Compliance-Radar
Wer wurde wofür sanktioniert?
Bußgelder, Urteile und Vorfälle aus Europa und Nordamerika: 756 Fälle aus 32 Jurisdiktionen, jeder mit amtlicher Quelle und vor der Veröffentlichung gegen diese Quelle geprüft. Filtern Sie nach Land, Rechtsgebiet und Branche. Ein Klick auf ein Diagramm geht eine Ebene tiefer.
Klicken Sie auf einen Balken, um eine Ebene tiefer zu gehen.
Wo?
nach Land- Irland 872 Mio. € 44 % · 5 Fälle
- Spanien 413,2 Mio. € 21 % · 1 Fall
- Frankreich 325,8 Mio. € 17 % · 2 Fälle
- EU-Ebene 320 Mio. € 16 % · 4 Fälle
- Belgien 11,9 Mio. € 1 % · 1 Fall
- Litauen 9,89 Mio. € 1 % · 2 Fälle
- Niederlande 4,75 Mio. € 0 % · 1 Fall
- Italien 4 Mio. € 0 % · 1 Fall
- Polen 1,41 Mio. € 0 % · 2 Fälle
- Ungarn 581.982 € 0 % · 2 Fälle
- 5 weitere252.290 €
Wofür?
nach RechtsgebietAlle Rechtsgebiete
Wen?
nach Unternehmen- TikTok Technology Limited 530 Mio. € 27 % · 1 Fall
- Booking.com 413,2 Mio. € 21 % · 1 Fall
- Meta Platforms Ireland Limited 342 Mio. € 17 % · 3 Fälle
- Google LLC und Google Ireland Limited 325 Mio. € 17 % · 1 Fall
- Meta 200 Mio. € 10 % · 1 Fall
- X 120 Mio. € 6 % · 1 Fall
- DPG Media nv; Mediahuis nv; PPP Belgium bv; bpost nv (Kronzeuge) 11,9 Mio. € 1 % · 1 Fall
- MM Grupp OÜ 7,51 Mio. € 0 % · 1 Fall
- Netflix International B.V. 4,75 Mio. € 0 % · 1 Fall
- Trustpilot Group Plc, Trustpilot A/S, Trustpilot S.r.l. 4 Mio. € 0 % · 1 Fall
- 18 weitere5,37 Mio. €
Wann?
je Quartal, nach Entscheidungsdatum| Zeitraum | Fälle | Summe |
|---|---|---|
| Q3 2023 | 0 | — |
| Q4 2023 | 2 | 499.215 € |
| Q1 2024 | 0 | — |
| Q2 2024 | 0 | — |
| Q3 2024 | 3 | 506,6 Mio. € |
| Q4 2024 | 4 | 255,8 Mio. € |
| Q1 2025 | 1 | 13.604 € |
| Q2 2025 | 2 | 730 Mio. € |
| Q3 2025 | 3 | 325 Mio. € |
| Q4 2025 | 6 | 128,3 Mio. € |
| Q1 2026 | 4 | 17,5 Mio. € |
| Q2 2026 | 3 | 140.706 € |
| Q3 2026 | 3 | 500 € |
31 Fälle
26.08.2026 Wolt DenmarkWolt: Wettbewerbsrat stellt Missbrauch marktbeherrschender Stellung gegenüber Restaurants fest Anordnung
Der Lieferdienst verbot Restaurants 2022–2024 per Standardklausel, auf eigenen Kanälen günstiger zu sein als auf Wolt, konnte zugleich ohne Rücksprache Rabatte gewähren und Kunden bis zu 400 DKK auf Kosten der Restaurants entschädigen. Der Wettbewerbsrat ordnete die Einstellung an, verpflichtete Wolt zur Information aller Restaurants und will ein Bußgeld gerichtlich durchsetzen.
Plattformen mit hohem Marktanteil sollten Paritätsklauseln und einseitige Kostenabwälzungen in Standardbedingungen kartellrechtlich prüfen lassen.
- Behörde / Gericht
- Konkurrencerådet (Danish Competition Council)
- Rechtsgebiet
- Kartellrecht und Wettbewerb · Missbrauch von Marktmacht
- Rechtsgrundlage
- Konkurrenceloven; AEUV Art. 102
- Maßnahme
- Anordnung
- Verfahrensstand
- unbekannt
- Branche
- Medien und Online-Plattformen
- Veröffentlicht
- 26.08.2026
- KFST – Wolt has abused its dominant position (26.08.2026) Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
19.08.2026 WH Media GmbHKommAustria bestraft Verantwortlichen von W24 wegen Werbung in Nachrichtensendung 500 €
Der Wiener Sender W24 strahlte am 29.05.2024 Werbung im Split-Screen innerhalb der Sendung '24 Stunden Wien' aus, trennte Werbung nicht ausreichend vom Programm und überschritt die zulässigen 12 Werbeminuten pro Stunde mit rund 50 Minuten deutlich. Das nach außen vertretungsbefugte Organ erhielt Geldstrafen von insgesamt 500 EUR (plus 50 EUR Kosten); die GmbH haftet nach § 9 Abs. 7 VStG solidarisch.
Werbezeitgrenzen und Trennungsgebot gelten auch für kleine Regionalsender – die Geschäftsführung haftet persönlich über § 9 VStG.
- Behörde / Gericht
- Kommunikationsbehörde Austria (KommAustria)
- Rechtsgebiet
- Verbraucherschutz und Onlinehandel · Irreführende Werbung und Preisangaben
- Rechtsgrundlage
- § 64 Abs. 2 Z 9 i. V. m. §§ 43 Abs. 2, 44 Abs. 1, 45 Abs. 1 AMD-G; § 9 VStG
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Medien und Online-Plattformen
- Verschulden
- fahrlässig
- Mildernde Umstände
- Unbescholtenheit, Verfahrensdauer, reumütiges Geständnis und eingeleitete Abhilfemaßnahmen.
- Haftung von Führungskräften
- Geldstrafe gegen das nach außen verantwortliche Organ (§ 9 Abs. 1 VStG); Gesellschaft haftet solidarisch.
- Veröffentlicht
- 19.08.2026
- KommAustria, Straferkenntnis KOA 05.910 / 2025-0.418.178-6-A (W24) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
29.07.2026 Österreichischer Rundfunk (ORF)KommAustria stellt nicht gekennzeichnete Produktplatzierung in ORF-'Sport aktuell' fest Anordnung
In der Sendung 'Sport aktuell' auf ORF 1 vom 29.07.2025 war eine Logowand als Produktplatzierung zu sehen, ohne dass sie gekennzeichnet wurde. Die Regulierungsbehörde stellte rechtskräftig eine Verletzung des ORF-Gesetzes fest.
Produktplatzierungen müssen redaktionell erkannt und gekennzeichnet werden – auch bei Logowänden im Hintergrund.
Kennzeichnung von Werbung und Produktplatzierung
- Behörde / Gericht
- Kommunikationsbehörde Austria (KommAustria)
- Rechtsgebiet
- Verbraucherschutz und Onlinehandel · Irreführende Werbung und Preisangaben
- Rechtsgrundlage
- § 16 Abs. 5 Z 4 ORF-G
- Maßnahme
- Anordnung
- Verfahrensstand
- rechtskräftig
- Branche
- Medien und Online-Plattformen
- Veröffentlicht
- 29.07.2026
- KommAustria, Entscheidung 2025-0.606.040-3-A (ORF, Sport aktuell) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
24.06.2026 Meta Platforms Ireland LimitedMeta: Verstoß gegen P2B-Verordnung nach gehackter Facebook-Seite eines Modehändlers Anordnung
Nachdem die Facebook-Seite des dänischen Modehändlers Clothing By Ros ApS 2023 gehackt worden war, reagierte Meta fast zwei Jahre lang nicht angemessen, begründete die faktische Sperre nicht und bot kein wirksames Beschwerdeverfahren. Der Wettbewerbsrat stellte Verstöße gegen die P2B-Verordnung fest und ordnete an, die Regeln zu Begründung und Beschwerdebearbeitung künftig einzuhalten.
Plattformbetreiber müssen Sperrungen gewerblicher Nutzer begründen und Beschwerden zügig bearbeiten – Schweigen gilt als eigene Entscheidung.
- Behörde / Gericht
- Konkurrencerådet (Danish Competition Council)
- Rechtsgebiet
- KI und digitale Regulierung · Plattformpflichten
- Rechtsgrundlage
- Verordnung (EU) 2019/1150 (P2B) Art. 4, Art. 11
- Maßnahme
- Anordnung
- Verfahrensstand
- unbekannt
- Branche
- Medien und Online-Plattformen
- Beschäftigte
- 10.000 und mehr
- Veröffentlicht
- 24.06.2026
- KFST – The Competition Council rules against Meta (24.06.2026) Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
26.05.2026 Mediaworks Hungary Zrt.Mediaworks Hungary: 50 Mio. HUF für Links auf geleakte Karte von Parteianhängern 140.706 €
Die Nachrichtenportale Origo und Magyar Nemzet des Verlags verlinkten am 7. November 2025 auf eine von Unbekannten erstellte Karte mit Namen, Adressen, Telefonnummern, E-Mail-Adressen, Geokoordinaten und politischer Präferenz von Tisza-Sympathisanten; Ripost zeigte ein Bild mit dem Namen der Karte. Die Datenschutzbehörde stellte vorsätzliche Verstöße gegen Art. 6 und 9 DSGVO fest, untersagte die erneute Verbreitung und verhängte 50 Mio. HUF.
Auch das Verlinken auf geleakte Daten ist eine eigene Verarbeitung – Redaktionen brauchen eine Datenschutzprüfung vor Veröffentlichung.
Umgang mit geleakten personenbezogenen Daten in Redaktionen
- Behörde / Gericht
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Rechtsgebiet
- Datenschutz
- Rechtsgrundlage
- DSGVO Art. 6 Abs. 1, Art. 9 Abs. 1, Art. 58 Abs. 2 lit. b und f (NAIH/962-10/2026)
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Medien und Online-Plattformen
- Verschulden
- vorsätzlich
- Veröffentlicht
- 26.05.2026
Originalbetrag 50.000.000 HUF, umgerechnet zum EZB-Referenzkurs vom 26.05.2026.
- NAIH/962-10/2026 – Határozat (Mediaworks Hungary Zrt.) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
14.04.2026 Gyldendal A/SGyldendal: Bußgeld wegen jahrelang gespeicherter Daten von 685.000 Ex-Buchclubmitgliedern Bußgeld
Der Verlag bewahrte Daten von rund 685.000 ehemaligen Buchclub-Mitgliedern in einer „passiven Datenbank“ auf, bei rund 395.000 mehr als zehn Jahre nach dem Austritt, ohne Löschregeln. Datatilsynet hatte 2022 ein Bußgeld von 1 Mio. DKK empfohlen; der Fall wurde am 14.04.2026 mit einem Bußgeldbescheid abgeschlossen, dessen Höhe in der Quelle nicht genannt ist.
Auch „passive“ Altbestände brauchen ein Löschkonzept – Speicherung ohne Zweck ist ein eigener Verstoß.
- Behörde / Gericht
- Anklagemyndigheden (Bødeforelæg) auf Anzeige der Datatilsynet
- Rechtsgebiet
- Datenschutz
- Rechtsgrundlage
- DSGVO Art. 5 Abs. 1 lit. e, Art. 5 Abs. 2
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Medien und Online-Plattformen
- Mildernde Umstände
- Kooperatives Verhalten; nur zwei Beschäftigte hatten Zugriff auf die passive Datenbank; Löschung nach dem Aufsichtsbesuch.
- Datatilsynet – Gyldendal indstilles til bøde (Opdatering: afgjort 14. april 2026) Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
17.03.2026 Trustpilot Group Plc, Trustpilot A/S, Trustpilot S.r.l.Trustpilot: 4 Mio. Euro Bußgeld wegen unzureichender Echtheitsprüfung von Bewertungen 4 Mio. €
Die Bewertungsplattform prüfte laut AGCM nicht ausreichend, ob Bewertungen – auch als „verifiziert“ gekennzeichnete – echt sind, und ließ Unternehmen über kostenpflichtige Dienste gezielt ausgewählte Kundinnen und Kunden zur Bewertung einladen, was die Repräsentativität der Sternewerte untergrub. Zudem fehlten Informationen über Funktionsweise und bezahlte Dienste; die Behörde sah darin auch Dark-Pattern-Elemente.
Wer mit geprüften Bewertungen wirbt, muss die Prüfung tatsächlich leisten und selektives Einsammeln von Bewertungen offenlegen.
- Behörde / Gericht
- Autorità Garante della Concorrenza e del Mercato (AGCM)
- Rechtsgebiet
- Verbraucherschutz und Onlinehandel · Gefälschte Bewertungen
- Rechtsgrundlage
- Artt. 20, 21, 22 e 23, comma 1, lett. bb-ter Codice del Consumo
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Medien und Online-Plattformen
- Veröffentlicht
- 23.03.2026
- PS12962 - Sanzione di 4 milioni di euro a Trustpilot per pratica commerciale scorretta Pressemitteilung einer Behörde
- AGCM Provvedimento PS12962 (Trustpilot), adunanza del 17 marzo 2026 Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
05.03.2026 SIA "SS"Kleinanzeigenportal ss.lv sperrte Nutzer der Konkurrenz – 186.781 Euro Buße 186.781 €
Der Betreiber von ss.lv/ss.com (Marktanteil über 60 %) löschte von März 2020 bis Mai 2021 Anzeigen und sperrte Konten von Nutzern – vor allem Autohändlern und Maklern –, die parallel auf der Konkurrenzplattform pp.lv inserierten; wer sich mit einer inbox.lv-Adresse registrieren wollte, musste zusätzlich eine andere E-Mail-Adresse angeben. Der Wettbewerbsrat wertete dies als Missbrauch einer marktbeherrschenden Stellung (Art. 102 AEUV), verhängte 186.780,65 Euro und verlangte objektive Kriterien für den Umgang mit Kunden.
Marktführende Plattformen dürfen Nutzer nicht für Multi-Homing bestrafen – interne Moderationsregeln brauchen objektive Kriterien.
Kartellrechtliche Grenzen im Umgang mit Kunden von Wettbewerbern
- Behörde / Gericht
- Konkurences padome (Lettischer Wettbewerbsrat)
- Rechtsgebiet
- Kartellrecht und Wettbewerb · Missbrauch von Marktmacht
- Rechtsgrundlage
- Art. 102 AEUV
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Medien und Online-Plattformen
- Veröffentlicht
- 18.03.2026
- KP konstatē SIA „SS“ dominējoša stāvokļa ļaunprātīgu izmantošanu … naudas sodu 186 780,65 EUR (18.03.2026) Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
19.02.2026 Restaurant Partner Polska sp. z o.o. (Betreiberin der Plattform Glovo)Glovo Polen: 5,9 Mio. PLN für Ausweiskopien ohne Rechtsgrundlage 1,4 Mio. €
Die Lieferplattform verlangte seit 2019 bei Betrugsverdacht Scans oder Fotos von Personalausweisen und Pässen ihrer Nutzer und berief sich auf berechtigte Interessen. Die Datenschutzbehörde sah darin eine Verarbeitung ohne Rechtsgrundlage und einen Verstoß gegen Datenminimierung, verhängte 5.898.064 PLN und ordnete Stopp und Löschung an.
Betrugsprävention rechtfertigt keine Ausweiskopien – nur gesetzlich Befugte dürfen Dokumente vollständig erfassen.
Kopieren von Ausweisdokumenten und Datenminimierung
- Behörde / Gericht
- Prezes Urzędu Ochrony Danych Osobowych (UODO)
- Rechtsgebiet
- Datenschutz · Betroffenenrechte und Transparenz
- Rechtsgrundlage
- Art. 5 Abs. 1 lit. a und c, Art. 5 Abs. 2, Art. 6 Abs. 1 DSGVO (DKN.5112.33.2022)
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Medien und Online-Plattformen
- Veröffentlicht
- 16.03.2026
Originalbetrag 5.898.064 PLN, umgerechnet zum EZB-Referenzkurs vom 19.02.2026.
- Nie można kopiować dokumentów bez podstawy prawnej - kara dla Glovo Pressemitteilung einer Behörde
- Decyzja DKN.5112.33.2022 z 19 lutego 2026 Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
12.02.2026 DPG Media nv; Mediahuis nv; PPP Belgium bv; bpost nv (Kronzeuge)Presse-Konzession: 11,9 Mio. EUR für Absprache bei Ausschreibung der Zeitungszustellung 11,9 Mio. €
Damit bpost die staatliche Konzession für die Zeitungszustellung 2023–2027 erhielt, verzichtete der Konkurrent PPP auf ein Angebot und bekam im Gegenzug zusätzliche Zustellmengen von DPG Media und Mediahuis (Bid Rigging). Die Behörde verhängte im Vergleichsverfahren 3.786.574 EUR (DPG Media), 7.788.423 EUR (Mediahuis) und 323.486 EUR (PPP); bpost erhielt als Kronzeuge vollständige Immunität, zwei beteiligte bpost-Beschäftigte zusammen 6.300 EUR.
Absprachen, wer sich an einer Ausschreibung beteiligt, sind Hardcore-Kartelle – auch Einzelpersonen haften, Kronzeugen profitieren.
Absprachen bei öffentlichen Ausschreibungen
- Behörde / Gericht
- Autorité belge de la Concurrence / Belgische Mededingingsautoriteit (BMA)
- Rechtsgebiet
- Kartellrecht und Wettbewerb · Kartelle und Absprachen
- Rechtsgrundlage
- Code de droit économique Art. IV.1; AEUV Art. 101
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Medien und Online-Plattformen
- Mildernde Umstände
- Kronzeugenregelung (bpost Immunität; DPG Media und Mediahuis 50 % bzw. 40 % Ermäßigung) und 10 % Vergleichsnachlass.
- Haftung von Führungskräften
- Erstmals Geldbußen gegen zwei natürliche Personen (bei bpost beschäftigt), zusammen 6.300 EUR.
- Veröffentlicht
- 13.02.2026
- BMA – Communiqué de presse N° 6/2026 (13.02.2026) Pressemitteilung einer Behörde
- BMA – Beslissing BMA-2026-RPR-04-AUD (Krantenconcessie), publieke versie, 12.02.2026 Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
05.12.2025 XEU-Kommission: 120 Mio. Euro DSA-Bußgeld gegen X wegen blauem Haken und Werbearchiv 120 Mio. €
Erste Nichteinhaltungsentscheidung nach dem Digital Services Act: Die Kommission verhängte 120 Mio. Euro gegen X, weil der kaufbare „verifiziert“-Haken Nutzer täuscht, das Werbearchiv wesentliche Angaben (Inhalt, Thema, Auftraggeber) vermissen lässt und Forschenden der Zugang zu öffentlichen Daten verwehrt wird. X muss binnen 60 bzw. 90 Arbeitstagen Abhilfe bzw. einen Aktionsplan vorlegen.
Verifikations- und Vertrauenssymbole dürfen nur verwendet werden, wenn tatsächlich geprüft wird – sonst gelten sie als irreführendes Design.
- Behörde / Gericht
- Europäische Kommission
- Rechtsgebiet
- KI und digitale Regulierung · Plattformpflichten
- Rechtsgrundlage
- Verordnung (EU) 2022/2065 (DSA), Art. 25 Abs. 1, Art. 39, Art. 40 Abs. 12
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Medien und Online-Plattformen
- Veröffentlicht
- 05.12.2025
- Commission fines X €120 million under the Digital Services Act Pressemitteilung einer Behörde
- IP/25/2934 (Druckfassung) Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
05.12.2025 TikTokTikTok: verbindliche DSA-Zusagen für ein vollständiges Werbearchiv Anordnung
Nach vorläufigen Feststellungen vom Mai 2025, dass TikToks Werbearchiv nicht den Anforderungen des Digital Services Act genügt, erklärte die Kommission Zusagen für verbindlich: vollständige Anzeigeninhalte samt Links, Aktualisierung binnen 24 Stunden, Angabe der Targeting-Kriterien mit aggregierten Reichweitedaten und bessere Suchfunktionen. Die Umsetzung muss je nach Zusage binnen 2 bis 12 Monaten erfolgen; Verstöße gegen die Zusagen gelten als DSA-Verstoß.
Werbearchive sind eine eigenständige Plattformpflicht – sie müssen vollständig, zeitnah und durchsuchbar sein, nicht nur formal vorhanden.
- Behörde / Gericht
- Europäische Kommission
- Rechtsgebiet
- KI und digitale Regulierung · Plattformpflichten
- Rechtsgrundlage
- Digital Services Act (Verordnung (EU) 2022/2065): Pflicht zum Werbearchiv; verbindliche Zusagen nach Art. 71
- Maßnahme
- Anordnung
- Verfahrensstand
- rechtskräftig
- Branche
- Medien und Online-Plattformen
- Beschäftigte
- 10.000 und mehr
- IP/25/2940: Commission accepts TikTok's commitments on advertising transparency under the Digital Services Act (05.12.2025) Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
02.12.2025 Russmedia Digital SRLEuGH: Online-Marktplatz haftet als Verantwortlicher für Daten in Nutzeranzeigen —
Auf dem rumänischen Marktplatz publi24.ro erschien eine gefälschte Anzeige mit Fotos und Telefonnummer einer Frau, die sexuelle Dienste anbiete. Der EuGH entschied, dass der Betreiber Verantwortlicher im Sinne der DSGVO ist, Anzeigen mit sensiblen Daten vor Veröffentlichung erkennen und die Identität bzw. Einwilligung prüfen muss und sich nicht auf das Haftungsprivileg der E-Commerce-Richtlinie berufen kann.
Plattformen mit Nutzerinhalten müssen sensible Daten vor Veröffentlichung technisch erkennen und prüfen – Notice-and-Takedown allein reicht nicht.
- Behörde / Gericht
- Gerichtshof der Europäischen Union (Große Kammer), Rs. C-492/23
- Rechtsgebiet
- Datenschutz · Betroffenenrechte und Transparenz
- Rechtsgrundlage
- DSGVO (Verantwortlicher, Art. 9, Art. 32); Richtlinie 2000/31/EG
- Verfahrensstand
- unbekannt
- Branche
- Medien und Online-Plattformen
- Veröffentlicht
- 02.12.2025
- Press Release No 150/25: Judgment of the Court in Case C-492/23 Russmedia Digital and Inform Media Press Pressemitteilung eines Gerichts
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
20.11.2025 Les Publications Condé NastCNIL: 750.000 Euro gegen Vanity-Fair-Verlag Condé Nast wegen Cookies ohne Einwilligung 750.000 €
Auf vanityfair.fr wurden einwilligungspflichtige Cookies schon vor jeder Interaktion mit dem Banner gesetzt, Tracker als „unbedingt erforderlich“ ausgewiesen und auch nach „Alle ablehnen“ weiter Cookies platziert. Der Verlag war nach einer Beschwerde von noyb bereits 2021 abgemahnt worden; Nachkontrollen 2023 und 2025 zeigten fortbestehende Verstöße.
Ein Cookie-Banner muss technisch halten, was er verspricht: Nach „Ablehnen“ darf kein Tracker mehr gesetzt werden, und das ist regelmäßig zu testen.
- Behörde / Gericht
- Commission nationale de l'informatique et des libertés (CNIL)
- Rechtsgebiet
- Datenschutz · Cookies und Tracking
- Rechtsgrundlage
- Art. 82 Loi Informatique et Libertés
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Medien und Online-Plattformen
- Wiederholungsfall
- ja
- Veröffentlicht
- 27.11.2025
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
30.10.2025 MM Grupp OÜKinokette MM Grupp (Apollo) übernahm Forum Cinemas ohne Freigabe – 7,5 Mio. Euro 7,51 Mio. €
Die estnische Muttergesellschaft der Apollo-Kinos erwarb 2021 die Kontrolle über Forum Cinemas Lithuania, bevor die angemeldete Fusion freigegeben war, und integrierte die Kinos in Vilnius und Kaunas in ihr Netz, obwohl die Behörde vorläufig Wettbewerbsbedenken geäußert hatte. Buße 7.507.930 Euro (0,8 % des konsolidierten Weltumsatzes) und Pflicht, den Verstoß binnen sechs Monaten zu beenden. Quelle: Archivkopie der Pressemitteilung.
Kein Vollzug vor Freigabe: Auch Umstrukturierungen und Verpachtungen können einen verbotenen Vorabvollzug darstellen.
- Behörde / Gericht
- Konkurencijos taryba (Litauischer Wettbewerbsrat)
- Rechtsgebiet
- Kartellrecht und Wettbewerb · Fusionskontrolle
- Rechtsgrundlage
- Konkurencijos įstatymas (Vollzugsverbot bei Zusammenschlüssen)
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Medien und Online-Plattformen
- Veröffentlicht
- 30.10.2025
- Konkurencijos taryba, Pranešimas 2025-10-30 (Archivkopie web.archive.org von kt.gov.lt) Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
17.10.2025 WhatsApp Ireland Limited (Dienst „Channels“) und PinterestWhatsApp (Kanäle) und Pinterest: als „terroristischen Inhalten ausgesetzt“ eingestuft Anordnung
Nachdem beide Hostingdienste binnen zwölf Monaten mindestens zwei endgültige Entfernungsanordnungen von EU-Behörden erhalten hatten, stufte Coimisiún na Meán sie nach der TCO-Verordnung als terroristischen Inhalten ausgesetzt ein. Sie müssen spezifische Schutzmaßnahmen ergreifen und binnen drei Monaten darüber berichten; die Behörde prüft deren Wirksamkeit.
Wiederholte Entfernungsanordnungen lösen bei Plattformen zusätzliche, überwachte Präventionspflichten aus – Content-Moderation muss darauf vorbereitet sein.
- Behörde / Gericht
- Coimisiún na Meán (irische Medien- und Online-Sicherheitsaufsicht)
- Rechtsgebiet
- KI und digitale Regulierung · Plattformpflichten
- Rechtsgrundlage
- Verordnung (EU) 2021/784 (Terrorist Content Online Regulation): Einstufung als exponiert, spezifische Maßnahmen
- Maßnahme
- Anordnung
- Verfahrensstand
- unbekannt
- Branche
- Medien und Online-Plattformen
- Coimisiún na Meán: Further determinations made under Terrorist Content Online Regulation (TCOR) (17.10.2025) Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
04.09.2025 A*** GmbH (Werbeagentur, im Bescheid pseudonymisiert)Österreichische Werbeagentur: 870 EUR – Hinweis auf Sicherheitslücke als Spam abgetan 870 €
Über einen ungeschützten Entwicklungsserver der Werbeagentur waren Kundendaten (u. a. Namen, E-Mail-Adressen, Geburtsdaten, Telefonnummern) abrufbar. Eine Mitarbeiterin hielt den ersten Hinweis eines Externen im Januar 2025 für Spam; erst ein zweiter Hinweis im Februar erreichte die Geschäftsführung, die die Lücke schloss, den Vorfall aber erst am 2. Mai 2025 nach Aufforderung der DSB meldete. Die Behörde rechnete das Verhalten der Mitarbeiterin dem Unternehmen zu.
Externe Hinweise auf Sicherheitslücken brauchen einen klaren Eingangskanal – was im Spam landet, gilt trotzdem als bekannt.
Hinweise auf Sicherheitslücken erkennen und eskalieren
Fehlende oder unzureichende Schulung spielte in der Entscheidung eine Rolle.
- Behörde / Gericht
- Datenschutzbehörde (DSB)
- Rechtsgebiet
- Informationssicherheit und Cyber · Meldepflichten bei Sicherheitsvorfällen
- Rechtsgrundlage
- Art. 33 Abs. 1 iVm Art. 83 Abs. 4 lit. a DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Medien und Online-Plattformen
- Verschulden
- fahrlässig
- Mildernde Umstände
- Keine früheren Verstöße und Mitwirkung im Verfahren; Lücke nach dem zweiten Hinweis sofort geschlossen, Beschäftigte nachträglich geschult.
- DSB, Straferkenntnis GZ 2025-0.699.550 vom 04.09.2025 (RIS) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
01.09.2025 Google LLC und Google Ireland LimitedGoogle: 325 Mio. EUR – Werbe-Cookies bei Kontoerstellung und Werbung im Gmail-Posteingang 325 Mio. €
Nutzer wurden bei der Erstellung eines Google-Kontos nicht ausreichend darüber informiert, dass dabei zwingend Werbe-Cookies gesetzt werden; zudem zeigte Google in Gmail zwischen den E-Mails Werbeanzeigen ohne vorherige Einwilligung. Die CNIL verhängte 200 Mio. EUR gegen Google LLC und 125 Mio. EUR gegen Google Ireland und ordnete Abhilfe binnen sechs Monaten unter Androhung von 100.000 EUR Zwangsgeld pro Tag an.
Werbe-Cookies dürfen nicht stillschweigend an eine Kontoerstellung gekoppelt werden – und Werbung im Postfach gilt als Direktwerbung, die eine Einwilligung braucht.
- Behörde / Gericht
- Commission nationale de l'informatique et des libertés (CNIL), formation restreinte
- Rechtsgebiet
- Datenschutz · Cookies und Tracking
- Rechtsgrundlage
- Art. 82 Loi Informatique et Libertés; Art. L. 34-5 Code des postes et des communications électroniques
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Medien und Online-Plattformen
- Beschäftigte
- 10.000 und mehr
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
06.08.2025 DSB: Geldstrafe gegen Nachrichtenportal, das Anweisung zum Cookie-Banner ignorierte 6.200 €
Die DSB hatte einem lokalen Nachrichtenportal (Medien-GmbH & Co KG, Name pseudonymisiert) 2023 per Bescheid aufgetragen, auf der ersten Ebene des Cookie-Banners eine gleichwertige Option zum Schließen ohne Einwilligung anzubieten. Weil das Unternehmen dies von Oktober 2024 bis mindestens März 2025 nicht umsetzte, verhängte die DSB 6.200 Euro wegen Nichtbefolgung einer Anweisung; das Straferkenntnis ist rechtskräftig.
Anordnungen der Aufsicht sind fristgerecht umzusetzen – wer sie ignoriert, riskiert ein eigenes Bußgeld zusätzlich zum ursprünglichen Verstoß.
- Behörde / Gericht
- Datenschutzbehörde (DSB)
- Rechtsgebiet
- Datenschutz · Cookies und Tracking
- Rechtsgrundlage
- Art. 58 Abs. 2 lit. d i. V. m. Art. 83 Abs. 6 DSGVO; Art. 7 DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Medien und Online-Plattformen
- DSB Straferkenntnis GZ 2025-0.276.820 vom 06.08.2025 (RIS) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
02.05.2025 TikTok Technology LimitedDPC: 530 Mio. Euro gegen TikTok wegen Datenzugriffen aus China 530 Mio. €
TikTok ließ Beschäftigte in China per Fernzugriff auf Daten europäischer Nutzer zugreifen, ohne zu prüfen und nachzuweisen, dass Standardvertragsklauseln und Zusatzmaßnahmen ein gleichwertiges Schutzniveau gegenüber chinesischen Behördenzugriffen sichern; zudem informierte es Nutzer unzureichend. Die DPC verhängte 530 Mio. Euro und ordnete an, die Übermittlungen binnen sechs Monaten rechtskonform zu gestalten oder auszusetzen.
Auch reiner Fernzugriff aus einem Drittland ist eine Übermittlung – ohne dokumentierte Transferfolgenabschätzung drohen Bußgeld und Stopp.
- Behörde / Gericht
- Data Protection Commission (DPC)
- Rechtsgebiet
- Datenschutz · Internationale Datentransfers
- Rechtsgrundlage
- Art. 46 Abs. 1, Art. 13 DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Medien und Online-Plattformen
- Beschäftigte
- 10.000 und mehr
- Veröffentlicht
- 02.05.2025
- Irish Data Protection Commission fines TikTok €530 million and orders corrective measures Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink