Compliance-Radar
Wer wurde wofür sanktioniert?
Bußgelder, Urteile und Vorfälle aus Europa und Nordamerika: 756 Fälle aus 32 Jurisdiktionen, jeder mit amtlicher Quelle und vor der Veröffentlichung gegen diese Quelle geprüft. Filtern Sie nach Land, Rechtsgebiet und Branche. Ein Klick auf ein Diagramm geht eine Ebene tiefer.
Klicken Sie auf einen Balken, um eine Ebene tiefer zu gehen.
Wo?
nach Behörde- Commission nationale de l'informatique et des libertés (CNIL), formation restreinte 476,5 Mio. € 58 % · 3 Fälle
- Autorité de la concurrence 212,4 Mio. € 26 % · 4 Fälle
- Parquet national financier (PNF); Validierung durch den Präsidenten des Tribunal judiciaire de Paris 50,9 Mio. € 6 % · 5 Fälle
- Commission nationale de l'informatique et des libertés (CNIL) 50 Mio. € 6 % · 6 Fälle
- Parquet national financier (PNF); Validierung durch das Tribunal judiciaire de Paris 16,1 Mio. € 2 % · 1 Fall
- Conseil d'État 15 Mio. € 2 % · 1 Fall
- Autorité des marchés financiers (AMF), Commission des sanctions 2,94 Mio. € 0 % · 3 Fälle
- Tribunal judiciaire de Paris (34. Kammer) — 0 % · 2 Fälle
Wofür?
nach RechtsgebietAlle Rechtsgebiete
Wen?
nach BrancheAlle Branchen
- Medien und Online-Plattformen 325,8 Mio. € 40 % · 2 Fälle
- Energie und Versorgung 187,5 Mio. € 23 % · 3 Fälle
- Handel und E-Commerce 159,3 Mio. € 19 % · 3 Fälle
- Telekommunikation, IT und Software 60,7 Mio. € 7 % · 5 Fälle
- Bau und Immobilien 29,8 Mio. € 4 % · 2 Fälle
- Sonstige 18,4 Mio. € 2 % · 1 Fall
- Transport, Logistik und Schifffahrt 15 Mio. € 2 % · 1 Fall
- Lebensmittel und Landwirtschaft 12,7 Mio. € 2 % · 1 Fall
- Gesundheitswesen 6,93 Mio. € 1 % · 3 Fälle
- Öffentlicher Sektor 5 Mio. € 1 % · 1 Fall
- 3 weitere2,86 Mio. €
Wann?
je Quartal, nach Entscheidungsdatum| Zeitraum | Fälle | Summe |
|---|---|---|
| Q3 2023 | 0 | — |
| Q4 2023 | 0 | — |
| Q1 2024 | 0 | — |
| Q2 2024 | 0 | — |
| Q3 2024 | 1 | 420.000 € |
| Q4 2024 | 1 | 40.000 € |
| Q1 2025 | 2 | 1,36 Mio. € |
| Q2 2025 | 2 | 17,8 Mio. € |
| Q3 2025 | 3 | 493,4 Mio. € |
| Q4 2025 | 8 | 218,7 Mio. € |
| Q1 2026 | 5 | 79 Mio. € |
| Q2 2026 | 2 | 12,7 Mio. € |
| Q3 2026 | 1 | 500.000 € |
25 Fälle
01.09.2025 Google LLC und Google Ireland LimitedGoogle: 325 Mio. EUR – Werbe-Cookies bei Kontoerstellung und Werbung im Gmail-Posteingang 325 Mio. €
Nutzer wurden bei der Erstellung eines Google-Kontos nicht ausreichend darüber informiert, dass dabei zwingend Werbe-Cookies gesetzt werden; zudem zeigte Google in Gmail zwischen den E-Mails Werbeanzeigen ohne vorherige Einwilligung. Die CNIL verhängte 200 Mio. EUR gegen Google LLC und 125 Mio. EUR gegen Google Ireland und ordnete Abhilfe binnen sechs Monaten unter Androhung von 100.000 EUR Zwangsgeld pro Tag an.
Werbe-Cookies dürfen nicht stillschweigend an eine Kontoerstellung gekoppelt werden – und Werbung im Postfach gilt als Direktwerbung, die eine Einwilligung braucht.
- Behörde / Gericht
- Commission nationale de l'informatique et des libertés (CNIL), formation restreinte
- Rechtsgebiet
- Datenschutz · Cookies und Tracking
- Rechtsgrundlage
- Art. 82 Loi Informatique et Libertés; Art. L. 34-5 Code des postes et des communications électroniques
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Medien und Online-Plattformen
- Beschäftigte
- 10.000 und mehr
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
21.07.2026 Hôpital Privé de la LoireHôpital Privé de la Loire: 500.000 EUR nach Datenabfluss bei über 520.000 Patienten 500.000 €
Im Sommer 2025 verschaffte sich ein Angreifer Zugriff auf die elektronische Patientenakte der Privatklinik und erlangte Daten von 524.867 Patientinnen und Patienten sowie 202.246 Vertrauenspersonen. Es fehlten VPN und Mehr-Faktor-Authentifizierung für externe Nutzer, eine angemessene Zugriffssteuerung und eine Erkennung auffälliger Aktivitäten; die Vertrauenspersonen wurden nicht benachrichtigt. Bußgeld 500.000 EUR (SAN-2026-009).
Externe Zugänge zu Patientenakten gehören hinter Mehr-Faktor-Authentifizierung und eine laufende Überwachung auf ungewöhnliche Zugriffe.
Zugangssicherheit und Angriffserkennung im Krankenhaus
- Behörde / Gericht
- Commission nationale de l'informatique et des libertés (CNIL)
- Rechtsgebiet
- Datenschutz · Datenpannen und Datensicherheit
- Rechtsgrundlage
- DSGVO Art. 32, Art. 34
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Gesundheitswesen
- Veröffentlicht
- 03.09.2026
- Sanction : amende de 500 000 euros à l'encontre de l'Hôpital Privé de la Loire Pressemitteilung einer Behörde
- Délibération SAN-2026-009 du 21 juillet 2026 Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
25.06.2026 TotalEnergiesTribunal judiciaire de Paris: TotalEnergies muss Scope-3-Emissionen in Vigilanzplan aufnehmen Anordnung
Auf Klage von Notre Affaire à Tous, Sherpa, ZEA, France Nature Environnement und der Stadt Paris entschied das Gericht, dass Klimarisiken unter das französische Sorgfaltspflichtengesetz fallen und Scope-3-Emissionen zur Tätigkeit des Öl- und Gaskonzerns gehören. Der Vigilanzplan ohne Scope 3 sei unvollständig; TotalEnergies muss ihn binnen sechs Monaten vorläufig vollstreckbar ergänzen, die Umsetzung wird im Januar 2027 gerichtlich überprüft.
Risikoanalysen nach Sorgfaltspflichtengesetzen müssen auch Klimafolgen der verkauften Produkte (Scope 3) abdecken.
- Behörde / Gericht
- Tribunal judiciaire de Paris (34. Kammer)
- Rechtsgebiet
- Lieferkette und Menschenrechte · Sorgfaltspflichten in der Lieferkette
- Rechtsgrundlage
- Art. L.225-102-1 und L.225-102-2 Code de commerce (Loi n° 2017-399, devoir de vigilance); Art. 1252 Code civil
- Maßnahme
- Anordnung
- Verfahrensstand
- unbekannt
- Branche
- Energie und Versorgung
- Beschäftigte
- 10.000 und mehr
- Veröffentlicht
- 25.06.2026
- Communiqué de presse – Jugement du 25 juin 2026, 34ème chambre Pressemitteilung eines Gerichts
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
16.04.2026 Synadis Bio, Greenweez (mit Carrefour SA), ITM Entreprises (mit Les Mousquetaires), Les Comptoirs de la BioFrankreich: 12,67 Mio. € wegen Aufteilung der Vertriebskanäle für Bio-Lebensmittel 12,7 Mio. €
Über den Verband Synadis Bio sorgten Marktteilnehmer über mehr als sieben Jahre dafür, dass Bio-Marken nicht zugleich im Bio-Fachhandel und im klassischen Supermarkt verkauft wurden, um Preisvergleiche zu verhindern (Entscheidung 26-D-05). Geldbußen: Synadis Bio 10 Mio. €, Greenweez/Carrefour 1,85 Mio. €, ITM 740.000 €, Les Comptoirs de la Bio 80.000 €.
Verbandsbeschlüsse, die Mitglieder auf bestimmte Vertriebskanäle festlegen, sind Marktaufteilung – auch wenn sie als Qualitäts- oder Profilpolitik begründet werden.
Verbandsregeln zur Abschottung von Vertriebskanälen
- Behörde / Gericht
- Autorité de la concurrence
- Rechtsgebiet
- Kartellrecht und Wettbewerb · Kartelle und Absprachen
- Rechtsgrundlage
- Art. L.420-1 Code de commerce, Art. 101 Abs. 1 AEUV; Bußgeldbemessung nach Art. L.464-2 Code de commerce
- Maßnahme
- Bußgeld
- Verfahrensstand
- angefochten
- Branche
- Lebensmittel und Landwirtschaft
- Veröffentlicht
- 16.04.2026
- L'Autorité de la concurrence sanctionne à hauteur de 12,67 millions d'euros (Entscheidung 26-D-05) Pressemitteilung einer Behörde
- Décision 26-D-05 (version publique) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
19.03.2026 Colas Rail Asia Sdn Bhd (Colas-Gruppe)Colas Rail Asia: CJIP über 29,7 Mio. EUR wegen Bestechung bei Metro-Aufträgen in Malaysia 29,7 Mio. €
Die malaysische Tochter von Colas Rail zahlte über Vermittler hohe, nicht belegte Summen im Zusammenhang mit öffentlichen Aufträgen für Stadtbahnlinien in Kuala Lumpur (Kelana-Jaya-Verlängerung, MRT2). Nach interner Untersuchung zeigte Colas Rail den Sachverhalt 2017 selbst an; die CJIP sieht 29.745.974 EUR Geldauflage und ein dreijähriges, von der AFA überwachtes Compliance-Programm (Kosten bis 1,9 Mio. EUR) vor.
Unbelegte Zahlungen an Vermittler bei Auslandsprojekten müssen früh von Finanz- und Compliance-Funktion gestoppt werden – eine Selbstanzeige nach interner Untersuchung wird honoriert.
Vermittler und Berater bei öffentlichen Ausschreibungen
- Behörde / Gericht
- Parquet national financier (PNF); Validierung durch den Präsidenten des Tribunal judiciaire de Paris
- Rechtsgebiet
- Korruption und Bestechung · Bestechung von Amtsträgern
- Rechtsgrundlage
- Art. 41-1-2 Code de procédure pénale (CJIP); Bestechung ausländischer Amtsträger
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Bau und Immobilien
- Beschäftigte
- 10.000 und mehr
- Verschulden
- vorsätzlich
- Mildernde Umstände
- Selbstanzeige (Strafanzeige der Colas Rail vom 31.05.2017) nach interner Forensik-Untersuchung.
- Haftung von Führungskräften
- Die CJIP regelt nicht die strafrechtliche Lage natürlicher Personen.
- Veröffentlicht
- 19.03.2026
- Communiqué de presse du procureur de la République financier – CJIP COLAS RAIL ASIA Pressemitteilung einer Behörde
- Convention judiciaire d'intérêt public – COLAS RAIL ASIA (17.03.2026) Entscheidung einer Behörde
- Ministère de la Justice: Conventions judiciaires d'intérêt public (Verzeichnis) Amtliches Register oder Bekanntmachung
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
19.03.2026 Balt USA LLC (Balt-Gruppe)Balt USA: CJIP in Frankreich wegen Zahlungen an Krankenhausarzt 1,77 Mio. €
Parallel zur US-Declination schloss die PNF mit der US-Tochter des französischen Medizintechnikherstellers eine CJIP über 1.765.493 EUR (nach Anrechnung der US-Gewinnabschöpfung) und ein dreijähriges AFA-Compliance-Programm. Anlass war die Selbstanzeige der Balt SAS vom 22.05.2023 zu Taten eines früheren Managers der übernommenen Blockade Medical.
Bei Zukäufen gehört eine Anti-Korruptions-Due-Diligence der Zielgesellschaft dazu – Altlasten des Managements werden sonst Konzernrisiko.
Zuwendungen an Klinikärzte, Integration übernommener Gesellschaften
- Behörde / Gericht
- Parquet national financier (PNF); Validierung durch den Präsidenten des Tribunal judiciaire de Paris
- Rechtsgebiet
- Korruption und Bestechung · Bestechung von Amtsträgern
- Rechtsgrundlage
- Art. 41-1-2 Code de procédure pénale (CJIP); aktive und passive Bestechung von Amtsträgern
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Gesundheitswesen
- Beschäftigte
- 250 bis 999
- Verschulden
- vorsätzlich
- Mildernde Umstände
- Selbstanzeige bei PNF und DOJ; koordinierte Erledigung mit Anrechnung.
- Haftung von Führungskräften
- Die CJIP regelt nicht die strafrechtliche Lage natürlicher Personen.
- Veröffentlicht
- 19.03.2026
- Communiqué de presse du procureur de la République financier – CJIP BALT USA Pressemitteilung einer Behörde
- Ministère de la Justice – Conventions judiciaires d'intérêt public (Liste) Amtliches Register oder Bekanntmachung
- CJIP Société BALT USA LLC (17.03.2026) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
18.02.2026 Périphériques et Matériels de Contrôle SAS (Groupe Carrus)Wettterminal-Hersteller PMC: CJIP wegen Zahlungen an Chef des staatlichen PMU Mali 499.150 €
Der Pariser Anbieter von Wett- und Spielterminals zahlte 2008 bis 2011 ungerechtfertigte 78.972 EUR an den Leiter des mehrheitlich staatlichen Pari Mutuel Urbain Mali, mit dem er einen ohne Ausschreibung vergebenen Liefervertrag hatte. Auslöser war eine TRACFIN-Meldung. Geldauflage 499.150 EUR (inkl. 335.000 EUR bereits beschlagnahmt) und dreijähriges AFA-Compliance-Programm.
Auch Manager staatlich kontrollierter Unternehmen sind Amtsträger – schon kleine private Zahlungen an sie sind ein Strafbarkeitsrisiko für Mittelständler.
Zahlungen an Leiter staatlicher Unternehmen im Ausland
- Behörde / Gericht
- Parquet national financier (PNF); Validierung durch den Präsidenten des Tribunal judiciaire de Paris
- Rechtsgebiet
- Korruption und Bestechung · Bestechung von Amtsträgern
- Rechtsgrundlage
- Art. 41-1-2 Code de procédure pénale (CJIP); Bestechung ausländischer Amtsträger und Geldwäsche
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Telekommunikation, IT und Software
- Beschäftigte
- 50 bis 249
- Verschulden
- vorsätzlich
- Haftung von Führungskräften
- Die CJIP regelt nicht die strafrechtliche Lage natürlicher Personen.
- Veröffentlicht
- 18.02.2026
- Communiqué de presse du procureur de la République financier – CJIP PMC Pressemitteilung einer Behörde
- Convention judiciaire d'intérêt public – Périphériques et Matériels de Contrôle SAS Entscheidung einer Behörde
- Ministère de la Justice: Conventions judiciaires d'intérêt public (Verzeichnis) Amtliches Register oder Bekanntmachung
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
22.01.2026 France TravailCNIL: 5 Mio. Euro gegen France Travail nach Social-Engineering-Angriff 5 Mio. €
Angreifer übernahmen Anfang 2024 per Social Engineering Konten von Cap-Emploi-Beratern und griffen auf Daten von Arbeitsuchenden der letzten 20 Jahre zu, darunter Sozialversicherungsnummern. Die CNIL rügte schwache Authentifizierung, unzureichende Protokollierung und zu weite Zugriffsrechte und verhängte 5 Mio. Euro sowie eine Anordnung mit 5.000 Euro Zwangsgeld je Verzugstag.
Konten externer Partner mit weitreichendem Datenzugriff brauchen starke Authentifizierung, enge Rechte und Anomalieerkennung – und die Nutzer eine Schulung gegen Social Engineering.
Social Engineering und Kontoübernahme
- Behörde / Gericht
- Commission nationale de l'informatique et des libertés (CNIL)
- Rechtsgebiet
- Datenschutz · Datenpannen und Datensicherheit
- Rechtsgrundlage
- Art. 32 DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Öffentlicher Sektor
- Beschäftigte
- 10.000 und mehr
- Veröffentlicht
- 29.01.2026
- Violation de données : sanction de 5 millions d'euros à l'encontre de FRANCE TRAVAIL Pressemitteilung einer Behörde
- CNIL – Les sanctions prononcées par la CNIL (Eintrag 22/01/2026) Durchsetzungsdatenbank einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
08.01.2026 Free Mobile SAS und Free SASCNIL: 42 Mio. Euro gegen Free Mobile und Free nach Datenleck bei 24 Mio. Verträgen 42 Mio. €
Nach einem Angriff im Oktober 2024, bei dem Daten zu rund 24 Mio. Kundenverträgen einschließlich IBAN abflossen, verhängte die CNIL 27 Mio. Euro gegen Free Mobile und 15 Mio. Euro gegen Free (zusammen 42 Mio. Euro). Beanstandet wurden ein VPN-Zugang ohne ausreichende Authentifizierung, mangelhafte Erkennung auffälliger Zugriffe, unvollständige Benachrichtigung der Betroffenen und bei Free Mobile überlange Speicherung von Altverträgen; zusätzlich ergingen Anordnungen mit Fristen.
Fernzugänge wie VPN gehören hinter Mehr-Faktor-Authentifizierung, und Altdaten gekündigter Verträge müssen konsequent gelöscht werden.
- Behörde / Gericht
- Commission nationale de l'informatique et des libertés (CNIL)
- Rechtsgebiet
- Datenschutz · Datenpannen und Datensicherheit
- Rechtsgrundlage
- Art. 5 Abs. 1 lit. e, Art. 32, Art. 34 DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Telekommunikation, IT und Software
- Mildernde Umstände
- Während des Verfahrens Einführung von Mehr-Faktor-Authentifizierung, eines Security Operations Centers und verbesserter Protokollierung.
- Veröffentlicht
- 14.01.2026
- Violation de données : sanction de 42 millions d'euros à l'encontre des sociétés FREE MOBILE et FREE Pressemitteilung einer Behörde
- Délibération SAN-2026-001 du 8 janvier 2026 (FREE MOBILE) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
23.12.2025 Amazon France Logistique SASConseil d'État senkt CNIL-Bußgeld gegen Amazon France Logistique auf 15 Mio. Euro 15 Mio. €
Die CNIL hatte 2023 wegen der Echtzeit-Überwachung von Lagerbeschäftigten per Scanner-Kennzahlen 32 Mio. Euro verhängt. Der Conseil d'État hielt drei Kennzahlen („Stow Machine Gun“, „Idle Time“, „Latency“) für durch berechtigtes Interesse gedeckt, bestätigte aber die 31-tägige Speicherung aller Kennzahlen, Informationsmängel und Sicherheitslücken bei der Videoüberwachung und setzte die Buße auf 15 Mio. Euro herab.
Leistungskennzahlen von Beschäftigten dürfen nur so lange und so detailliert gespeichert werden, wie es ihr konkreter Zweck erfordert.
- Behörde / Gericht
- Conseil d'État
- Rechtsgebiet
- Datenschutz · Beschäftigtendaten
- Rechtsgrundlage
- Art. 5 Abs. 1 lit. c, Art. 12, 13, 32 DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- reduziert
- Branche
- Transport, Logistik und Schifffahrt
- Beschäftigte
- 10.000 und mehr
- Conseil d'État, décision n° 492830 du 23 décembre 2025 Gerichtsentscheidung
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
22.12.2025 Nexpublica FranceCNIL: 1,7 Mio. Euro gegen Auftragsverarbeiter Nexpublica wegen Sicherheitslücken 1,7 Mio. €
Nexpublica entwickelte und betrieb als Auftragsverarbeiter die Fallverwaltungssoftware „Public CRM“ für die Behindertenbehörde MDPH Nord. Nach zwei Datenpannen 2022 zeigten Audits seit 2021 bestehende kritische Schwachstellen, etwa veraltetes SHA-1-Hashing; die CNIL verhängte 1,7 Mio. Euro direkt gegen den Dienstleister.
Auch Auftragsverarbeiter haften selbst für die Datensicherheit ihrer Software; bekannte Schwachstellen dürfen nicht bis zur nächsten Panne liegen bleiben.
- Behörde / Gericht
- Commission nationale de l'informatique et des libertés (CNIL)
- Rechtsgebiet
- Datenschutz · Auftragsverarbeitung
- Rechtsgrundlage
- Art. 32 DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Telekommunikation, IT und Software
- Délibération SAN-2025-015 du 22 décembre 2025 (NEXPUBLICA FRANCE) Entscheidung einer Behörde
- Les sanctions prononcées par la CNIL Durchsetzungsdatenbank einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
27.11.2025 American Express Carte FranceAmerican Express Carte France: 1,5 Mio. EUR – Marketing-Cookies trotz „Alle ablehnen“ 1,5 Mio. €
Beim Aufruf der Website wurden acht nicht ausgenommene Cookies ohne Nutzeraktion gesetzt; nach „Alle ablehnen“ landeten beim Wechsel auf eine verbundene Domain dennoch drei Marketing-Cookies, und nach Widerruf der Einwilligung wurden Cookies weiter ausgelesen. Die CNIL verhängte dafür 1,5 Mio. EUR und verzichtete wegen der Nachbesserung im Verfahren auf eine Anordnung; einen Verstoß gegen die Datenminimierung bei der Aufzeichnung von Kundengesprächen stellte sie fest, sanktionierte ihn aber nicht.
Cookie-Einstellungen müssen über alle Domains eines Angebots hinweg gelten – auch beim Sprung auf verbundene Seiten.
- Behörde / Gericht
- Commission nationale de l'informatique et des libertés (CNIL), formation restreinte
- Rechtsgebiet
- Datenschutz · Cookies und Tracking
- Rechtsgrundlage
- Art. 82 Loi Informatique et Libertés (Geldbuße); Verstoß gegen Art. 5 Abs. 1 lit. c DSGVO (Gesprächsaufzeichnungen) festgestellt, aber nicht sanktioniert
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Finanzdienstleistungen und Versicherungen
- Beschäftigte
- 10.000 und mehr
- Mildernde Umstände
- Korrekturen während des Verfahrens, Kooperation.
- CNIL, Délibération SAN-2025-011 du 27 novembre 2025 (Légifrance) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
20.11.2025 Les Publications Condé NastCNIL: 750.000 Euro gegen Vanity-Fair-Verlag Condé Nast wegen Cookies ohne Einwilligung 750.000 €
Auf vanityfair.fr wurden einwilligungspflichtige Cookies schon vor jeder Interaktion mit dem Banner gesetzt, Tracker als „unbedingt erforderlich“ ausgewiesen und auch nach „Alle ablehnen“ weiter Cookies platziert. Der Verlag war nach einer Beschwerde von noyb bereits 2021 abgemahnt worden; Nachkontrollen 2023 und 2025 zeigten fortbestehende Verstöße.
Ein Cookie-Banner muss technisch halten, was er verspricht: Nach „Ablehnen“ darf kein Tracker mehr gesetzt werden, und das ist regelmäßig zu testen.
- Behörde / Gericht
- Commission nationale de l'informatique et des libertés (CNIL)
- Rechtsgebiet
- Datenschutz · Cookies und Tracking
- Rechtsgrundlage
- Art. 82 Loi Informatique et Libertés
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Medien und Online-Plattformen
- Wiederholungsfall
- ja
- Veröffentlicht
- 27.11.2025
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
17.11.2025 TotalEnergies Marketing France, Rubis Énergie, Rubis Terminal, EG RetailFrankreich: 187,5 Mio. € gegen Treibstoffanbieter wegen Depot-Absprache auf Korsika 187,5 Mio. €
Die Anteilseigner der korsischen Treibstofflager-Gesellschaft DPLC machten die Nutzung der Depots zwischen 2016 und 2023 per Vertragsklausel von einer Beteiligung abhängig; Nicht-Gesellschafter mussten ihren Kraftstoff bei ihren Konkurrenten einkaufen, was die Pumpenpreise auf Korsika verteuern konnte (Entscheidung 25-D-07). Geldbußen: TotalEnergies Marketing France 115,82 Mio. €, Rubis 64,67 Mio. €, EG Retail 7 Mio. €.
Gemeinsame Infrastruktur von Wettbewerbern muss Dritten zu fairen Bedingungen offenstehen – Gesellschaftervereinbarungen gehören auf den kartellrechtlichen Prüfstand.
Gemeinschaftsunternehmen von Wettbewerbern und Zugangsbedingungen für Dritte
- Behörde / Gericht
- Autorité de la concurrence
- Rechtsgebiet
- Kartellrecht und Wettbewerb · Kartelle und Absprachen
- Rechtsgrundlage
- Art. L.420-1 Code de commerce, Art. 101 AEUV
- Maßnahme
- Bußgeld
- Verfahrensstand
- angefochten
- Branche
- Energie und Versorgung
- Beschäftigte
- 10.000 und mehr
- Veröffentlicht
- 17.11.2025
- Carburants en Corse : l'Autorité de la concurrence inflige une sanction de 187,5 millions d'euros Pressemitteilung einer Behörde
- Décision 25-D-07 relative à des pratiques mises en œuvre dans le secteur de l'approvisionnement, du stockage et de la distribution des carburants en Corse Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
06.11.2025 DoctolibFrankreich: 4,665 Mio. € gegen Doctolib wegen Missbrauchs bei Arzt-Terminbuchung 4,67 Mio. €
Doctolib band Ärzte mit Exklusivitätsklauseln, koppelte die Telemedizin an das Terminbuchungs-Abo und übernahm 2018 den wichtigsten Konkurrenten MonDocteur, um ihn auszuschalten (Entscheidung 25-D-06). Geldbußen: 4,615 Mio. € für Exklusivität und Kopplung, 50.000 € für die Übernahme.
Plattformen mit hohen Marktanteilen müssen Exklusivitätsklauseln, Kopplungsangebote und Übernahmen von Rivalen kartellrechtlich prüfen lassen.
- Behörde / Gericht
- Autorité de la concurrence
- Rechtsgebiet
- Kartellrecht und Wettbewerb · Missbrauch von Marktmacht
- Rechtsgrundlage
- Art. 102 AEUV, Art. L.420-2 Code de commerce
- Maßnahme
- Bußgeld
- Verfahrensstand
- angefochten
- Branche
- Gesundheitswesen
- Verschulden
- vorsätzlich
- Veröffentlicht
- 06.11.2025
- L'Autorité de la concurrence sanctionne Doctolib à hauteur de 4 665 000 euros Pressemitteilung einer Behörde
- Décision 25-D-06 relative à des pratiques mises en œuvre dans le secteur de la prise de rendez-vous médicaux en ligne Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
03.11.2025 Groupe ParfaitFrankreich: 7,6 Mio. € gegen Groupe Parfait wegen nicht erfüllter Fusionsauflagen (Martinique) 7,6 Mio. €
Die Freigabe einer Übernahme im Lebensmittelhandel auf Martinique war 2022 an die Veräußerung eines Géant-Casino-Hypermarkts bis September 2023 geknüpft; Parfait verkaufte erst im September 2025, ließ den Wert der Anlagen verfallen und behinderte den Treuhänder (Entscheidung 25-D-05). Geldbußen: 4,5 Mio. € (Veräußerung), 2,5 Mio. € (Werterhalt), 600.000 € (Kooperation).
Zusagen aus der Fusionskontrolle sind verbindlich – Fristversäumnisse und fehlende Kooperation mit dem Treuhänder werden separat sanktioniert.
Einhaltung von Fusionsauflagen und Zusammenarbeit mit Treuhändern
- Behörde / Gericht
- Autorité de la concurrence
- Rechtsgebiet
- Kartellrecht und Wettbewerb · Fusionskontrolle
- Rechtsgrundlage
- Verstoß gegen Zusagen aus Freigabeentscheidung 22-DCC-254 (Fusionskontrolle, Code de commerce)
- Maßnahme
- Bußgeld
- Verfahrensstand
- angefochten
- Branche
- Handel und E-Commerce
- Veröffentlicht
- 03.11.2025
- Distribution alimentaire à la Martinique : l'Autorité inflige au groupe Parfait des sanctions (25-D-05) Pressemitteilung einer Behörde
- Décision 25-D-05 relative au respect des engagements annexés à la décision n° 22-DCC-254 Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
23.10.2025 TotalEnergies; TotalEnergies Electricité et Gaz de FranceTribunal judiciaire de Paris: TotalEnergies-Werbung zur Klimaneutralität irreführend Anordnung
Auf Klage von Greenpeace France, Les Amis de la Terre und Notre Affaire à Tous stellte das Gericht fest, dass TotalEnergies auf totalenergies.fr mit dem Ziel „Klimaneutralität bis 2050“ und der Rolle als Akteur der Energiewende warb, ohne offenzulegen, dass Öl- und Gasproduktion weiter ausgebaut werden – eine irreführende Geschäftspraxis. Das Gericht ordnete die Einstellung der Kommunikation, Schadensersatz an die Verbände und die Veröffentlichung des Tenors auf der Website an (RG 22/02955); Ansprüche zu Gas und Agrarkraftstoffen wurden abgewiesen.
Netto-Null-Ziele dürfen gegenüber Verbrauchern nur mit Hinweis auf die tatsächliche Geschäftsstrategie beworben werden.
Klimaziele in der Verbraucherkommunikation
- Behörde / Gericht
- Tribunal judiciaire de Paris (34. Kammer)
- Rechtsgebiet
- Umwelt und Nachhaltigkeit · Irreführende Umwelt- und Nachhaltigkeitsaussagen
- Rechtsgrundlage
- Art. L121-1 ff. Code de la consommation (Umsetzung der Richtlinie 2005/29/EG)
- Maßnahme
- Anordnung
- Verfahrensstand
- unbekannt
- Branche
- Energie und Versorgung
- Beschäftigte
- 10.000 und mehr
- Veröffentlicht
- 23.10.2025
- Communiqué – Jugement Greenpeace, Les amis de la Terre et Notre Affaire à Tous c/ TotalEnergies, 23 octobre 2025 Pressemitteilung eines Gerichts
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
03.09.2025 SURYS SAS (Gruppe Imprimerie Nationale)Hologramm-Hersteller SURYS: CJIP über 18,4 Mio. EUR im Ukraine-Passkomplex 18,4 Mio. €
SURYS lieferte ab 2013 Sicherheitshologramme für ukrainische Pässe über eine zwischengeschaltete estnische Gesellschaft an das Staatsunternehmen Polygraph; die Ermittlungen (nach Rechtshilfeersuchen des ukrainischen NABU) betrafen Veruntreuung öffentlicher Mittel, Bestechung ausländischer Amtsträger und Geldwäsche. Geldauflage 18.363.007 EUR, zusätzlich 3.770.000 EUR Schadensersatz an den ukrainischen Staat und dreijähriges AFA-Compliance-Programm.
Wenn ein staatlicher Kunde auf einen zwischengeschalteten Händler ohne erkennbaren Mehrwert besteht, ist das ein Warnsignal für Veruntreuung und Bestechung.
Zwischengeschaltete Handelsgesellschaften und Vertriebsagenten
- Behörde / Gericht
- Parquet national financier (PNF); Validierung durch den Präsidenten des Tribunal judiciaire de Paris
- Rechtsgebiet
- Korruption und Bestechung · Bestechung von Amtsträgern
- Rechtsgrundlage
- Art. 41-1-2 Code de procédure pénale (CJIP); Bestechung ausländischer Amtsträger, Geldwäsche
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Sonstige
- Beschäftigte
- 250 bis 999
- Verschulden
- vorsätzlich
- Haftung von Führungskräften
- Die CJIP regelt nicht die strafrechtliche Lage natürlicher Personen.
- Veröffentlicht
- 03.09.2025
- Communiqué de presse du procureur de la République financier – CJIP SURYS Pressemitteilung einer Behörde
- Convention judiciaire d'intérêt public – SURYS (08.07.2025) Entscheidung einer Behörde
- Ministère de la Justice: Conventions judiciaires d'intérêt public (Verzeichnis) Amtliches Register oder Bekanntmachung
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
01.09.2025 Infinite Styles Services Co. Limited (Shein)Shein: 150 Mio. EUR – Cookies ohne Einwilligung und trotz Ablehnung 150 Mio. €
Auf shein.com wurden bereits beim Aufruf Werbe-Cookies ohne Einwilligung gesetzt; neben einem unvollständigen Cookie-Banner gab es ein Werbe-Pop-up ohne Ablehnungsmöglichkeit. Nach Klick auf „Alle ablehnen“ bzw. nach Widerruf der Einwilligung wurden Cookies weiter gelesen. Die CNIL verhängte 150 Mio. EUR.
Ein Cookie-Banner muss technisch wirken: Ablehnen und Widerrufen müssen das Setzen und Auslesen von Cookies tatsächlich stoppen.
- Behörde / Gericht
- Commission nationale de l'informatique et des libertés (CNIL), formation restreinte
- Rechtsgebiet
- Datenschutz · Cookies und Tracking
- Rechtsgrundlage
- Art. 82 Loi Informatique et Libertés (Umsetzung von Art. 5 Abs. 3 ePrivacy-Richtlinie)
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Handel und E-Commerce
- Beschäftigte
- 10.000 und mehr
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
19.06.2025 Exclusive Networks Corporate SASIT-Distributor Exclusive Networks: CJIP über 16 Mio. EUR nach Hinweisgebermeldung 16,1 Mio. €
Ein Hinweisgeber meldete 2021 Zahlungen von Tochtergesellschaften in Indonesien, Malaysia, Vietnam, Thailand und Indien an Vertragspartner; ermittelt wurde wegen Bestechung im privaten Sektor und ausländischer Amtsträger. Die CJIP sieht 16.074.511 EUR Geldauflage (inkl. 1 Mio. EUR bereits beschlagnahmt) und ein dreijähriges AFA-Compliance-Programm vor.
Ein funktionierendes Hinweisgebersystem deckt Auslandsrisiken auf – Unternehmen sollten Meldungen selbst untersuchen, bevor Behörden es tun.
Zahlungen an Vertriebspartner in Asien, Hinweisgebersysteme
- Behörde / Gericht
- Parquet national financier (PNF); Validierung durch das Tribunal judiciaire de Paris
- Rechtsgebiet
- Korruption und Bestechung · Bestechung im geschäftlichen Verkehr
- Rechtsgrundlage
- Art. 41-1-2 Code de procédure pénale (CJIP); Bestechung im privaten Sektor und ausländischer Amtsträger
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Telekommunikation, IT und Software
- Beschäftigte
- 1.000 bis 9.999
- Verschulden
- vorsätzlich
- Haftung von Führungskräften
- Die CJIP regelt nicht die strafrechtliche Lage natürlicher Personen.
- Veröffentlicht
- 19.06.2025
- Communiqué de presse du procureur de la République financier – CJIP Exclusive Networks Corporate Pressemitteilung einer Behörde
- CJIP société Exclusive Networks Corporate (16.06.2025) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink