Wer wurde wofür sanktioniert?

Der Anbieter webbasierter Systeme für Krankmeldungen, Rehabilitation und Arbeitsschutzvorfälle wurde im August 2025 gehackt; die erbeuteten Personendaten tauchten kurz darauf im Darknet auf. Die IMY stellte fest, dass trotz hohen Schutzbedarfs keine ausreichenden Sicherheitsmaßnahmen und keine automatische Echtzeitüberwachung auf Angriffe bestanden, wertete dies als fahrlässig und verhängte 1.800.000 Kronen.

Behörde / Gericht

Integritetsskyddsmyndigheten (IMY)

Rechtsgebiet

Datenschutz · Datenpannen und Datensicherheit

Rechtsgrundlage

Art. 32 Abs. 1 DSGVO

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Telekommunikation, IT und Software

Verschulden

fahrlässig

Veröffentlicht

22.09.2026

Originalbetrag 1.800.000 SEK, umgerechnet zum EZB-Referenzkurs vom 22.09.2026.

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

Die beiden Unternehmen teilten von Dezember 2012 bis Juni 2022 Kunden für Fahrzeugortungs- und elektronische Fahrtenbuchdienste auf und stimmten Angebote ab, auch in öffentlichen Ausschreibungen. Erstinstanzlich erhielten O2 262,32 Mio. CZK und SHERLOG 18,357 Mio. CZK sowie ein sechsmonatiges Verbot öffentlicher Aufträge; bei O2 wurde statt des Vergabeverbots die Geldbuße erhöht.

Behörde / Gericht

Úřad pro ochranu hospodářské soutěže (ÚOHS)

Rechtsgebiet

Kartellrecht und Wettbewerb · Kartelle und Absprachen

Rechtsgrundlage

Tschechisches Wettbewerbsgesetz, Art. 101 AEUV (S0255/2023)

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Telekommunikation, IT und Software

Verschulden

vorsätzlich

Veröffentlicht

26.08.2026

Originalbetrag 280.677.000 CZK, umgerechnet zum EZB-Referenzkurs vom 26.08.2026.

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

Mit zwei Entscheidungen stellte die Kommission fest, dass Google in der Suche eigene Dienste bevorzugt (460 Mio. Euro) und App-Entwickler bei Google Play daran hindert, Kunden auf alternative Angebote zu lenken (430 Mio. Euro). Google wurde angewiesen, die Verstöße abzustellen.

Behörde / Gericht

Europäische Kommission

Rechtsgebiet

KI und digitale Regulierung · Plattformpflichten

Rechtsgrundlage

Verordnung (EU) 2022/1925 (DMA), Selbstbevorzugungsverbot und Anti-Steering-Pflicht

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Telekommunikation, IT und Software

Beschäftigte

10.000 und mehr

Veröffentlicht

23.07.2026

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

Ein Synchronisationsfehler zwischen zwei Anwendungen ermöglichte einem Kunden, in der Mobile-App Rechnungen anderer Kunden abzurufen; zudem wurde die ohne VPN, MFA oder IP-Beschränkung öffentlich erreichbare Ticketing-Plattform angegriffen und ein sehr großer Datenbestand (u. a. Ausweiskopien, Kartendaten, IBAN) abgezogen. Bußgelder: 104.780 Lei (20.000 Euro, Art. 25) und 419.120 Lei (80.000 Euro, Art. 32), insgesamt 523.900 Lei; dazu Anordnung eines Test- und Änderungsmanagements. Datum = Veröffentlichung der Pressemitteilung; die Untersuchung wurde laut Behörde im Vormonat abgeschlossen.

Behörde / Gericht

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Rechtsgebiet

Datenschutz · Datenpannen und Datensicherheit

Rechtsgrundlage

Art. 25 Abs. 1, Art. 32 Abs. 1 lit. b und d, Abs. 2 und 4 DSGVO

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Telekommunikation, IT und Software

Veröffentlicht

17.07.2026

Originalbetrag 523.900 RON, umgerechnet zum EZB-Referenzkurs vom 17.07.2026.

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

Die BaFin setzte gegen das Softwareunternehmen eine Geldbuße von 240.000 Euro fest, weil es die Information über einen erlittenen Cyberangriff nicht unverzüglich als Insiderinformation veröffentlicht hatte. Der Bußgeldbescheid ist rechtskräftig.

Behörde / Gericht

Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin)

Rechtsgebiet

Kapitalmarkt und Finanzaufsicht · Veröffentlichungs- und Meldepflichten

Rechtsgrundlage

Art. 17 Abs. 1 UAbs. 1 MAR (EU) Nr. 596/2014

Maßnahme

Bußgeld

Verfahrensstand

rechtskräftig

Branche

Telekommunikation, IT und Software

Veröffentlicht

20.07.2026

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

Die drei größten Pay-TV-Anbieter vereinbarten mit Unterstützung eines Beratungsunternehmens von 2019 bis Mai 2025, Werbung als Bedingung für den Zugriff auf Aufzeichnungen einzuführen und die Vermarktung dieser Werbeflächen zu vereinheitlichen. Die Wettbewerbsbehörde verhängte gegen drei Unternehmen 8.181.000 Euro; mit dem bereits zuvor im Vergleich sanktionierten vierten Beteiligten summieren sich die Bußen auf 13.351.000 Euro. Die Namen veröffentlichte die AdC wegen laufender Gerichtsverfahren nicht in der Mitteilung.

Behörde / Gericht

Autoridade da Concorrência (AdC)

Rechtsgebiet

Kartellrecht und Wettbewerb · Kartelle und Absprachen

Rechtsgrundlage

Lei da Concorrência (Lei n.º 19/2012), Art. 9.º (Processo PRC/2020/4)

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Telekommunikation, IT und Software

Veröffentlicht

05.06.2026

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

Angreifer gaben sich als technischer Support aus, verleiteten Mitarbeitende von Verkaufsstellen zur Freigabe von Systemzugängen und erbeuteten Daten von über 365.000 Kunden, bei 41.359 auch Zahlungsdaten. Die Garante rügte mangelhafte Verwaltung von Zugangsdaten und digitalen Zertifikaten sowie unzureichende Sicherheitsbewertungen und verhängte 1.715.600 Euro.

Behörde / Gericht

Garante per la protezione dei dati personali

Rechtsgebiet

Datenschutz · Datenpannen und Datensicherheit

Rechtsgrundlage

DSGVO (Integrität und Vertraulichkeit, Art. 32)

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Telekommunikation, IT und Software

Veröffentlicht

16.07.2026

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

Nach sechs Beschwerden stellte die Behörde fest, dass das Unternehmen Kunden, die Aufzeichnungen ihrer Verkaufsgespräche zur Reklamation von Rechnungen verlangten, keine Kopie herausgab, sondern nur ein Anhören über den Kundendienst anbot und Aufzeichnungen teils löschte. Neben einer Verwarnung wurde ein Bußgeld von 5.000 EUR verhängt.

Behörde / Gericht

Tietosuojavaltuutetun toimisto – seuraamuskollegio (Datenschutzbeauftragter, Sanktionsgremium)

Rechtsgebiet

Datenschutz · Betroffenenrechte und Transparenz

Rechtsgrundlage

DSGVO Art. 15 Abs. 1 und 3

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Telekommunikation, IT und Software

Veröffentlicht

25.03.2026

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

Der Pariser Anbieter von Wett- und Spielterminals zahlte 2008 bis 2011 ungerechtfertigte 78.972 EUR an den Leiter des mehrheitlich staatlichen Pari Mutuel Urbain Mali, mit dem er einen ohne Ausschreibung vergebenen Liefervertrag hatte. Auslöser war eine TRACFIN-Meldung. Geldauflage 499.150 EUR (inkl. 335.000 EUR bereits beschlagnahmt) und dreijähriges AFA-Compliance-Programm.

Behörde / Gericht

Parquet national financier (PNF); Validierung durch den Präsidenten des Tribunal judiciaire de Paris

Rechtsgebiet

Korruption und Bestechung · Bestechung von Amtsträgern

Rechtsgrundlage

Art. 41-1-2 Code de procédure pénale (CJIP); Bestechung ausländischer Amtsträger und Geldwäsche

Maßnahme

Bußgeld

Verfahrensstand

rechtskräftig

Branche

Telekommunikation, IT und Software

Beschäftigte

50 bis 249

Verschulden

vorsätzlich

Haftung von Führungskräften

Die CJIP regelt nicht die strafrechtliche Lage natürlicher Personen.

Veröffentlicht

18.02.2026

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

Der Anbieter einer Verwaltungs-Software und App für Sportvereine wurde im Januar 2025 Opfer eines Datenabflusses durch einen externen Angreifer. Die IMY stellte fest, dass vor und zum Zeitpunkt des Vorfalls keine angemessenen technischen und organisatorischen Sicherheitsmaßnahmen bestanden, obwohl überwiegend Daten von Kindern und auch Gesundheitsangaben (Allergien, Behinderungen) verarbeitet wurden, und verhängte 6 Mio. SEK; bei der Bemessung berücksichtigte sie den Konzernumsatz der Lime-Gruppe 2024 (rund 685,7 Mio. SEK).

Behörde / Gericht

Integritetsskyddsmyndigheten (IMY)

Rechtsgebiet

Datenschutz · Datenpannen und Datensicherheit

Rechtsgrundlage

DSGVO Art. 32 Abs. 1

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Telekommunikation, IT und Software

Mildernde Umstände

Schnelle, umfassende Information der Vereine und Betroffenen nach dem Vorfall; Unterstützung von rund 1.700 Vereinen bei ihren Meldungen innerhalb von 72 Stunden.

Veröffentlicht

26.01.2026

Originalbetrag 6.000.000 SEK, umgerechnet zum EZB-Referenzkurs vom 26.01.2026.

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

Nach einem Angriff im Oktober 2024, bei dem Daten zu rund 24 Mio. Kundenverträgen einschließlich IBAN abflossen, verhängte die CNIL 27 Mio. Euro gegen Free Mobile und 15 Mio. Euro gegen Free (zusammen 42 Mio. Euro). Beanstandet wurden ein VPN-Zugang ohne ausreichende Authentifizierung, mangelhafte Erkennung auffälliger Zugriffe, unvollständige Benachrichtigung der Betroffenen und bei Free Mobile überlange Speicherung von Altverträgen; zusätzlich ergingen Anordnungen mit Fristen.

Behörde / Gericht

Commission nationale de l'informatique et des libertés (CNIL)

Rechtsgebiet

Datenschutz · Datenpannen und Datensicherheit

Rechtsgrundlage

Art. 5 Abs. 1 lit. e, Art. 32, Art. 34 DSGVO

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Telekommunikation, IT und Software

Mildernde Umstände

Während des Verfahrens Einführung von Mehr-Faktor-Authentifizierung, eines Security Operations Centers und verbesserter Protokollierung.

Veröffentlicht

14.01.2026

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

Nexpublica entwickelte und betrieb als Auftragsverarbeiter die Fallverwaltungssoftware „Public CRM“ für die Behindertenbehörde MDPH Nord. Nach zwei Datenpannen 2022 zeigten Audits seit 2021 bestehende kritische Schwachstellen, etwa veraltetes SHA-1-Hashing; die CNIL verhängte 1,7 Mio. Euro direkt gegen den Dienstleister.

Behörde / Gericht

Commission nationale de l'informatique et des libertés (CNIL)

Rechtsgebiet

Datenschutz · Auftragsverarbeitung

Rechtsgrundlage

Art. 32 DSGVO

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Telekommunikation, IT und Software

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

Im August 2020 vereinbarten die Betreiber der elektronischen Klassenbücher „Tamo“ und „Eduka“, nicht mehr zu konkurrieren: Die eine Gruppe behielt das Klassenbuch-Geschäft, die andere übernahm die digitalen Lerninhalte. Nach Anerkennung des Verstoßes wurden die Bußen um 15 % gesenkt: 2.714.940 Euro gesamtschuldnerisch für die Snowball.xyz-Gruppe und 913.340 Euro für die AL holdingas-Gruppe (Art. 101 AEUV). Die Entscheidung ist anfechtbar. Quelle: Archivkopie der Pressemitteilung.

Behörde / Gericht

Konkurencijos taryba (Litauischer Wettbewerbsrat)

Rechtsgebiet

Kartellrecht und Wettbewerb · Kartelle und Absprachen

Rechtsgrundlage

Konkurencijos įstatymas; Art. 101 AEUV

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Telekommunikation, IT und Software

Mildernde Umstände

Anerkennung des Verstoßes (15 % Reduktion)

Veröffentlicht

18.12.2025

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

Die IT-Holding erwarb im Februar 2023 eine 50-%-Beteiligung mit negativer Alleinkontrolle am Xiaomi-Vertreiber Mystical Hungary Zrt., wandte sich aber erst nach 582 Tagen an die Wettbewerbsbehörde und meldete den Zusammenschluss danach an. Nach Selbstanzeige, Anerkenntnis und Rechtsmittelverzicht verhängte die Behörde deutlich reduzierte 32,6 Mio. HUF.

Behörde / Gericht

Gazdasági Versenyhivatal (GVH)

Rechtsgebiet

Kartellrecht und Wettbewerb · Fusionskontrolle

Rechtsgrundlage

Ungarisches Wettbewerbsgesetz, Vollzugsverbot (VJ/20/2025)

Maßnahme

Bußgeld

Verfahrensstand

rechtskräftig

Branche

Telekommunikation, IT und Software

Verschulden

fahrlässig

Mildernde Umstände

Freiwillige Offenlegung, Anerkenntnis und Rechtsmittelverzicht.

Veröffentlicht

18.12.2025

Originalbetrag 32.600.000 HUF, umgerechnet zum EZB-Referenzkurs vom 18.12.2025.

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

Der Adresshändler (früher Kapitol) hatte Daten des Beschwerdeführers über eine Mediaagentur an einen Werbetreibenden für Direktmarketing weitergegeben, ohne eine wirksame Einwilligung nachweisen zu können. Die APD verhängte 40.000 EUR und ordnete Löschung sowie Information der Empfänger an; das Marktgericht Brüssel hob diese Teile am 03.06.2026 auf und setzte das Bußgeld selbst auf 5.000 EUR fest.

Behörde / Gericht

Autorité de protection des données (APD/GBA) – Chambre Contentieuse; Cour des marchés

Rechtsgebiet

Datenschutz · Werbung und Einwilligung

Rechtsgrundlage

DSGVO Art. 5 Abs. 1 lit. a, Art. 6 Abs. 1, Art. 24

Maßnahme

Bußgeld

Verfahrensstand

reduziert

Branche

Telekommunikation, IT und Software

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

Der Telekommunikationsanbieter ließ einen konzernangehörigen Softwaredienstleister in Serbien mit Administratorrechten auf die gesamte SAP-CRM-Kundendatenbank zugreifen, ab Ende 2022 ohne Standardvertragsklauseln und ohne klare Information der Kunden. Die AZOP ahndete außerdem das Kopieren von Personalausweisen und Führungszeugnissen der Beschäftigten sowie die fehlende Prüfung eines Telemarketing-Dienstleisters; insgesamt 4,5 Mio. EUR.

Behörde / Gericht

Agencija za zaštitu osobnih podataka (AZOP)

Rechtsgebiet

Datenschutz · Internationale Datentransfers

Rechtsgrundlage

Art. 44, 46, 12 Abs. 1, 13 Abs. 1 lit. f, 5, 6 Abs. 1, 28 Abs. 1 DSGVO

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Telekommunikation, IT und Software

Veröffentlicht

14.11.2025

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

Während laufender Ausschreibungen für die Ausstattung von Schulen verschickte Smart Soft Dutzende gleichlautende Briefe an Schulen in der Region Plowdiw/Pasardschik/Panagjurischte mit unwahren oder verzerrten Angaben über den Mitbewerber Evroklas-konsult. Die KZK sah eine Rufschädigung (Art. 30 ZZK) über rund zwei Monate und verhängte 3 % des Umsatzes 2024, also 37.410 Lewa. Gegen die Entscheidung wurde Beschwerde eingelegt.

Behörde / Gericht

Комисия за защита на конкуренцията (КЗК, Bulgarische Wettbewerbskommission)

Rechtsgebiet

Kartellrecht und Wettbewerb

Rechtsgrundlage

Art. 30 ZZK (Schädigung des guten Rufs eines Wettbewerbers)

Maßnahme

Bußgeld

Verfahrensstand

angefochten

Branche

Telekommunikation, IT und Software

Originalbetrag 37.410 BGN, umgerechnet zum EZB-Referenzkurs vom 25.09.2025.

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

Unbekannte griffen über mehrere Websites auf Datenbanken des Systembetreibers zu und erbeuteten personenbezogene Daten. Die DVI verhängte zunächst 400.000 Euro; die Direktorin hob im Widerspruchsverfahren den Vorwurf als Verantwortlicher auf, weil ZZ Dats Auftragsverarbeiter war, und setzte wegen unzureichender Sicherheitsmaßnahmen nach Art. 32 DSGVO 300.000 Euro fest. Das Unternehmen hat Klage erhoben.

Behörde / Gericht

Datu valsts inspekcija (DVI)

Rechtsgebiet

Datenschutz · Datenpannen und Datensicherheit

Rechtsgrundlage

Art. 32 Abs. 1 lit. b und d, Abs. 2, Art. 83 Abs. 4 lit. a DSGVO

Maßnahme

Bußgeld

Verfahrensstand

angefochten

Branche

Telekommunikation, IT und Software

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

Ein Unbekannter registrierte mit dem Ausweis einer Kundin bei einem Vodafone-Partnershop mindestens 15 Prepaid-Nummern auf ihren Namen. Die Datenschutzbehörde verhängte mit Entscheidung 27/2025 gegen Vodafone 350.000 Euro (Auftragsverarbeitung, Art. 28), 200.000 Euro (Datenrichtigkeit) und 150.000 Euro nach dem griechischen ePrivacy-Gesetz und verwarnte das Unternehmen, binnen drei Monaten die Aktivierung neuer Nummern technisch abzusichern (etwa durch eine SMS an den Bestandskunden); der Shop (Karampelas K. & Sia E.E., „DS Phone“) erhielt 40.000 Euro.

Behörde / Gericht

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Hellenic Data Protection Authority)

Rechtsgebiet

Datenschutz · Auftragsverarbeitung

Rechtsgrundlage

Art. 5 Abs. 1 lit. d, Art. 28 Abs. 1 und 3 DSGVO; Art. 12 Gesetz 3471/2006

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Telekommunikation, IT und Software

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

Ein Hinweisgeber meldete 2021 Zahlungen von Tochtergesellschaften in Indonesien, Malaysia, Vietnam, Thailand und Indien an Vertragspartner; ermittelt wurde wegen Bestechung im privaten Sektor und ausländischer Amtsträger. Die CJIP sieht 16.074.511 EUR Geldauflage (inkl. 1 Mio. EUR bereits beschlagnahmt) und ein dreijähriges AFA-Compliance-Programm vor.

Behörde / Gericht

Parquet national financier (PNF); Validierung durch das Tribunal judiciaire de Paris

Rechtsgebiet

Korruption und Bestechung · Bestechung im geschäftlichen Verkehr

Rechtsgrundlage

Art. 41-1-2 Code de procédure pénale (CJIP); Bestechung im privaten Sektor und ausländischer Amtsträger

Maßnahme

Bußgeld

Verfahrensstand

rechtskräftig

Branche

Telekommunikation, IT und Software

Beschäftigte

1.000 bis 9.999

Verschulden

vorsätzlich

Haftung von Führungskräften

Die CJIP regelt nicht die strafrechtliche Lage natürlicher Personen.

Veröffentlicht

19.06.2025

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

Böswillige Mitarbeitende in Partneragenturen, die für Vodafone Verträge vermitteln, hatten fingierte Verträge und Vertragsänderungen zulasten von Kunden angelegt. Die BfDI verhängte 15 Mio. Euro wegen unzureichender Überprüfung und Überwachung der Partneragenturen (Art. 28) und 30 Mio. Euro wegen Authentifizierungsmängeln bei „MeinVodafone“ in Verbindung mit der Hotline, über die Unbefugte u. a. eSIM-Profile abrufen konnten; zusätzlich eine Verwarnung nach Art. 32.

Behörde / Gericht

Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)

Rechtsgebiet

Datenschutz · Auftragsverarbeitung

Rechtsgrundlage

Art. 28 Abs. 1 S. 1, Art. 32 Abs. 1 DSGVO

Maßnahme

Bußgeld

Verfahrensstand

rechtskräftig

Branche

Telekommunikation, IT und Software

Mildernde Umstände

Uneingeschränkte Kooperation einschließlich Selbstbelastung, Modernisierung der Systeme, Trennung von betrügerischen Partnern; Bußgelder akzeptiert und gezahlt, zusätzlich Spenden in Millionenhöhe.

Veröffentlicht

03.06.2025

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

Die Mobilfunknummer eines Kunden wurde ohne dessen Antrag zu MásMóvil portiert; die neue SIM-Karte wurde an einen Dritten ausgehändigt, der sich nicht auswies. Die AEPD sah eine Verarbeitung ohne Rechtsgrundlage, verhängte 200.000 Euro und ordnete Maßnahmen gegen solche Vorfälle an; der Widerspruch des Unternehmens blieb erfolglos.

Behörde / Gericht

Agencia Española de Protección de Datos (AEPD)

Rechtsgebiet

Datenschutz · Datenpannen und Datensicherheit

Rechtsgrundlage

Art. 6 Abs. 1 DSGVO

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Telekommunikation, IT und Software

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

SAP hatte keine Bekanntmachung darüber veröffentlicht, ab wann und unter welcher Internetadresse der Jahresfinanzbericht 2022 zusätzlich zum Unternehmensregister öffentlich zugänglich war (Hinweisbekanntmachung). Die BaFin verhängte eine Geldbuße von 1,75 Mio. Euro; der Bescheid ist rechtskräftig.

Behörde / Gericht

Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin)

Rechtsgebiet

Kapitalmarkt und Finanzaufsicht · Veröffentlichungs- und Meldepflichten

Rechtsgrundlage

§ 114 Abs. 1 Satz 2 WpHG

Maßnahme

Bußgeld

Verfahrensstand

rechtskräftig

Branche

Telekommunikation, IT und Software

Veröffentlicht

27.05.2025

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

In einer der ersten Nichteinhaltungsentscheidungen nach dem Digital Markets Act stellte die Kommission fest, dass Apple App-Entwickler daran hindert, Kunden kostenlos auf günstigere Angebote außerhalb des App Stores hinzuweisen und dorthin zu lenken. Neben 500 Mio. Euro Bußgeld wurde die Beseitigung der Beschränkungen binnen 60 Tagen angeordnet, sonst drohen Zwangsgelder.

Behörde / Gericht

Europäische Kommission

Rechtsgebiet

KI und digitale Regulierung · Plattformpflichten

Rechtsgrundlage

Verordnung (EU) 2022/1925 (DMA), Anti-Steering-Pflicht

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Telekommunikation, IT und Software

Beschäftigte

10.000 und mehr

Veröffentlicht

23.04.2025

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

Der US-Betreiber des Chatbots Replika hatte für die Verarbeitung keine Rechtsgrundlage bestimmt, eine unzureichende Datenschutzerklärung und trotz erklärtem Ausschluss Minderjähriger keine Altersprüfung. Die Behörde verhängte 5 Mio. Euro und leitete ein weiteres Verfahren zum Training des zugrunde liegenden Sprachmodells ein.

Behörde / Gericht

Garante per la protezione dei dati personali

Rechtsgebiet

KI und digitale Regulierung · KI-Systeme

Rechtsgrundlage

DSGVO (Rechtmäßigkeit, Transparenz, Schutz Minderjähriger)

Maßnahme

Bußgeld

Verfahrensstand

angefochten

Branche

Telekommunikation, IT und Software

Veröffentlicht

19.05.2025

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

In zwei Spezifizierungsbeschlüssen nach dem Digital Markets Act legte die Kommission fest, welche Maßnahmen Apple zur Interoperabilität treffen muss: Zugang für Hersteller vernetzter Geräte zu neun iOS-Funktionen (etwa Benachrichtigungen auf Smartwatches, Peer-to-Peer-WLAN, NFC, Kopplung) sowie ein transparenteres und schnelleres Verfahren für Interoperabilitätsanfragen von Entwicklern.

Behörde / Gericht

Europäische Kommission

Rechtsgebiet

KI und digitale Regulierung · Plattformpflichten

Rechtsgrundlage

Digital Markets Act (Verordnung (EU) 2022/1925): Interoperabilitätspflicht, Spezifizierungsbeschlüsse

Maßnahme

Anordnung

Verfahrensstand

unbekannt

Branche

Telekommunikation, IT und Software

Beschäftigte

10.000 und mehr

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

Die IT-Beratungsgruppe beteiligte sich von 2014 bis 2021 an bilateralen Absprachen, Beschäftigte von Wettbewerbern nicht abzuwerben. Die AdC verhängte 3.092.000 Euro gegen drei Gesellschaften; im März 2026 bestätigte das Wettbewerbs- und Regulierungsgericht (TCRS) die Buße vollständig – die erste gerichtliche Bestätigung einer Arbeitsmarkt-Kartellbuße in Portugal.

Behörde / Gericht

Autoridade da Concorrência (AdC)

Rechtsgebiet

Kartellrecht und Wettbewerb · Kartelle und Absprachen

Rechtsgrundlage

Lei da Concorrência (Lei n.º 19/2012), Art. 9.º

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Telekommunikation, IT und Software

Veröffentlicht

19.02.2025

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

Nachdem die chinesischen Anbieter erklärt hatten, nicht in Italien tätig zu sein und nicht der DSGVO zu unterliegen, ordnete die Behörde dringlich und mit sofortiger Wirkung die Beschränkung der Verarbeitung von Daten italienischer Nutzer an und eröffnete ein Untersuchungsverfahren.

Behörde / Gericht

Garante per la protezione dei dati personali

Rechtsgebiet

KI und digitale Regulierung · KI-Systeme

Rechtsgrundlage

DSGVO, Art. 58 Abs. 2 lit. f (Beschränkung der Verarbeitung)

Maßnahme

Anordnung

Verfahrensstand

unbekannt

Branche

Telekommunikation, IT und Software

Veröffentlicht

30.01.2025

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

Mehrere gemeldete Vorfälle gingen auf Beschäftigte oder Dienstleister zurück: ein Rechnungsfoto an Dritte, offene E-Mail-Verteiler statt BCC, ein per WhatsApp geteilter Screenshot aus der Kundenanwendung und fehlgeleitete Rechnungen. Die Aufsicht sah unzureichende Maßnahmen, um weisungsgemäße Verarbeitung durch Mitarbeiter sicherzustellen, und verhängte 74.526 Lei (15.000 Euro); das Unternehmen zahlte. Datum = Veröffentlichung der Pressemitteilung; die Untersuchung wurde laut Behörde im Vormonat abgeschlossen.

Behörde / Gericht

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Rechtsgebiet

Datenschutz · Datenpannen und Datensicherheit

Rechtsgrundlage

Art. 32 Abs. 4 i. V. m. Abs. 1 lit. b DSGVO

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Telekommunikation, IT und Software

Veröffentlicht

20.01.2025

Originalbetrag 74.526 RON, umgerechnet zum EZB-Referenzkurs vom 20.01.2025.

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

Die Anbieter von Telefonanlagen (PBX) der Marke Ericsson/Aastra/Mitel teilten von 2010 bis 2015 Kunden untereinander auf, um sich nicht gegenseitig zu unterbieten. Die AZTN verhängte insgesamt 1.170.968,24 Euro, davon 785.570,58 Euro gegen Ericsson Nikola Tesla; ein Kronzeuge (Steiner) blieb straffrei, Kodeks erhielt eine Reduktion.

Behörde / Gericht

Agencija za zaštitu tržišnog natjecanja (AZTN)

Rechtsgebiet

Kartellrecht und Wettbewerb · Kartelle und Absprachen

Rechtsgrundlage

Art. 8 Zakon o zaštiti tržišnog natjecanja (ZZTN)

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Telekommunikation, IT und Software

Mildernde Umstände

Kronzeugenregelung für zwei Beteiligte

Veröffentlicht

05.03.2025

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

Als Auftragsverarbeiter eines Chiropraktikerhauses hatte der IT-Dienstleister Backups verschlüsselt, ohne den Schlüssel zu sichern; nach einem Ransomware-Angriff 2020 ließen sich Patientendaten mit Gesundheitsangaben und CPR-Nummern nicht wiederherstellen. Die Datatilsynet zeigte das Unternehmen an und schlug 50.000 Kronen vor; das Gericht verurteilte es am 12.11.2024 zu 40.000 Kronen.

Behörde / Gericht

Dänisches Gericht auf Anzeige der Datatilsynet

Rechtsgebiet

Datenschutz · Auftragsverarbeitung

Rechtsgrundlage

Art. 32 DSGVO; Auftragsverarbeitungsvertrag

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Telekommunikation, IT und Software

Originalbetrag 40.000 DKK, umgerechnet zum EZB-Referenzkurs vom 12.11.2024.

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

Die italienische Datenschutzbehörde verhängte 15 Mio. Euro, weil OpenAI ChatGPT ohne geeignete Rechtsgrundlage mit Nutzerdaten trainierte, Transparenzpflichten verletzte, eine Datenpanne vom März 2023 nicht meldete und keine Altersprüfung vorsah; zusätzlich wurde eine sechsmonatige Informationskampagne angeordnet. Das Tribunale di Roma gab der Klage von OpenAI mit Urteil Nr. 4153/2026 (veröffentlicht am 18.03.2026) statt; der Garante hat den Bescheid daraufhin von seiner Website genommen.

Behörde / Gericht

Garante per la protezione dei dati personali

Rechtsgebiet

KI und digitale Regulierung · KI-Systeme

Rechtsgrundlage

DSGVO (Rechtsgrundlage, Transparenz, Meldung von Datenpannen, Schutz Minderjähriger)

Maßnahme

Bußgeld

Verfahrensstand

aufgehoben

Branche

Telekommunikation, IT und Software

Veröffentlicht

20.12.2024

Betrag in EUR; für diese Währung liegt kein EZB-Referenzkurs vor.

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

Der Drohnenhersteller verbreitete im Halbjahresbericht 2018 irreführende Angaben zu fehlenden Wertminderungsindikatoren der Drohnensparte, dem Goodwill und dem Ergebnis; zudem nutzte der stellvertretende Generaldirektor eine Insiderinformation über ein geplantes Übernahmeangebot. Sanktionen: Parrot 150.000 €, CEO Henri Seydoux 60.000 €, Gilles Labossière 210.000 €.

Behörde / Gericht

Autorité des marchés financiers (AMF), Commission des sanctions

Rechtsgebiet

Kapitalmarkt und Finanzaufsicht · Marktmissbrauch und Insiderhandel

Rechtsgrundlage

Art. 12 Abs. 1 lit. c, Art. 15 MAR; Art. 8 und 14 MAR

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Telekommunikation, IT und Software

Haftung von Führungskräften

Henri Seydoux (Président-directeur général): 60.000 €; Gilles Labossière (directeur général délégué): 210.000 €, u. a. wegen Insiderhandels

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

Clearview verarbeitet ohne Rechtsgrundlage biometrische Daten von Personen in den Niederlanden für eine aus dem Internet zusammengetragene Gesichtserkennungsdatenbank, informierte Betroffene nicht, beantwortete Auskunftsersuchen nicht und benannte keinen EU-Vertreter. Neben 30,5 Mio. Euro Bußgeld verhängte die Behörde vier Anordnungen unter Zwangsgeld.

Behörde / Gericht

Autoriteit Persoonsgegevens

Rechtsgebiet

KI und digitale Regulierung · KI-Systeme

Rechtsgrundlage

DSGVO Art. 5 Abs. 1 lit. a, 6 Abs. 1, 9 Abs. 1, 12, 14, 15, 27

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Telekommunikation, IT und Software

Veröffentlicht

03.09.2024

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

Der Antivirenhersteller gab 2019 pseudonymisierte Browserverläufe von rund 100 Mio. Nutzern an die Tochter Jumpshot weiter, die Marketingkunden Einblicke ins Onlineverhalten verkaufte. Die als anonym deklarierten Daten ließen eine Re-Identifizierung zu und die Nutzer wurden falsch informiert; die Datenschutzbehörde verhängte rechtskräftig 351 Mio. CZK.

Behörde / Gericht

Úřad pro ochranu osobních údajů (ÚOOÚ)

Rechtsgebiet

Datenschutz · Betroffenenrechte und Transparenz

Rechtsgrundlage

DSGVO (unrechtmäßige Verarbeitung, Transparenz), One-Stop-Shop-Verfahren

Maßnahme

Bußgeld

Verfahrensstand

rechtskräftig

Branche

Telekommunikation, IT und Software

Veröffentlicht

15.04.2024

Originalbetrag 351.000.000 CZK, umgerechnet zum EZB-Referenzkurs vom 15.04.2024.

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden

Der Datenhändler verarbeitete aus Fremdquellen (u. a. Unternehmensregister) gewonnene Daten in großem Umfang und lange, ohne die Betroffenen proaktiv zu informieren; Auskunftsersuchen wurden unvollständig beantwortet und das Verarbeitungsverzeichnis war lückenhaft. Die APD verhängte drei Bußgelder von zusammen 174.640 EUR und untersagte u. a. den Dienst „Data Quality“, bis Betroffene informiert sind; das Marktgericht Brüssel hob am 04.09.2024 die Anordnungen auf und senkte die Bußgelder um 10 % auf zusammen 157.176 EUR.

Behörde / Gericht

Autorité de protection des données (APD/GBA) – Chambre Contentieuse

Rechtsgebiet

Datenschutz · Betroffenenrechte und Transparenz

Rechtsgrundlage

DSGVO – Rechtmäßigkeit, Fairness und Transparenz, Auskunftsrecht, Verzeichnis von Verarbeitungstätigkeiten

Maßnahme

Bußgeld

Verfahrensstand

reduziert

Branche

Telekommunikation, IT und Software

Mildernde Umstände

Einstellung des Dienstes „Data Delivery“ und Vernichtung der Verbraucherdatenbank CMX.

Veröffentlicht

16.01.2024

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Website Was stimmt nicht? Bitte mit Beleg, wenn möglich.

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

Meldung senden