Wer wurde wofür sanktioniert?

Der Autovermieter berechnete Kundinnen und Kunden 33,88 bis 45 Euro „Verwaltungsgebühr“, wenn ein Mietwagen einen Verkehrsverstoß auslöste – obwohl die Fahrerbenennung eine gesetzliche Pflicht des Vermieters ist. Das Ministerium stufte das als sehr schweren Verstoß ein und verhängte die Höchststrafe von 1 Mio. Euro; ein Gericht hatte die Klausel schon 2020 für nichtig erklärt.

Behörde / Gericht

Ministerio de Derechos Sociales, Consumo y Agenda 2030

Rechtsgebiet

Verbraucherschutz und Onlinehandel · Informationspflichten im Onlinehandel

Rechtsgrundlage

Artt. 82, 87.5 y 87.6 TRLGDCU (Real Decreto Legislativo 1/2007)

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Transport, Logistik und Schifffahrt

Wiederholungsfall

ja

Veröffentlicht

29.07.2026

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Der Hersteller von Solar-Nachführsystemen verbreitete seine Ergebnisse für 2023 per „Otra Información Relevante“ mit unrichtigen Angaben. Die CNMV verhängte wegen einer schweren Zuwiderhandlung 190.000 Euro; das Unternehmen verzichtete auf verwaltungsinterne Rechtsmittel.

Behörde / Gericht

Comisión Nacional del Mercado de Valores (CNMV)

Rechtsgebiet

Kapitalmarkt und Finanzaufsicht · Veröffentlichungs- und Meldepflichten

Rechtsgrundlage

Art. 297.1.e i. V. m. 297.2.d Ley 6/2023; Art. 17 i. V. m. Art. 7 MAR

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Energie und Versorgung

Veröffentlicht

03.08.2026

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Das spanische Verbraucherministerium verhängte gegen die Mietwohnungsvermittlerin Alquiler Seguro wegen sechs sehr schwerer und eines schweren Verstoßes gegen Verbraucherrechte von Mietern Geldbußen von zusammen 3.600.902 Euro (1.000.000, 990.900, dreimal 500.000, 100.001 und 10.001 Euro). Das Unternehmen hatte Mietern unter anderem einen kostenpflichtigen Mieterservice als Verwaltungs- und Vertragskosten, eine Hausratversicherung zugunsten des Vermieters sowie Kosten für Forderungsbeitreibung und Gerichtsverfahren auferlegt, eine Klausel zur Meldung an Schuldnerverzeichnisse verwendet und das Widerrufsrecht ausgeschlossen. Die Klauseln sind zu streichen und die Sanktion ist zu veröffentlichen.

Behörde / Gericht

Ministerio de Derechos Sociales, Consumo y Agenda 2030

Rechtsgebiet

Verbraucherschutz und Onlinehandel

Rechtsgrundlage

Verbraucherschutzrecht (in der Pressemitteilung nicht einzeln zitiert); Ley 12/2023, de 24 de mayo, por el derecho a la vivienda (Verbot, Verwaltungs- und Vertragskosten auf Mieter abzuwälzen)

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Bau und Immobilien

Veröffentlicht

08.04.2026

Gegen die amtliche Quelle geprüft am 28.09.2026 · Direktlink

Im Februar 2023 kam es zu einem externen, unbefugten Zugriff auf ein von einem Auftragsverarbeiter betriebenes System mit Daten von Nutzern und Beschäftigten. Die AEPD verhängte als federführende Behörde 650.000 Euro wegen Verstoßes gegen Art. 5 Abs. 1 lit. f DSGVO, stellte die Vorwürfe nach Art. 32 und 34 ein und ordnete binnen sechs Monaten angemessene Sicherheitsmaßnahmen an. Betrag und Sachverhalt sind nicht an der Primärseite bestätigt.

Behörde / Gericht

Agencia Española de Protección de Datos (AEPD)

Rechtsgebiet

Datenschutz · Datenpannen und Datensicherheit

Rechtsgrundlage

Art. 5 Abs. 1 lit. f DSGVO

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Transport, Logistik und Schifffahrt

Gegen die amtliche Quelle geprüft am 07.10.2026 · Fassung 2 · Direktlink

Die CNMC verhängte eine Geldbuße von 20.500.000 Euro gegen Gesellschaften des Repsol-Konzerns, für die auch Repsol S.A. und Repsol Customer Centric als Muttergesellschaften gesamtschuldnerisch haften: Repsol nutzte zwischen April und Dezember 2022 seine beherrschende Stellung im Großhandel mit Kraftstoffen für Tankstellen, um die Margen unabhängiger Tankstellen beim Diesel zu verengen, indem es die Großhandelspreise anhob und zugleich Berufskraftfahrern an eigenen Tankstellen zusätzliche Rabatte gewährte. Zudem dürfen drei Gesellschaften sechs Monate lang nicht an öffentlichen Ausschreibungen zur Lieferung von Dieselkraftstoff teilnehmen.

Behörde / Gericht

Comisión Nacional de los Mercados y la Competencia (CNMC)

Rechtsgebiet

Kartellrecht und Wettbewerb · Missbrauch von Marktmacht

Rechtsgrundlage

Art. 2 und Art. 62.4.b) Ley 15/2007 de Defensa de la Competencia; Art. 102 AEUV; Vergabeverbot nach Art. 71.1.b) Ley 9/2017 de Contratos del Sector Público

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Energie und Versorgung

Beschäftigte

10.000 und mehr

Veröffentlicht

03.02.2026

Gegen die amtliche Quelle geprüft am 28.09.2026 · Direktlink

Ein Mitarbeiter des Kundenservice-Dienstleisters bediente im Chat zwei Kunden gleichzeitig und ordnete einem die E-Mail-Adresse des anderen zu; der Beschwerdeführer erhielt so Namen, Schulden und Rechnungsdaten eines Fremden. Die AEPD sah die Ursache im Prozessdesign, das parallele Chats zuließ, und verhängte 500.000 Euro wegen fehlenden Datenschutzes durch Technikgestaltung; der Widerspruch wurde zurückgewiesen.

Behörde / Gericht

Agencia Española de Protección de Datos (AEPD)

Rechtsgebiet

Datenschutz · Auftragsverarbeitung

Rechtsgrundlage

Art. 25 DSGVO

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Energie und Versorgung

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Das spanische Verbraucherministerium verhängte gegen die Ferienunterkunftsplattform Airbnb Geldbußen von insgesamt 64.055.311 Euro, vor allem weil in 65.122 Anzeigen Ferienwohnungen ohne Lizenz, mit nicht passender Registernummer oder ohne zutreffende Angaben zur Rechtsnatur der Gastgeber beworben wurden (63.980.311 Euro, das Sechsfache des rechtswidrig erzielten Gewinns). Hinzu kamen 10.000 Euro wegen fehlender Angaben bei Fernabsatzverträgen, 10.000 Euro wegen unbeantworteter Auskunftsersuchen und 55.000 Euro wegen Nichtbefolgung vorläufiger Anordnungen; außerdem muss Airbnb die rechtswidrigen Inhalte entfernen und die Sanktion veröffentlichen. Die Entscheidung ist nicht rechtskräftig.

Behörde / Gericht

Ministerio de Derechos Sociales, Consumo y Agenda 2030

Rechtsgebiet

Verbraucherschutz und Onlinehandel · Irreführende Werbung und Preisangaben

Rechtsgrundlage

Art. 47.1 Buchst. m), t), i) und o) Texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios (Real Decreto Legislativo 1/2007)

Maßnahme

Bußgeld

Verfahrensstand

angefochten

Branche

Medien und Online-Plattformen

Veröffentlicht

15.12.2025

Gegen die amtliche Quelle geprüft am 28.09.2026 · Direktlink

Nach einem Cyberangriff mit unbefugtem Zugriff auf Daten, von dem laut Entscheidung bis zu rund 6,38 Millionen Personen betroffen sein konnten (darunter rund 4,67 Millionen Kunden in Spanien sowie Beschäftigte und ehemalige Beschäftigte), stellte die AEPD als federführende Behörde unzureichende Sicherheitsmaßnahmen fest (Art. 5 Abs. 1 lit. f DSGVO). Die Sanktion von 2.600.000 Euro ermäßigte sich wegen Anerkennung der Verantwortung und freiwilliger Zahlung um 40 % auf 1.560.000 Euro; zudem wurden Abhilfemaßnahmen angeordnet.

Behörde / Gericht

Agencia Española de Protección de Datos (AEPD)

Rechtsgebiet

Datenschutz · Datenpannen und Datensicherheit

Rechtsgrundlage

Art. 5 Abs. 1 lit. f DSGVO

Maßnahme

Bußgeld

Verfahrensstand

rechtskräftig

Branche

Handel und E-Commerce

Beschäftigte

1.000 bis 9.999

Mildernde Umstände

Ermäßigung um 40 % wegen Anerkennung der Verantwortung und freiwilliger Zahlung (Art. 85 LPACAP).

Veröffentlicht

19.12.2025

Gegen die amtliche Quelle geprüft am 28.09.2026 · Direktlink

Ein Krankenhaus der Gruppe hatte frühere MRT-Aufnahmen, die ein Patient zum Vergleich mitgebracht hatte, nach Ablauf einer internen Abholfrist aus dem Archiv entfernt, sodass sie nicht mehr verfügbar waren. Die AEPD verhängte je 100.000 Euro wegen Verarbeitung von Gesundheitsdaten ohne Rechtsgrundlage (Art. 9 und Art. 6) und 1.000.000 Euro wegen mangelnden Datenschutzes durch Technikgestaltung im Verfahren (Art. 25), zusammen 1.200.000 Euro.

Behörde / Gericht

Agencia Española de Protección de Datos (AEPD)

Rechtsgebiet

Datenschutz · Datenpannen und Datensicherheit

Rechtsgrundlage

Art. 6, 9, 25 DSGVO

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Gesundheitswesen

Veröffentlicht

20.03.2026

Gegen die amtliche Quelle geprüft am 28.09.2026 · Direktlink

Der Flughafenbetreiber AENA setzte ein biometrisches Gesichtserkennungssystem für Zugang, Transit und Boarding an mehreren Flughäfen ein, ohne eine den Anforderungen genügende Datenschutz-Folgenabschätzung vorzulegen. Die AEPD verhängte 10.043.002 Euro wegen Verstoßes gegen Art. 35 DSGVO und bestätigte die vorläufige Aussetzung jeder biometrischen Verarbeitung, bis eine ordnungsgemäße Folgenabschätzung vorliegt.

Behörde / Gericht

Agencia Española de Protección de Datos (AEPD)

Rechtsgebiet

Datenschutz

Rechtsgrundlage

Art. 35 DSGVO (Art. 83 Abs. 4 lit. a DSGVO)

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Transport, Logistik und Schifffahrt

Beschäftigte

1.000 bis 9.999

Veröffentlicht

20.03.2026

Gegen die amtliche Quelle geprüft am 28.09.2026 · Direktlink

Die CNMV verhängte gegen Twitter International Unlimited Company eine Geldbuße von 5.000.000 Euro wegen einer fortgesetzten sehr schweren Verletzung ihrer Mitwirkungspflichten gegenüber der Aufsicht. Das Unternehmen prüfte bei den Anzeigen, die die CNMV in einem Ersuchen vom 8. November 2023 aufgeführt hatte, nicht, ob der Werbende Quantum AI in Spanien Wertpapierdienstleistungen erbringen durfte oder auf Warnlisten der CNMV oder ausländischer Aufsichtsbehörden stand; es verzichtete auf Rechtsbehelfe im Verwaltungsweg.

Behörde / Gericht

Comisión Nacional del Mercado de Valores (CNMV)

Rechtsgebiet

Kapitalmarkt und Finanzaufsicht

Rechtsgrundlage

Art. 290.1.n) i. V. m. Art. 290.2.f) Ley 6/2023 de los Mercados de Valores y de los Servicios de Inversión

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Medien und Online-Plattformen

Veröffentlicht

13.11.2025

Gegen die amtliche Quelle geprüft am 28.09.2026 · Direktlink

Der Betreiber einer Sportanlage mietete ein Bluetooth-System, mit dem Schwimmer über Tags im Becken geortet und ihr Training erfasst wurden. Die AEPD verhängte 8.000 Euro wegen der Verarbeitung besonderer Datenkategorien sowie – nach 20 % Nachlass für sofortige Zahlung – 4.000, 2.400 und 3.200 Euro wegen fehlender Rechtsgrundlage, unzureichender Information und mangelhafter Folgenabschätzung (zusammen 17.600 Euro); der Widerspruch blieb erfolglos.

Behörde / Gericht

Agencia Española de Protección de Datos (AEPD)

Rechtsgebiet

Datenschutz · Betroffenenrechte und Transparenz

Rechtsgrundlage

Art. 6 Abs. 1, Art. 9 Abs. 1, Art. 13, Art. 35 DSGVO

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Sonstige

Mildernde Umstände

Teilweise sofortige Zahlung (20 % Nachlass nach Art. 85 LPACAP).

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Im Dezember 2023 nutzte ein Angreifer anderswo abgeflossene Zugangsdaten, um über einen Dienst des Finanzdienstleisters Kundendaten einschließlich teilweiser Zahlungsmitteldaten abzurufen. Die AEPD sah einen Verstoß gegen Art. 5 Abs. 1 lit. f DSGVO; die Sanktion von 2.500.000 Euro ermäßigte sich wegen Anerkennung der Verantwortung und freiwilliger Zahlung um 40 % auf 1.500.000 Euro.

Behörde / Gericht

Agencia Española de Protección de Datos (AEPD)

Rechtsgebiet

Datenschutz · Datenpannen und Datensicherheit

Rechtsgrundlage

Art. 5 Abs. 1 lit. f DSGVO

Maßnahme

Bußgeld

Verfahrensstand

rechtskräftig

Branche

Finanzdienstleistungen und Versicherungen

Mildernde Umstände

Ermäßigung um 40 % wegen Anerkennung der Verantwortung und freiwilliger Zahlung (Art. 85 LPACAP).

Veröffentlicht

19.12.2025

Gegen die amtliche Quelle geprüft am 28.09.2026 · Direktlink

Die CNMC verhängte gegen Telefónica de España eine Geldbuße von 20.000.000 Euro, weil das Unternehmen von August 2021 bis April 2023 seine Bündelangebote Movistar Fusión und MiMovistar mit Pay-TV und Gerätemiete an Mindestlaufzeiten und Vertragsstrafen bei vorzeitiger Kündigung knüpfte. Das verstieß gegen die Zusagen, unter denen die Übernahme von DTS 2015 freigegeben worden war; die wiederholten Verstöße gegen diese Zusagen wertete die CNMC als erschwerend.

Behörde / Gericht

Comisión Nacional de los Mercados y la Competencia (CNMC)

Rechtsgebiet

Kartellrecht und Wettbewerb · Fusionskontrolle

Rechtsgrundlage

Art. 62.4.c) und Art. 64.2.a) Ley 15/2007 de Defensa de la Competencia; Zusagen 1.1 und 1.1.2 einer früheren Fusionsfreigabe

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Telekommunikation, IT und Software

Wiederholungsfall

ja

Veröffentlicht

30.07.2025

Gegen die amtliche Quelle geprüft am 28.09.2026 · Direktlink

Die CNMV verhängte gegen Grifols zwei Geldbußen von zusammen 1.000.000 Euro: 800.000 Euro, weil die Konzernabschlüsse 2021 bis 2023 und der Halbjahresbericht 2023 unrichtige oder unvollständige Angaben nach IFRS enthielten, und 200.000 Euro wegen irreführender Angaben zur Berechnung alternativer Leistungskennzahlen (APM) in den Lageberichten. Die Gesellschaft verzichtete auf Rechtsbehelfe im Verwaltungsweg.

Behörde / Gericht

Comisión Nacional del Mercado de Valores (CNMV)

Rechtsgebiet

Kapitalmarkt und Finanzaufsicht · Veröffentlichungs- und Meldepflichten

Rechtsgrundlage

Art. 282.1.b) und Art. 292.1.f) Ley 6/2023 de los Mercados de Valores y de los Servicios de Inversión

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Chemie und Pharma

Beschäftigte

10.000 und mehr

Haftung von Führungskräften

Maßnahmen gegen einzelne Personen werden hier nicht wiedergegeben.

Veröffentlicht

06.08.2025

Gegen die amtliche Quelle geprüft am 28.09.2026 · Direktlink

Eine Person, die nicht (mehr) Kundin war, erhielt von CaixaBank Post zur Aktualisierung der Datenschutzerklärung mit der Ankündigung, man werde sie zu Werbepräferenzen kontaktieren. Die AEPD wertete die fortgesetzte Speicherung ihrer Daten als Verstoß gegen den Grundsatz der Speicherbegrenzung und verhängte 200.000 Euro; der Widerspruch der Bank wurde als unzulässig verworfen.

Behörde / Gericht

Agencia Española de Protección de Datos (AEPD)

Rechtsgebiet

Datenschutz · Werbung und Einwilligung

Rechtsgrundlage

Art. 5 Abs. 1 lit. e DSGVO

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Finanzdienstleistungen und Versicherungen

Beschäftigte

10.000 und mehr

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Die Mobilfunknummer eines Kunden wurde ohne dessen Antrag zu MásMóvil portiert; die neue SIM-Karte wurde an einen Dritten ausgehändigt, der sich nicht auswies. Die AEPD sah eine Verarbeitung ohne Rechtsgrundlage, verhängte 200.000 Euro und ordnete Maßnahmen gegen solche Vorfälle an; der Widerspruch des Unternehmens blieb erfolglos.

Behörde / Gericht

Agencia Española de Protección de Datos (AEPD)

Rechtsgebiet

Datenschutz · Datenpannen und Datensicherheit

Rechtsgrundlage

Art. 6 Abs. 1 DSGVO

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Telekommunikation, IT und Software

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Weil die Wechselanfrage einer anderen Kundin mit fast identischem Namen im Kundenkonto der Beschwerdeführerin erfasst wurde, liefen Gas- und Stromverträge für eine ihr unbekannte Lieferstelle unter ihren Daten, und ein Dritter erhielt als Vertragsinhaber Zugang zu diesen Daten. Die AEPD verhängte 130.000 Euro wegen Verstoßes gegen den Grundsatz der Richtigkeit (Art. 5 Abs. 1 lit. d) und 1.250.000 Euro wegen unzureichender Sicherheitsmaßnahmen (Art. 32), zusammen 1.380.000 Euro.

Behörde / Gericht

Agencia Española de Protección de Datos (AEPD)

Rechtsgebiet

Datenschutz · Datenpannen und Datensicherheit

Rechtsgrundlage

Art. 5 Abs. 1 lit. d, Art. 32 DSGVO

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Energie und Versorgung

Gegen die amtliche Quelle geprüft am 28.09.2026 · Direktlink

Informa D&B verarbeitete Daten von Einzelunternehmern, die aus dem von den Handelskammern geführten Unternehmenszensus stammten und über einen Vertrag mit Camerdata erworben worden waren, ohne Rechtsgrundlage und ohne die Betroffenen zu informieren. Die AEPD verhängte je 900.000 Euro wegen Verstößen gegen Art. 6 Abs. 1 und Art. 14 DSGVO, zusammen 1.800.000 Euro, und ordnete die Einstellung der Verarbeitung und die Löschung dieser Daten an; der Widerspruch wurde zurückgewiesen.

Behörde / Gericht

Agencia Española de Protección de Datos (AEPD)

Rechtsgebiet

Datenschutz · Betroffenenrechte und Transparenz

Rechtsgrundlage

Art. 6 Abs. 1, Art. 14 DSGVO

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Sonstige

Veröffentlicht

19.12.2025

Gegen die amtliche Quelle geprüft am 28.09.2026 · Direktlink

Iberinform bezog seit 2008 über einen Liefervertrag mit Camerdata Daten über Einzelunternehmer und reicherte damit eigene Dateien für kommerzielle Auskünfte an. Die AEPD sah dafür keine Rechtsgrundlage und keine Information der Betroffenen und verhängte je 360.000 Euro (zusammen 720.000 Euro) sowie eine Anpassungsanordnung; der Widerspruch (recurso de reposición) wurde zurückgewiesen.

Behörde / Gericht

Agencia Española de Protección de Datos (AEPD)

Rechtsgebiet

Datenschutz · Betroffenenrechte und Transparenz

Rechtsgrundlage

Art. 6 Abs. 1, Art. 14 DSGVO

Maßnahme

Bußgeld

Verfahrensstand

unbekannt

Branche

Finanzdienstleistungen und Versicherungen

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink