordnete Abhilfe binnen sechs Monaten unter einem Zwangsgeld von 10.000 EUR je Tag an.

Behörde / Gericht

Commission nationale de l'informatique et des libertés (CNIL), formation restreinte

Rechtsgebiet

Datenschutz · Betroffenenrechte und Transparenz

Rechtsgrundlage

Art. 66 Loi n° 78-17 du 6 janvier 1978 (Loi Informatique et Libertés); Art. 14 und 25 DSGVO

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Gesundheitswesen

Verschulden

fahrlässig

Mildernde Umstände

Die Sicherheitsmängel wurden nach den Kontrollen behoben.

Veröffentlicht

28.05.2026

Gegen die amtliche Quelle geprüft am 02.10.2026 · Direktlink

Der Anbieter mobiler PET-Scans aus Kalifornien soll zuweisenden Kardiologen überhöhte Honorare für die Beaufsichtigung der Untersuchungen gezahlt haben, um Zuweisungen zu sichern. Der Vergleich über 8.334.350,71 USD zuzüglich umsatzabhängiger Zahlungen richtet sich nach der Zahlungsfähigkeit; dazu kommt eine Corporate Integrity Agreement.

Behörde / Gericht

U.S. Department of Justice / U.S. Attorney's Office, Central District of California

Rechtsgebiet

Korruption und Bestechung · Bestechung im geschäftlichen Verkehr

Rechtsgrundlage

Anti-Kickback Statute (42 U.S.C. § 1320a-7b(b)); False Claims Act (31 U.S.C. §§ 3729 ff.)

Maßnahme

Sonstiges

Verfahrensstand

rechtskräftig

Branche

Gesundheitswesen

Originalbetrag 8.334.350,71 USD, umgerechnet zum EZB-Referenzkurs vom 30.04.2026.

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Der District Court of NSW verurteilte LiveBetter Services Limited nach einer Untersuchung von SafeWork NSW wegen eines Verstoßes gegen ss 32/19(2) des Work Health and Safety Act 2011 zu 675.000 AUD. Im Februar 2022 war eine Teilnehmerin des National Disability Insurance Scheme (NDIS) in ein Bad mit zu heißem Wasser gesetzt worden, erlitt schwere Verbrennungen und starb an den Verletzungen.

Behörde / Gericht

SafeWork NSW

Rechtsgebiet

Arbeitsschutz und Arbeitsrecht · Arbeitssicherheit und Arbeitsunfälle

Rechtsgrundlage

Work Health and Safety Act 2011 (NSW) ss 32/19(2)

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Gesundheitswesen

Originalbetrag 675.000 AUD, umgerechnet zum EZB-Referenzkurs vom 30.04.2026.

Gegen die amtliche Quelle geprüft am 03.10.2026 · Direktlink

Vier Labore und ihr Verband stimmten Verhandlungen mit Krankenkassen über Preise ab, koordinierten sich in Ausschreibungen, tauschten sensible Informationen und teilten Kunden auf. Die Behörde verhängte erstinstanzlich 14.551.800 EUR und dreijährige Vergabesperren; Unilabs erhielt als Kronzeuge und im Vergleich eine stark reduzierte Buße.

Behörde / Gericht

Protimonopolný úrad Slovenskej republiky (PMÚ SR)

Rechtsgebiet

Kartellrecht und Wettbewerb · Kartelle und Absprachen

Rechtsgrundlage

Slowakisches Wettbewerbsschutzgesetz (Kartellverbot)

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Gesundheitswesen

Verschulden

vorsätzlich

Mildernde Umstände

Unilabs: Kronzeugenreduktion (50 %) und Vergleich (weitere 30 %).

Veröffentlicht

12.05.2026

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Ausgangspunkt war eine Beschwerde über unvollständige Herausgabe von Patientendaten; die Klinik ließ mehrere Anfragen der Aufsicht unbeantwortet. Die AKI ordnete an, die Verträge mit Align Technology (Invisalign) auf die DSGVO-Rollen hin zu überarbeiten (Art. 26/28 DSGVO), das Einwilligungsformular und die Datenschutzhinweise nach Art. 7, 9, 13 und 14 DSGVO anzupassen und auf Estnisch zu veröffentlichen; bei Nichterfüllung droht ein Zwangsgeld von 1.000 Euro je Punkt.

Behörde / Gericht

Andmekaitse Inspektsioon (AKI)

Rechtsgebiet

Datenschutz · Auftragsverarbeitung

Rechtsgrundlage

§ 56 Abs. 1 IKS; Art. 58 Abs. 2 lit. d DSGVO i. V. m. Art. 5 Abs. 1 lit. a, 7, 9, 13, 14, 26, 28 DSGVO

Maßnahme

Anordnung

Verfahrensstand

unbekannt

Branche

Gesundheitswesen

Gegen die amtliche Quelle geprüft am 28.09.2026 · Fassung 2 · Direktlink

Ein Hausarzt, der den Beschwerdeführer seit Januar 2023 nicht mehr betreute, rief bis August 2024 über seine Praxissoftware insgesamt 47-mal dessen Gesundheitsdaten (Befunde, Rezepte) in der nationalen E-Gesundheitsplattform EESZT ab und beantwortete einen Auskunftsantrag nicht. Die NAIH stellte Verstöße gegen Art. 5 Abs. 2, 6 Abs. 1, 9 Abs. 2, 12 Abs. 2 und 15 Abs. 1 DSGVO fest, ordnete die Erfüllung des Auskunftsantrags an und verhängte 500.000 HUF.

Behörde / Gericht

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Rechtsgebiet

Datenschutz · Betroffenenrechte und Transparenz

Rechtsgrundlage

DSGVO Art. 5 Abs. 2, 6 Abs. 1, 9 Abs. 2, 12 Abs. 2, 15 Abs. 1

Maßnahme

Bußgeld

Verfahrensstand

rechtskräftig

Branche

Gesundheitswesen

Veröffentlicht

20.03.2026

Originalbetrag 500.000 HUF, umgerechnet zum EZB-Referenzkurs vom 20.03.2026.

Gegen die amtliche Quelle geprüft am 28.09.2026 · Fassung 2 · Direktlink

Parallel zur US-Declination schloss die PNF mit der US-Tochter des französischen Medizintechnikherstellers eine CJIP über 1.765.493 EUR (nach Anrechnung der US-Gewinnabschöpfung) und ein dreijähriges AFA-Compliance-Programm. Anlass war die Selbstanzeige der Balt SAS vom 22.05.2023 zu Vorgängen bei der übernommenen Blockade Medical.

Behörde / Gericht

Parquet national financier (PNF); Validierung durch den Präsidenten des Tribunal judiciaire de Paris

Rechtsgebiet

Korruption und Bestechung · Bestechung von Amtsträgern

Rechtsgrundlage

Art. 41-1-2 Code de procédure pénale (CJIP); aktive und passive Bestechung von Amtsträgern

Maßnahme

Bußgeld

Verfahrensstand

rechtskräftig

Branche

Gesundheitswesen

Beschäftigte

250 bis 999

Verschulden

vorsätzlich

Mildernde Umstände

Selbstanzeige bei PNF und DOJ; koordinierte Erledigung mit Anrechnung.

Haftung von Führungskräften

Die CJIP regelt nicht die strafrechtliche Lage natürlicher Personen.

Veröffentlicht

19.03.2026

Gegen die amtliche Quelle geprüft am 28.09.2026 · Fassung 2 · Direktlink

Über Scheinberaterverträge, fingierte Rechnungen und angebliche Bonuszahlungen flossen 2017 bis 2023 rund 602.000 USD Bestechungsgelder über einen belgischen Berater an einen Arzt in leitender Funktion eines staatlichen französischen Krankenhauses, damit dieses Embolisationsspiralen von Balt kaufte. Das DOJ verzichtete wegen Selbstanzeige, Kooperation und Abhilfe auf eine Anklage (Declination vom 17.03.2026); Balt gibt 1.214.797 USD Gewinn heraus.

Behörde / Gericht

U.S. Department of Justice (Criminal Division, Fraud Section)

Rechtsgebiet

Korruption und Bestechung · Bestechung von Amtsträgern

Rechtsgrundlage

FCPA; Corporate Enforcement and Voluntary Self-Disclosure Policy (Declination)

Maßnahme

Gewinnabschöpfung

Verfahrensstand

rechtskräftig

Branche

Gesundheitswesen

Verschulden

vorsätzlich

Mildernde Umstände

Freiwillige Selbstanzeige (auch bei der französischen PNF), volle Kooperation, zeitnahe Abhilfe, Disziplinarmaßnahmen, parallele Einigung in Frankreich.

Haftung von Führungskräften

Maßnahmen gegen einzelne Personen werden hier nicht wiedergegeben.

Veröffentlicht

19.03.2026

Originalbetrag 1.214.797 USD, umgerechnet zum EZB-Referenzkurs vom 17.03.2026.

Gegen die amtliche Quelle geprüft am 28.09.2026 · Fassung 3 · Direktlink