Compliance-Radar
Wer wurde wofür sanktioniert?
Bußgelder, Urteile und Vorfälle aus Europa und Nordamerika: 718 Fälle aus 32 Jurisdiktionen, jeder mit amtlicher Quelle und vor der Veröffentlichung gegen diese Quelle geprüft. Filtern Sie nach Land, Rechtsgebiet und Branche. Ein Klick auf ein Diagramm geht eine Ebene tiefer.
Klicken Sie auf einen Balken, um eine Ebene tiefer zu gehen.
Wo?
nach Behörde- Cyprus Securities and Exchange Commission (CySEC) 511.500 € 97 % · 5 Fälle
- Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Commissioner for Personal Data Protection) 14.000 € 3 % · 5 Fälle
Wofür?
nach RechtsgebietAlle Rechtsgebiete
Wen?
nach BrancheAlle Branchen
Wann?
je Quartal, nach Entscheidungsdatum| Zeitraum | Fälle | Summe |
|---|---|---|
| Q3 2023 | 0 | — |
| Q4 2023 | 0 | — |
| Q1 2024 | 0 | — |
| Q2 2024 | 0 | — |
| Q3 2024 | 0 | — |
| Q4 2024 | 2 | 4.000 € |
| Q1 2025 | 4 | 235.000 € |
| Q2 2025 | 0 | — |
| Q3 2025 | 1 | 70.000 € |
| Q4 2025 | 1 | 100.000 € |
| Q1 2026 | 0 | — |
| Q2 2026 | 2 | 116.500 € |
| Q3 2026 | 0 | — |
10 Fälle
31.03.2025 FXNET LimitedZypern: FXNET zahlt 225.000 Euro im Vergleich wegen Organisations- und CFD-Verstößen 225.000 €
Die Untersuchung für 2021 bis 2022 betraf Compliance-Organisation, Produktüberwachung, Aufzeichnungspflichten, Schutz von Kundengeldern, Kundeninformation, Geeignetheits- und Angemessenheitsprüfung sowie die CFD-Beschränkungen für Kleinanleger. Die CySEC schloss nach Board-Beschlüssen vom 17. und 31.03.2025 einen Vergleich über 225.000 Euro, der bezahlt ist.
Der Schutz von Kundengeldern und saubere Aufzeichnungen sind Grundpflichten jeder Wertpapierfirma – Lücken summieren sich im Vergleich schnell.
- Behörde / Gericht
- Cyprus Securities and Exchange Commission (CySEC)
- Rechtsgebiet
- Kapitalmarkt und Finanzaufsicht · Organisationspflichten
- Rechtsgrundlage
- Art. 17, 22(1), 25, 26(3)(a) Gesetz über Wertpapierdienstleistungen 2017; Art. 42 VO (EU) 600/2014; Art. 37(4) CySEC-Gesetz
- Maßnahme
- Sonstiges
- Verfahrensstand
- rechtskräftig
- Branche
- Finanzdienstleistungen und Versicherungen
- Veröffentlicht
- 11.11.2025
- CySEC Board Decision – FXNET Limited – Settlement €225,000 Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
08.06.2026 A. Tsokkos Hotels Public LimitedZypern: 16.500 Euro gegen A. Tsokkos Hotels wegen verspätetem Jahresfinanzbericht 16.500 €
Die börsennotierte Hotelgruppe veröffentlichte ihren Jahresfinanzbericht 2024 nicht fristgerecht; die CySEC verhängte insgesamt 16.500 Euro. In derselben Sitzung wurden elf weitere Emittenten aus demselben Grund mit 1.500 bis 17.000 Euro belegt; bereits 2025 war gegen das Unternehmen eine Geldbuße von 13.500 Euro nach demselben Gesetz verhängt worden.
Veröffentlichungsfristen für Finanzberichte sind nicht verhandelbar – wiederholte Verspätungen führen zu Bußen und im Extremfall zur Handelsaussetzung.
- Behörde / Gericht
- Cyprus Securities and Exchange Commission (CySEC)
- Rechtsgebiet
- Kapitalmarkt und Finanzaufsicht · Veröffentlichungs- und Meldepflichten
- Rechtsgrundlage
- Sec. 9(1), 37(2)(a) Transparency Requirements (Securities Admitted to Trading on a Regulated Market) Law 2007
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Sonstige
- Wiederholungsfall
- ja
- Veröffentlicht
- 07.08.2026
- CySEC Board Decision – Fines under the Transparency Requirements Law (08.06.2026) Entscheidung einer Behörde
- CySEC Board Decision – Fines under the Transparency Requirements Law (14.07.2025, Jahresbericht 2023) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
25.05.2026 Robomarkets LtdZypern: Robomarkets zahlt 100.000 Euro im Vergleich wegen CFD-Vertrieb an Privatkunden 100.000 €
Die CySEC prüfte bei der Wertpapierfirma für Juni 2023 bis Juni 2024 Organisationspflichten, Kundeninformation, Angemessenheitsprüfung und die Einhaltung der Beschränkungen für den Vertrieb von CFDs an Kleinanleger. Das Verfahren wurde mit einem Vergleich über 100.000 Euro beendet, den das Unternehmen bereits gezahlt hat.
Beim Vertrieb von CFDs an Privatkunden sind Angemessenheitsprüfung und Produktinterventionsregeln zentrale Prüfpunkte der Aufsicht.
Angemessenheitsprüfung beim Vertrieb komplexer Produkte
- Behörde / Gericht
- Cyprus Securities and Exchange Commission (CySEC)
- Rechtsgebiet
- Kapitalmarkt und Finanzaufsicht · Organisationspflichten
- Rechtsgrundlage
- Art. 22(1), 25(1), 26(3) Gesetz über Wertpapierdienstleistungen 2017; Art. 42 VO (EU) 600/2014; CySEC-Richtlinie DI87-09; Art. 37(4) CySEC-Gesetz
- Maßnahme
- Sonstiges
- Verfahrensstand
- rechtskräftig
- Branche
- Finanzdienstleistungen und Versicherungen
- Veröffentlicht
- 24.08.2026
- CySEC Board Decision – Robomarkets Ltd – Settlement €100.000 Entscheidung einer Behörde
- CySEC Board Decisions Durchsetzungsdatenbank einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
13.10.2025 Wonderinterest Trading LtdZypern: 100.000 Euro gegen Wonderinterest Trading wegen irreführender Kundeninformation 100.000 €
Für 2022 bis 2024 stellte die CySEC fest, dass die Wertpapierfirma keine ausreichenden Compliance-Verfahren hatte, keine Zielmärkte für ihre Finanzinstrumente festlegte, nicht im besten Kundeninteresse handelte und Kunden nicht fair, klar und nicht irreführend informierte. Sie verhängte Geldbußen von 50.000, 30.000 und 20.000 Euro; gegen die Entscheidung ist eine gerichtliche Überprüfung verzeichnet.
Werbeaussagen von Finanzdienstleistern müssen Risiken ausgewogen darstellen – Marketing gehört in den Compliance-Freigabeprozess.
Faire und nicht irreführende Marketingkommunikation
- Behörde / Gericht
- Cyprus Securities and Exchange Commission (CySEC)
- Rechtsgebiet
- Kapitalmarkt und Finanzaufsicht · Organisationspflichten
- Rechtsgrundlage
- Sec. 17(2), 17(3)(c), 22(1), 25(1), 25(3)(a) Gesetz über Wertpapierdienstleistungen 2017; Art. 22, 44 Delegierte VO (EU) 2017/565
- Maßnahme
- Bußgeld
- Verfahrensstand
- angefochten
- Branche
- Finanzdienstleistungen und Versicherungen
- Veröffentlicht
- 17.12.2025
- CySEC Board Decision – Wonderinterest Trading Ltd – Total fine €100.000 Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
01.09.2025 Blacktower Financial Management (Cyprus) LtdZypern: Blacktower Financial Management zahlt 70.000 Euro wegen Interessenkonflikten 70.000 €
Die CySEC untersuchte für November 2020 bis Mai 2025 den Umgang der Wertpapierfirma mit Interessenkonflikten und die allgemeinen Wohlverhaltens- und Informationspflichten gegenüber Kunden. Das Verfahren endete mit einem Vergleich über 70.000 Euro, den das Unternehmen gezahlt hat.
Interessenkonflikte müssen identifiziert, dokumentiert und gegenüber Kunden gesteuert werden – Beraterschulungen sind dafür die Basis.
Interessenkonflikte in der Anlageberatung erkennen
- Behörde / Gericht
- Cyprus Securities and Exchange Commission (CySEC)
- Rechtsgebiet
- Kapitalmarkt und Finanzaufsicht · Organisationspflichten
- Rechtsgrundlage
- Art. 24(1), 25(1) Gesetz über Wertpapierdienstleistungen 2017; Art. 37(4) CySEC-Gesetz
- Maßnahme
- Sonstiges
- Verfahrensstand
- rechtskräftig
- Branche
- Finanzdienstleistungen und Versicherungen
- Veröffentlicht
- 17.11.2025
- CySEC Board Decision – Blacktower Financial Management (Cyprus) Ltd – Settlement €70.000 Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
11.03.2025 Αρχή Ηλεκτρισμού Κύπρου (Electricity Authority of Cyprus, EAC)Zypern: Rüge für Stromversorger EAC wegen unsicherer App-Registrierung Verwarnung
Ein Kunde bestritt, sich in der EAC Mobile App registriert und dort seine Rechnungsanschrift geändert zu haben; der Versorger konnte nicht belegen, dass die zur Identifizierung genutzte Handynummer vom Kunden selbst stammte. Die Kommissarin stellte Verstöße gegen Rechenschaftspflicht und Datensicherheit fest, sprach eine Rüge aus und ordnete an, die Zustellanschrift schriftlich mit dem Kunden zu klären.
Die Selbstregistrierung in Kundenportalen braucht eine belastbare Identitätsprüfung – sonst lassen sich Rechnungen und Daten umleiten.
- Behörde / Gericht
- Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Commissioner for Personal Data Protection)
- Rechtsgebiet
- Datenschutz · Datenpannen und Datensicherheit
- Rechtsgrundlage
- Art. 24, Art. 32 DSGVO
- Maßnahme
- Verwarnung
- Verfahrensstand
- unbekannt
- Branche
- Energie und Versorgung
- Απόφαση – Γνωστοποίηση παραβίασης, Εφαρμογή EAC Mobile App (11.03.2025) Entscheidung einer Behörde
- 11/08/2025 Αποφάσεις: Ιανουάριος – Απρίλιος 2025 Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
10.03.2025 Οργανισμός Χρηματοδοτήσεως Στέγης (Housing Finance Corporation)Zypern: 10.000 Euro gegen Wohnungsbaufinanzierer wegen zu langer Datenspeicherung 10.000 €
Der Wohnungsbaufinanzierer hielt Daten eines ehemaligen Kunden über die zulässige Aufbewahrungsfrist hinaus in seinem Kreditsystem vor, weil Löschungen dort nur manuell Datensatz für Datensatz möglich sind. Die Kommissarin verhängte 10.000 Euro und ordnete die Löschung binnen 10 Tagen sowie technische und organisatorische Korrekturen binnen sechs Monaten an.
Löschfristen brauchen technische Unterstützung – ein System ohne Löschfunktion macht jeden Fristablauf zum Verstoß.
- Behörde / Gericht
- Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Commissioner for Personal Data Protection)
- Rechtsgebiet
- Datenschutz · Betroffenenrechte und Transparenz
- Rechtsgrundlage
- Art. 5 Abs. 1 lit. d und e, Art. 24 Abs. 1 DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Finanzdienstleistungen und Versicherungen
- Απόφαση – Διατήρηση δεδομένων πέραν της νόμιμης περιόδου (ΟΧΣ, 10.03.2025) Entscheidung einer Behörde
- 11/08/2025 Αποφάσεις: Ιανουάριος – Απρίλιος 2025 Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
07.02.2025 Trust International Insurance Company (Cyprus) LimitedZypern: Rüge für Trust International Insurance – Unfallakte an Versicherungsagenten gegeben Verwarnung
Ein Versicherungsagent, der selbst in einen Unfall verwickelt war, erhielt vom Versicherer auf Anfrage die Pannenhilfe-Akte samt Daten des Unfallgegners und kontaktierte diesen anschließend. Die Kommissarin sprach eine Rüge aus, weil es für die Weitergabe keine Rechtsgrundlage gab und interne Verfahren diesen Fall nicht regelten, und ordnete ein Verfahren für Datenanfragen von Agenten und Beschäftigten an.
Auch eigene Agenten oder Beschäftigte sind Dritte, wenn sie in eigener Sache Daten anfordern – das muss im Herausgabeprozess geregelt sein.
Herausgabe von Kundendaten an Agenten und Kollegen in eigener Sache
- Behörde / Gericht
- Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Commissioner for Personal Data Protection)
- Rechtsgebiet
- Datenschutz · Datenpannen und Datensicherheit
- Rechtsgrundlage
- Art. 5 Abs. 1 lit. a und f, Art. 6 Abs. 1, Art. 32 Abs. 1 DSGVO
- Maßnahme
- Verwarnung
- Verfahrensstand
- unbekannt
- Branche
- Finanzdienstleistungen und Versicherungen
- Mildernde Umstände
- Unternehmen setzte die Anordnung um
- Απόφαση – Γνωστοποίηση περιστατικού παραβίασης δεδομένων (Trust International Insurance, 07.02.2025) Entscheidung einer Behörde
- 11/08/2025 Αποφάσεις: Ιανουάριος – Απρίλιος 2025 Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
23.12.2024 Eurolife LtdZypern: Rüge für Versicherer Eurolife – offene Kündigung beim Vater zugestellt Verwarnung
Ein Bote des Versicherers stellte die Kündigung eines Mitarbeiters unverschlossen im Elternhaus zu und ließ sie, als der Vater die Annahme verweigerte, dort liegen, sodass Dritte den Inhalt lesen konnten. Die Kommissarin rügte Verstöße gegen Rechtmäßigkeit, Vertraulichkeit und Rechenschaftspflicht und ordnete an, das Zustellverfahren für Kündigungen binnen eines Monats zu überarbeiten.
Personalschreiben wie Kündigungen gehören verschlossen und nur an die betroffene Person zugestellt – Boten brauchen klare Anweisungen.
Vertrauliche Zustellung von Personalschreiben
- Behörde / Gericht
- Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Commissioner for Personal Data Protection)
- Rechtsgebiet
- Datenschutz · Beschäftigtendaten
- Rechtsgrundlage
- Art. 5 Abs. 1 lit. a und f, Art. 6, Art. 24 Abs. 1 DSGVO
- Maßnahme
- Verwarnung
- Verfahrensstand
- unbekannt
- Branche
- Finanzdienstleistungen und Versicherungen
- Απόφαση – Παράπονο vs Eurolife Ltd (23.12.2024) Entscheidung einer Behörde
- 28/03/2025 Αποφάσεις: Οκτώβριος – Δεκέμβριος 2024 Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
26.11.2024 CMC Certus Management Consultants LtdZypern: 4.000 Euro gegen Visa-Dienstleister CMC Certus – Kundendokumente auf Scribd 4.000 €
Die Beratungsfirma für Aufenthaltsgenehmigungen schickte Heiratsurkunde und Gehaltsnachweis eines Kundenpaars ohne Information zur Übersetzung an eine Schwesterfirma in Georgien; die Dokumente tauchten danach öffentlich auf der Plattform Scribd auf. Die Kommissarin verhängte je 2.000 Euro wegen unzulässiger Drittlandübermittlung und fehlender Sicherheitsmaßnahmen sowie eine Rüge wegen mangelnder Kooperation.
Auch die Übersetzung durch eine Konzerngesellschaft im Drittland ist eine Datenübermittlung – mit Garantien, Information und Vertraulichkeitsregeln.
Weitergabe von Kundendokumenten an Übersetzer und Konzernfirmen
- Behörde / Gericht
- Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Commissioner for Personal Data Protection)
- Rechtsgebiet
- Datenschutz · Internationale Datentransfers
- Rechtsgrundlage
- Art. 5 Abs. 1 lit. f, Art. 31, Art. 44 DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Sonstige
- Decision – Complaint against CMC Certus Management Consultants Ltd (26.11.2024) Entscheidung einer Behörde
- 28/03/2025 Αποφάσεις: Οκτώβριος – Δεκέμβριος 2024 Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink