Compliance-Radar

Wer wurde wofür sanktioniert?

Bußgelder, Urteile und Vorfälle aus Europa, Nordamerika, Lateinamerika, Asien-Pazifik, Naher Osten und Afrika: 2.207 Fälle aus 44 Jurisdiktionen, jeder mit amtlicher Quelle und vor der Veröffentlichung gegen diese Quelle geprüft. Filtern Sie nach Land, Rechtsgebiet und Branche. Ein Klick auf ein Diagramm geht eine Ebene tiefer.

EUFrankreich Alle Filter entfernen
88Fälle aus 1 Jurisdiktion
3,92 Mrd. €Summe der Geldbeträge (84 Fälle mit Betrag)
611 Mio. €Größter Einzelfall: Groupe SEB, Darty, Boulanger u. a. (12 Unternehmen)
6,41 Mio. €Median je Fall mit Betrag

Klicken Sie auf einen Balken, um eine Ebene tiefer zu gehen.

Wo?

nach Behörde
  1. Autorité de la concurrence 2,15 Mrd. € 55 % · 24 Fälle
  2. Parquet national financier (PNF); Validierung durch den Präsidenten des Tribunal judiciaire de Paris 929,3 Mio. € 24 % · 15 Fälle
  3. Commission nationale de l'informatique et des libertés (CNIL), formation restreinte 598,1 Mio. € 15 % · 20 Fälle
  4. Autorité des marchés financiers (AMF), Commission des sanctions 117,5 Mio. € 3 % · 11 Fälle
  5. Commission nationale de l'informatique et des libertés (CNIL) 50,1 Mio. € 1 % · 7 Fälle
  6. Parquet de Paris (Procureure de la République, JIRS); Validierung durch den Präsidenten des Tribunal judiciaire de Paris 22,5 Mio. € 1 % · 1 Fall
  7. Parquet national financier (PNF); Validierung durch das Tribunal judiciaire de Paris 16,1 Mio. € 0 % · 1 Fall
  8. Parquet de Paris (Procureure de la République); Validierung durch das Tribunal judiciaire de Paris 15,5 Mio. € 0 % · 1 Fall
  9. Conseil d'État 15 Mio. € 0 % · 1 Fall
  10. Autorité de régulation de la communication audiovisuelle et numérique (Arcom) 3,7 Mio. € 0 % · 2 Fälle
  11. 4 weitere3,2 Mio. €

Wofür?

nach Rechtsgebiet

Alle Rechtsgebiete

  1. Kartellrecht und Wettbewerb 2,15 Mrd. € 55 % · 24 Fälle
  2. Datenschutz 663,2 Mio. € 17 % · 29 Fälle
  3. Korruption und Bestechung 360,8 Mio. € 9 % · 13 Fälle
  4. Geldwäsche und Terrorismusfinanzierung 355,1 Mio. € 9 % · 4 Fälle
  5. Sonstiges 271,2 Mio. € 7 % · 3 Fälle
  6. Kapitalmarkt und Finanzaufsicht 117,5 Mio. € 3 % · 11 Fälle
  7. Umwelt und Nachhaltigkeit 3,2 Mio. € 0 % · 3 Fälle
  8. Lieferkette und Menschenrechte – 0 % · 1 Fall

Wen?

nach Branche

Alle Branchen

  1. Handel und E-Commerce 890,5 Mio. € 23 % · 8 Fälle
  2. Finanzdienstleistungen und Versicherungen 713,9 Mio. € 18 % · 12 Fälle
  3. Medien und Online-Plattformen 630,1 Mio. € 16 % · 10 Fälle
  4. Industrie und Maschinenbau 521,8 Mio. € 13 % · 6 Fälle
  5. Energie und Versorgung 446,2 Mio. € 11 % · 8 Fälle
  6. Telekommunikation, IT und Software 391,6 Mio. € 10 % · 16 Fälle
  7. Bau und Immobilien 129 Mio. € 3 % · 5 Fälle
  8. Gesundheitswesen 94,9 Mio. € 2 % · 8 Fälle
  9. Lebensmittel und Landwirtschaft 39,2 Mio. € 1 % · 5 Fälle
  10. Transport, Logistik und Schifffahrt 29,8 Mio. € 1 % · 3 Fälle
  11. 3 weitere29,4 Mio. €

Wann?

je Jahr, nach Entscheidungsdatum
Verlauf
ZeitraumFälleSumme
20227493,9 Mio. €
202319486 Mio. €
2024181,5 Mrd. €
2025271,06 Mrd. €
202617377,1 Mio. €

88 Fälle

24.07.2026 Société d'exploitation d'un service d'information (SESI)Arcom: 200.000 EUR gegen CNews-Betreiberin SESI wegen Programmverstößen FrankreichSonstiges 200.000 €

Die Arcom verhängte am 24. Juli 2026 gegen die Société d'exploitation d'un service d'information (SESI), Betreiberin des Nachrichtensenders CNews, eine Geldbuße von 200.000 EUR. Nach Auffassung der Arcom wurden in zwei Sendungen im Juni und September 2025 Äußerungen über Menschen mit (vermutetem) Migrationshintergrund und Muslime ohne ausreichende Einordnung oder Widerspruch ausgestrahlt, die geeignet gewesen seien, zu Hass und Diskriminierung anzustacheln; sie sah darin Verstöße gegen Art. 15 Loi n° 86-1067 sowie gegen die vertraglichen Pflichten des Senders zur Nichtdiskriminierung und zur Kontrolle über das Programm. Bei der Höhe berücksichtigte die Arcom frühere Sanktionen gegen SESI wegen Verstößen gegen dieselben Pflichten aus den Jahren 2021 und 2024. Eine dritte geprüfte Sendung sanktionierte die Arcom nicht. Ob die Entscheidung angefochten wurde, ist hier nicht bekannt.

Was Unternehmen daraus mitnehmen

Wer Meinungsformate sendet, muss polarisierende Aussagen redaktionell einordnen; fehlender Widerspruch im Studio fällt auf den Sender zurück.

Bezug zu Schulung und Awareness

Redaktionelle Einordnung polarisierender Aussagen

Behörde / Gericht
Autorité de régulation de la communication audiovisuelle et numérique (Arcom)
Rechtsgebiet
Sonstiges
Rechtsgrundlage
Art. 15, 42-1 und 42-2 Loi n° 86-1067 du 30 septembre 1986 (liberté de communication); Art. 2-2-1 und 2-3-2 der Vereinbarungen vom 27. November 2019 und 10. Dezember 2024
Maßnahme
Bußgeld
Verfahrensstand
unbekannt
Branche
Medien und Online-Plattformen
Wiederholungsfall
ja
Veröffentlicht
29.07.2026

Gegen die amtliche Quelle geprüft am 02.10.2026 · Direktlink

Fehler melden

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

21.07.2026 Hôpital Privé de la LoireHôpital Privé de la Loire: 500.000 EUR nach Datenabfluss bei über 520.000 Patienten FrankreichDatenpannen und Datensicherheit 500.000 €

Im Sommer 2025 verschaffte sich ein Angreifer Zugriff auf die elektronische Patientenakte der Privatklinik und erlangte Daten von 524.867 Patientinnen und Patienten sowie 202.246 Vertrauenspersonen. Es fehlten VPN und Mehr-Faktor-Authentifizierung für externe Nutzer, eine angemessene Zugriffssteuerung und eine Erkennung auffälliger Aktivitäten; die Vertrauenspersonen wurden nicht benachrichtigt. Bußgeld 500.000 EUR (SAN-2026-009).

Was Unternehmen daraus mitnehmen

Externe Zugänge zu Patientenakten gehören hinter Mehr-Faktor-Authentifizierung und eine laufende Überwachung auf ungewöhnliche Zugriffe.

Bezug zu Schulung und Awareness

Zugangssicherheit und Angriffserkennung im Krankenhaus

Behörde / Gericht
Commission nationale de l'informatique et des libertés (CNIL)
Rechtsgebiet
Datenschutz · Datenpannen und Datensicherheit
Rechtsgrundlage
DSGVO Art. 32, Art. 34
Maßnahme
Bußgeld
Verfahrensstand
rechtskräftig
Branche
Gesundheitswesen
Veröffentlicht
03.09.2026

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

21.07.2026 EXTIACNIL: 300.000 EUR gegen EXTIA wegen unbearbeiteter Löschanträge FrankreichBetroffenenrechte und Transparenz 300.000 €

Die CNIL verhängte gegen das IT- und Ingenieurberatungsunternehmen EXTIA eine Geldbuße von 300.000 EUR, weil von 265 im Jahr 2024 eingegangenen Löschanträgen – überwiegend von Bewerbern, vereinzelt von ehemaligen Beschäftigten – 12 gar nicht bearbeitet und 166 Antragsteller nicht über das Ergebnis informiert wurden; 27 erhielten die Antwort erst nach Ablauf der Monatsfrist. Die CNIL wertete dies als besonders fahrlässig, zumal das Unternehmen 2024 bereits zweimal von der CNIL auf seine Pflichten hingewiesen worden war (Art. 12 und 17 DSGVO).

Was Unternehmen daraus mitnehmen

Automatische Löschroutinen ersetzen nicht die fristgerechte Antwort an die Person, die die Löschung beantragt hat.

Bezug zu Schulung und Awareness

Bearbeitung von Löschanträgen

Behörde / Gericht
Commission nationale de l'informatique et des libertés (CNIL), formation restreinte
Rechtsgebiet
Datenschutz · Betroffenenrechte und Transparenz
Rechtsgrundlage
Art. 12 und 17 DSGVO
Maßnahme
Bußgeld
Verfahrensstand
unbekannt
Branche
Telekommunikation, IT und Software
Beschäftigte
1.000 bis 9.999
Verschulden
fahrlässig
Wiederholungsfall
ja
Mildernde Umstände
Im Verfahren löschte das Unternehmen die betroffenen Daten und informierte die Antragsteller nachträglich.
Veröffentlicht
09.09.2026

Gegen die amtliche Quelle geprüft am 02.10.2026 · Direktlink

Fehler melden

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

08.07.2026 Meta Platforms Inc.; Meta Platforms Ireland LimitedMeta: Eilanordnungen zur Vergütung von Presseinhalten (Leistungsschutzrecht) FrankreichMissbrauch von Marktmacht Anordnung

Auf Antrag des Presseverbands Alliance de la Presse d’Information Générale (APIG) ordnete die Autorité de la concurrence vorläufige Maßnahmen gegen Meta an, weil deren Verhalten in den Verhandlungen über die Vergütung von Presse-Leistungsschutzrechten ein Missbrauch einer marktbeherrschenden Stellung sein könnte. Meta muss nach Treu und Glauben über eine Vergütung für alle Meta-Dienste ab dem 1. Februar 2025 verhandeln, binnen 15 Tagen die für die Bewertung nötigen Informationen übermitteln, die Anzeige von Presseinhalten während der Verhandlungen nicht verschlechtern und der Behörde monatlich berichten. Am selben Tag erging eine gleichartige Entscheidung (26-MC-02) auf Antrag der Verwertungsgesellschaft DVP.

Was Unternehmen daraus mitnehmen

Marktbeherrschende Plattformen müssen Vergütungsverhandlungen transparent führen und ihren Verhandlungspartnern die Daten liefern, die eine sachliche Bewertung erst möglich machen.

Bezug zu Schulung und Awareness

Missbrauch von Marktmacht in Vergütungsverhandlungen mit Inhalteanbietern

Behörde / Gericht
Autorité de la concurrence
Rechtsgebiet
Kartellrecht und Wettbewerb · Missbrauch von Marktmacht
Rechtsgrundlage
Art. L. 464-1 Code de commerce (mesures conservatoires); vorläufige Würdigung nach Art. L. 420-2 Code de commerce und Art. 102 AEUV; Art. L. 218-4 Code de la propriété intellectuelle
Maßnahme
Anordnung
Verfahrensstand
angefochten
Branche
Medien und Online-Plattformen
Beschäftigte
10.000 und mehr
Veröffentlicht
08.07.2026

Gegen die amtliche Quelle geprüft am 02.10.2026 · Direktlink

Fehler melden

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

25.06.2026 TotalEnergiesTribunal judiciaire de Paris: TotalEnergies muss Scope-3-Emissionen in Vigilanzplan aufnehmen FrankreichSorgfaltspflichten in der Lieferkette Anordnung

Auf Klage von Notre Affaire à Tous, Sherpa, ZEA, France Nature Environnement und der Stadt Paris entschied das Gericht, dass Klimarisiken unter das französische Sorgfaltspflichtengesetz fallen und Scope-3-Emissionen zur Tätigkeit des Öl- und Gaskonzerns gehören. Der Vigilanzplan ohne Scope 3 sei unvollständig; TotalEnergies muss ihn binnen sechs Monaten vorläufig vollstreckbar ergänzen, die Umsetzung wird im Januar 2027 gerichtlich überprüft.

Was Unternehmen daraus mitnehmen

Risikoanalysen nach Sorgfaltspflichtengesetzen müssen auch Klimafolgen der verkauften Produkte (Scope 3) abdecken.

Behörde / Gericht
Tribunal judiciaire de Paris (34. Kammer)
Rechtsgebiet
Lieferkette und Menschenrechte · Sorgfaltspflichten in der Lieferkette
Rechtsgrundlage
Art. L.225-102-1 und L.225-102-2 Code de commerce (Loi n° 2017-399, devoir de vigilance); Art. 1252 Code civil
Maßnahme
Anordnung
Verfahrensstand
unbekannt
Branche
Energie und Versorgung
Beschäftigte
10.000 und mehr
Veröffentlicht
25.06.2026

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

23.06.2026 Bourse Direct SAAMF: 800.000 Euro gegen Online-Broker Bourse Direct wegen Melde- und Überwachungsmängeln FrankreichVeröffentlichungs- und Meldepflichten 800.000 €

Nach Feststellung der AMF-Sanktionskommission erstattete der Online-Broker Bourse Direct zwischen Januar 2021 und November 2023 seine Transaktionsmeldungen nach Art. 26 MiFIR nicht ordnungsgemäß und unterhielt kein ausreichendes System, um verdächtige Aufträge und Geschäfte nach Art. 16 Abs. 2 MAR zu erkennen und zu melden. Das Unternehmen erhielt 800.000 EUR. Der Betrag umfasst nur die Sanktion gegen die Gesellschaft.

Was Unternehmen daraus mitnehmen

Wertpapierdienstleister sollten Transaktionsmeldungen und die Marktmissbrauchsüberwachung regelmäßig auf Vollständigkeit und Wirksamkeit testen.

Bezug zu Schulung und Awareness

Transaktionsmeldungen und Überwachung von Marktmissbrauch bei Brokern

Behörde / Gericht
Autorité des marchés financiers (AMF), Commission des sanctions
Rechtsgebiet
Kapitalmarkt und Finanzaufsicht · Veröffentlichungs- und Meldepflichten
Rechtsgrundlage
Art. 26 Verordnung (EU) Nr. 600/2014 (MiFIR); Art. 15 Delegierte Verordnung (EU) 2017/590; Art. 16 Abs. 2 Verordnung (EU) Nr. 596/2014 (MAR); Art. 2, 3 Delegierte Verordnung (EU) 2016/957
Maßnahme
Bußgeld
Verfahrensstand
unbekannt
Branche
Finanzdienstleistungen und Versicherungen
Beschäftigte
50 bis 249
Veröffentlicht
25.06.2026

Gegen die amtliche Quelle geprüft am 02.10.2026 · Direktlink

Fehler melden

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

26.05.2026 IQVIA Operations FranceCNIL: 5 Mio. EUR gegen IQVIA Operations France wegen Gesundheitsdatenlagern FrankreichBetroffenenrechte und Transparenz 5 Mio. €

Die CNIL verhängte gegen IQVIA Operations France eine Geldbuße von 5.000.000 EUR, weil die Gesellschaft bei zwei von der CNIL genehmigten Gesundheitsdatenlagern (Daten aus rund 14.000 Apotheken und mehreren Tausend Arztpraxen) die Auflagen der Genehmigungen nicht einhielt, u. a. bei Protokollauswertung, Mehrfaktor-Authentifizierung, Patienteninformation und Widerspruchsrecht. Zudem wurden Apothekenkunden nicht über die Weitergabe ihrer Daten informiert, eigene Studien ohne die erforderliche Genehmigung durchgeführt und über die Apothekensoftware Daten auch nach einer Ablehnung übermittelt (Art. 25 DSGVO). Die CNIL wertete die Daten als pseudonym, nicht anonym, und ordnete Abhilfe binnen sechs Monaten unter einem Zwangsgeld von 10.000 EUR je Tag an.

Was Unternehmen daraus mitnehmen

Wer mit genehmigten Gesundheitsdaten arbeitet, muss die Auflagen der Genehmigung auch technisch umsetzen und die Information der Betroffenen durch Partner aktiv überwachen.

Bezug zu Schulung und Awareness

Auflagen bei der Verarbeitung von Gesundheitsdaten

Behörde / Gericht
Commission nationale de l'informatique et des libertés (CNIL), formation restreinte
Rechtsgebiet
Datenschutz · Betroffenenrechte und Transparenz
Rechtsgrundlage
Art. 66 Loi n° 78-17 du 6 janvier 1978 (Loi Informatique et Libertés); Art. 14 und 25 DSGVO
Maßnahme
Bußgeld
Verfahrensstand
unbekannt
Branche
Gesundheitswesen
Verschulden
fahrlässig
Mildernde Umstände
Die Sicherheitsmängel wurden nach den Kontrollen behoben.
Veröffentlicht
28.05.2026

Gegen die amtliche Quelle geprüft am 02.10.2026 · Direktlink

Fehler melden

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

13.05.2026 NaphtachimieMarseille: Umwelt-CJIP mit Naphtachimie über 1,2 Mio. Euro nach Ölaustritten in Lavéra FrankreichEmissionen und Genehmigungen 1,2 Mio. €

Am Petrochemiestandort Lavéra in Martigues trat Pyrolyseöl zweimal aus: im Juli 2018 rund 50 Tonnen durch eine defekte Dichtung in die Anse d'Auguette, von wo ein Teil ins Meer gelangte, und im April 2022 rund eine Tonne durch eine korrodierte Seewasserleitung, wovon etwa 500 kg die Anse d'Auguette erreichten. Naphtachimie schloss deshalb mit der Staatsanwaltschaft Marseille eine Umwelt-CJIP, zahlt eine Geldauflage von 1.200.000 EUR, entschädigt zwei Umweltverbände und erprobt auf eigene Kosten eine biologische Sanierung der Anse d'Auguette; validiert am 13.05.2026.

Was Unternehmen daraus mitnehmen

Dichtungen und Leitungen an Anlagen mit wassergefährdenden Stoffen müssen vorausschauend geprüft werden; Leckagen führen zu Geldauflage und Sanierungspflichten.

Bezug zu Schulung und Awareness

Instandhaltung und Leckageschutz an Industrieanlagen am Wasser

Behörde / Gericht
Parquet de Marseille (Procureur de la République); Validierung durch den Präsidenten des Tribunal judiciaire de Marseille
Rechtsgebiet
Umwelt und Nachhaltigkeit · Emissionen und Genehmigungen
Rechtsgrundlage
Art. 41-1-3 Code de procédure pénale (pollution des eaux)
Maßnahme
Bußgeld
Verfahrensstand
rechtskräftig
Branche
Chemie und Pharma
Veröffentlicht
26.05.2026

Gegen die amtliche Quelle geprüft am 02.10.2026 · Direktlink

Fehler melden

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

16.04.2026 Synadis Bio, Greenweez (mit Carrefour SA), ITM Entreprises (mit Les Mousquetaires), Les Comptoirs de la BioFrankreich: 12,67 Mio. € wegen Aufteilung der Vertriebskanäle für Bio-Lebensmittel FrankreichKartelle und Absprachen 12,7 Mio. €

Über den Verband Synadis Bio sorgten Marktteilnehmer über mehr als sieben Jahre dafür, dass Bio-Marken nicht zugleich im Bio-Fachhandel und im klassischen Supermarkt verkauft wurden, um Preisvergleiche zu verhindern (Entscheidung 26-D-05). Geldbußen: Synadis Bio 10 Mio. €, Greenweez/Carrefour 1,85 Mio. €, ITM 740.000 €, Les Comptoirs de la Bio 80.000 €.

Was Unternehmen daraus mitnehmen

Verbandsbeschlüsse, die Mitglieder auf bestimmte Vertriebskanäle festlegen, sind Marktaufteilung – auch wenn sie als Qualitäts- oder Profilpolitik begründet werden.

Bezug zu Schulung und Awareness

Verbandsregeln zur Abschottung von Vertriebskanälen

Behörde / Gericht
Autorité de la concurrence
Rechtsgebiet
Kartellrecht und Wettbewerb · Kartelle und Absprachen
Rechtsgrundlage
Art. L.420-1 Code de commerce, Art. 101 Abs. 1 AEUV; Bußgeldbemessung nach Art. L.464-2 Code de commerce
Maßnahme
Bußgeld
Verfahrensstand
angefochten
Branche
Lebensmittel und Landwirtschaft
Veröffentlicht
16.04.2026

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

02.04.2026 Nexans France, Nexans SA; Sonepar-Gruppe (Sonepar France Distribution u. a.)Nexans und Sonepar: 6,5 Mio. EUR für exklusive Importrechte in Überseegebieten FrankreichKartelle und Absprachen 6,5 Mio. €

Nexans räumte Gesellschaften der Sonepar-Gruppe vom 13.05.2015 bis 20.11.2023 exklusive Rechte zum Import von Nexans-Kabeln nach La Réunion, Mayotte, Guyane, Martinique und Guadeloupe ein, was Art. L. 420-2-1 Code de commerce für die Überseegebiete verbietet. Die Autorité de la concurrence verhängte im Vergleichsverfahren 3 Mio. EUR gegen Nexans France (mit Nexans SA) und 3,5 Mio. EUR gegen die beteiligten Sonepar-Gesellschaften, zusammen 6,5 Mio. EUR. Es ist die erste Entscheidung der Behörde, die auf die Meldung einer Person mit geschütztem Hinweisgeberstatus zurückgeht.

Was Unternehmen daraus mitnehmen

Exklusive Import- oder Vertriebsrechte für die französischen Überseegebiete sind grundsätzlich verboten und gehören vor Vertragsschluss auf den Prüfstand.

Bezug zu Schulung und Awareness

Exklusive Vertriebs- und Importrechte; Hinweisgeber als Aufdeckungsquelle

Behörde / Gericht
Autorité de la concurrence
Rechtsgebiet
Kartellrecht und Wettbewerb · Kartelle und Absprachen
Rechtsgrundlage
Art. L. 420-2-1 Code de commerce; Vergleichsverfahren nach Art. L. 464-2 III Code de commerce
Maßnahme
Bußgeld
Verfahrensstand
angefochten
Branche
Industrie und Maschinenbau
Mildernde Umstände
Vergleichsverfahren (transaction): Die Unternehmen bestritten die Beschwerdepunkte nicht.
Veröffentlicht
02.04.2026

Gegen die amtliche Quelle geprüft am 02.10.2026 · Direktlink

Fehler melden

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

19.03.2026 Colas Rail Asia Sdn Bhd (Colas-Gruppe)Colas Rail Asia: CJIP über 29,7 Mio. EUR wegen Bestechung bei Metro-Aufträgen in Malaysia FrankreichBestechung von Amtsträgern 29,7 Mio. €

Die malaysische Tochter von Colas Rail zahlte über Vermittler hohe, nicht belegte Summen im Zusammenhang mit öffentlichen Aufträgen für Stadtbahnlinien in Kuala Lumpur (Kelana-Jaya-Verlängerung, MRT2). Nach interner Untersuchung zeigte Colas Rail den Sachverhalt 2017 selbst an; die CJIP sieht 29.745.974 EUR Geldauflage und ein dreijähriges, von der AFA überwachtes Compliance-Programm (Kosten bis 1,9 Mio. EUR) vor.

Was Unternehmen daraus mitnehmen

Unbelegte Zahlungen an Vermittler bei Auslandsprojekten müssen früh von Finanz- und Compliance-Funktion gestoppt werden – eine Selbstanzeige nach interner Untersuchung wird honoriert.

Bezug zu Schulung und Awareness

Vermittler und Berater bei öffentlichen Ausschreibungen

Behörde / Gericht
Parquet national financier (PNF); Validierung durch den Präsidenten des Tribunal judiciaire de Paris
Rechtsgebiet
Korruption und Bestechung · Bestechung von Amtsträgern
Rechtsgrundlage
Art. 41-1-2 Code de procédure pénale (CJIP); Bestechung ausländischer Amtsträger
Maßnahme
Bußgeld
Verfahrensstand
rechtskräftig
Branche
Bau und Immobilien
Beschäftigte
10.000 und mehr
Verschulden
vorsätzlich
Mildernde Umstände
Selbstanzeige (Strafanzeige der Colas Rail vom 31.05.2017) nach interner Forensik-Untersuchung.
Haftung von Führungskräften
Die CJIP regelt nicht die strafrechtliche Lage natürlicher Personen.
Veröffentlicht
19.03.2026

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

19.03.2026 Balt USA LLC (Balt-Gruppe)Balt USA: CJIP in Frankreich wegen Zahlungen an Krankenhausarzt FrankreichBestechung von Amtsträgern 1,77 Mio. €

Parallel zur US-Declination schloss die PNF mit der US-Tochter des französischen Medizintechnikherstellers eine CJIP über 1.765.493 EUR (nach Anrechnung der US-Gewinnabschöpfung) und ein dreijähriges AFA-Compliance-Programm. Anlass war die Selbstanzeige der Balt SAS vom 22.05.2023 zu Vorgängen bei der übernommenen Blockade Medical.

Was Unternehmen daraus mitnehmen

Bei Zukäufen gehört eine Anti-Korruptions-Due-Diligence der Zielgesellschaft dazu – Altlasten des Managements werden sonst Konzernrisiko.

Bezug zu Schulung und Awareness

Zuwendungen an Klinikärzte, Integration übernommener Gesellschaften

Behörde / Gericht
Parquet national financier (PNF); Validierung durch den Präsidenten des Tribunal judiciaire de Paris
Rechtsgebiet
Korruption und Bestechung · Bestechung von Amtsträgern
Rechtsgrundlage
Art. 41-1-2 Code de procédure pénale (CJIP); aktive und passive Bestechung von Amtsträgern
Maßnahme
Bußgeld
Verfahrensstand
rechtskräftig
Branche
Gesundheitswesen
Beschäftigte
250 bis 999
Verschulden
vorsätzlich
Mildernde Umstände
Selbstanzeige bei PNF und DOJ; koordinierte Erledigung mit Anrechnung.
Haftung von Führungskräften
Die CJIP regelt nicht die strafrechtliche Lage natürlicher Personen.
Veröffentlicht
19.03.2026

Gegen die amtliche Quelle geprüft am 28.09.2026 · Fassung 2 · Direktlink

Fehler melden

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

17.03.2026 Syndicat National des Moniteurs du Ski Français (SNMSF)Skilehrerverband SNMSF: 3,4 Mio. EUR für Exklusivitätspflicht der ESF-Lehrer FrankreichKartelle und Absprachen 3,4 Mio. €

Die Mustervereinbarung des größten französischen Skilehrerverbands verbot den Lehrern der Écoles du Ski Français vom 12.05.2006 bis 04.02.2025, für konkurrierende Skischulen oder eigene Kunden zu unterrichten, und drohte bei Verstößen den Ausschluss an; die Autorité de la concurrence wertete das als bezweckte Wettbewerbsbeschränkung auf dem Markt für Skiunterricht. Sie verhängte 3,4 Mio. EUR, erstmals in einem regulären Verfahren bemessen am Umsatz der Verbandsmitglieder, und ordnete an, die Regeln zu ändern, die Entscheidung zu veröffentlichen und bei Zahlungsunfähigkeit die Mitglieder zu Beiträgen aufzurufen.

Was Unternehmen daraus mitnehmen

Auch Berufsverbände haften kartellrechtlich für Satzungs- und Musterregeln, die ihren Mitgliedern die Arbeit für Wettbewerber untersagen.

Bezug zu Schulung und Awareness

Wettbewerbsbeschränkende Regeln in Berufsverbänden

Behörde / Gericht
Autorité de la concurrence
Rechtsgebiet
Kartellrecht und Wettbewerb · Kartelle und Absprachen
Rechtsgrundlage
Art. 101 Abs. 1 AEUV; Art. L. 420-1 Code de commerce; Bemessung nach Art. L. 464-2 Code de commerce (Umsetzung der ECN+-Richtlinie)
Maßnahme
Bußgeld
Verfahrensstand
angefochten
Branche
Sonstige
Veröffentlicht
17.03.2026

Gegen die amtliche Quelle geprüft am 02.10.2026 · Direktlink

Fehler melden

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

18.02.2026 Périphériques et Matériels de Contrôle SAS (Groupe Carrus)Wettterminal-Hersteller PMC: CJIP wegen Zahlungen an einen Amtsträger in Mali FrankreichBestechung von Amtsträgern 499.150 €

Der Pariser Anbieter von Wett- und Spielterminals zahlte 2008 bis 2011 ungerechtfertigte 78.972 EUR an einen Amtsträger eines mehrheitlich staatlichen Unternehmens in Mali, mit dem er einen ohne Ausschreibung vergebenen Liefervertrag hatte. Auslöser war eine TRACFIN-Meldung. Geldauflage 499.150 EUR (inkl. 335.000 EUR bereits beschlagnahmt) und dreijähriges AFA-Compliance-Programm.

Was Unternehmen daraus mitnehmen

Auch Manager staatlich kontrollierter Unternehmen sind Amtsträger – schon kleine private Zahlungen an sie sind ein Strafbarkeitsrisiko für Mittelständler.

Bezug zu Schulung und Awareness

Zahlungen an Leiter staatlicher Unternehmen im Ausland

Behörde / Gericht
Parquet national financier (PNF); Validierung durch den Präsidenten des Tribunal judiciaire de Paris
Rechtsgebiet
Korruption und Bestechung · Bestechung von Amtsträgern
Rechtsgrundlage
Art. 41-1-2 Code de procédure pénale (CJIP); Bestechung ausländischer Amtsträger und Geldwäsche
Maßnahme
Bußgeld
Verfahrensstand
rechtskräftig
Branche
Telekommunikation, IT und Software
Beschäftigte
50 bis 249
Verschulden
vorsätzlich
Haftung von Führungskräften
Die CJIP regelt nicht die strafrechtliche Lage natürlicher Personen.
Veröffentlicht
18.02.2026

Gegen die amtliche Quelle geprüft am 28.09.2026 · Fassung 2 · Direktlink

Fehler melden

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

22.01.2026 France TravailCNIL: 5 Mio. Euro gegen France Travail nach Social-Engineering-Angriff FrankreichDatenpannen und Datensicherheit 5 Mio. €

Angreifer übernahmen Anfang 2024 per Social Engineering Konten von Cap-Emploi-Beratern und griffen auf Daten von Arbeitsuchenden der letzten 20 Jahre zu, darunter Sozialversicherungsnummern. Die CNIL rügte schwache Authentifizierung, unzureichende Protokollierung und zu weite Zugriffsrechte und verhängte 5 Mio. Euro sowie eine Anordnung mit 5.000 Euro Zwangsgeld je Verzugstag.

Was Unternehmen daraus mitnehmen

Konten externer Partner mit weitreichendem Datenzugriff brauchen starke Authentifizierung, enge Rechte und Anomalieerkennung – und die Nutzer eine Schulung gegen Social Engineering.

Bezug zu Schulung und Awareness

Social Engineering und Kontoübernahme

Behörde / Gericht
Commission nationale de l'informatique et des libertés (CNIL)
Rechtsgebiet
Datenschutz · Datenpannen und Datensicherheit
Rechtsgrundlage
Art. 32 DSGVO
Maßnahme
Bußgeld
Verfahrensstand
unbekannt
Branche
Öffentlicher Sektor
Beschäftigte
10.000 und mehr
Veröffentlicht
29.01.2026

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

08.01.2026 HSBC Bank plcPNF: HSBC Bank plc zahlt 267,53 Mio. Euro wegen Dividendenarbitrage (Steuerbetrug) FrankreichSonstiges 267,5 Mio. €

HSBC Bank plc schloss mit dem Parquet national financier eine CJIP zu gruppeninternen Handelsstrukturen zur Dividendenarbitrage über ihre Pariser Niederlassung in den Jahren 2014 bis 2019, mit denen die Quellensteuer auf Dividenden vermieden wurde und die als schwere Steuerhinterziehung gewertet werden können. Die Bank zahlt eine Geldauflage von 267.531.000 EUR; für 2019 hatte sie bereits 34.464.424 EUR an Steuern, Zinsen und Zuschlägen entrichtet. Validiert am 08.01.2026.

Was Unternehmen daraus mitnehmen

Konzerninterne Handelsgeschäfte rund um Dividendenstichtage müssen steuerlich und strafrechtlich geprüft werden, bevor sie freigegeben werden.

Bezug zu Schulung und Awareness

Steuergetriebene Dividendengeschäfte als Strafbarkeitsrisiko

Behörde / Gericht
Parquet national financier (PNF); Validierung durch den Präsidenten des Tribunal judiciaire de Paris
Rechtsgebiet
Sonstiges
Rechtsgrundlage
Art. 41-1-2 Code de procédure pénale (fraude fiscale aggravée)
Maßnahme
Bußgeld
Verfahrensstand
rechtskräftig
Branche
Finanzdienstleistungen und Versicherungen
Beschäftigte
10.000 und mehr
Veröffentlicht
08.01.2026

Gegen die amtliche Quelle geprüft am 02.10.2026 · Direktlink

Fehler melden

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

08.01.2026 Free Mobile SAS und Free SASCNIL: 42 Mio. Euro gegen Free Mobile und Free nach Datenleck bei 24 Mio. Verträgen FrankreichDatenpannen und Datensicherheit 42 Mio. €

Nach einem Angriff im Oktober 2024, bei dem Daten zu rund 24 Mio. Kundenverträgen einschließlich IBAN abflossen, verhängte die CNIL 27 Mio. Euro gegen Free Mobile und 15 Mio. Euro gegen Free (zusammen 42 Mio. Euro). Beanstandet wurden ein VPN-Zugang ohne ausreichende Authentifizierung, mangelhafte Erkennung auffälliger Zugriffe, unvollständige Benachrichtigung der Betroffenen und bei Free Mobile überlange Speicherung von Altverträgen; zusätzlich ergingen Anordnungen mit Fristen.

Was Unternehmen daraus mitnehmen

Fernzugänge wie VPN gehören hinter Mehr-Faktor-Authentifizierung, und Altdaten gekündigter Verträge müssen konsequent gelöscht werden.

Behörde / Gericht
Commission nationale de l'informatique et des libertés (CNIL)
Rechtsgebiet
Datenschutz · Datenpannen und Datensicherheit
Rechtsgrundlage
Art. 5 Abs. 1 lit. e, Art. 32, Art. 34 DSGVO
Maßnahme
Bußgeld
Verfahrensstand
unbekannt
Branche
Telekommunikation, IT und Software
Mildernde Umstände
Während des Verfahrens Einführung von Mehr-Faktor-Authentifizierung, eines Security Operations Centers und verbesserter Protokollierung.
Veröffentlicht
14.01.2026

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

30.12.2025 Einzelhandelskette mit Kundenprogramm (anonymisiert)CNIL: 3,5 Mio. EUR gegen Handelskette für Weitergabe von Kundendaten an soziales Netzwerk FrankreichWerbung und Einwilligung 3,5 Mio. €

Die CNIL verhängte gegen eine nicht namentlich genannte Einzelhandelskette eine Geldbuße von 3.500.000 EUR (2.500.000 EUR nach Art. 6 Abs. 1 lit. a, 13, 32 und 35 DSGVO sowie 1.000.000 EUR nach Art. 82 Loi Informatique et Libertés). Das Unternehmen hatte seit 2018 E-Mail-Adressen und Telefonnummern von Mitgliedern seines Kundenprogramms ohne wirksame Einwilligung an ein soziales Netzwerk übermittelt, um dort gezielt Werbung auszuspielen; betroffen waren mehr als 10,5 Mio. Personen. Hinzu kamen unzureichende Information, schwache Passwortregeln mit SHA-256-Hashing, eine fehlende Datenschutz-Folgenabschätzung sowie Cookies, die vor jeder Wahl gesetzt und nach einer Ablehnung weiter ausgelesen wurden.

Was Unternehmen daraus mitnehmen

Wer Kundendaten für Zielgruppen-Werbung an Plattformen übermittelt, braucht dafür eine eigene, klar formulierte Einwilligung und vorab eine Datenschutz-Folgenabschätzung.

Bezug zu Schulung und Awareness

Kundendaten für Werbung auf sozialen Netzwerken

Behörde / Gericht
Commission nationale de l'informatique et des libertés (CNIL), formation restreinte
Rechtsgebiet
Datenschutz · Werbung und Einwilligung
Rechtsgrundlage
Art. 6 Abs. 1 lit. a, 13, 32 und 35 DSGVO; Art. 82 Loi n° 78-17 du 6 janvier 1978 (Loi Informatique et Libertés)
Maßnahme
Bußgeld
Verfahrensstand
unbekannt
Branche
Handel und E-Commerce
Verschulden
fahrlässig
Veröffentlicht
22.01.2026

Gegen die amtliche Quelle geprüft am 02.10.2026 · Direktlink

Fehler melden

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

23.12.2025 Amazon France Logistique SASConseil d'État senkt CNIL-Bußgeld gegen Amazon France Logistique auf 15 Mio. Euro FrankreichBeschäftigtendaten 15 Mio. €

Die CNIL hatte 2023 wegen der Echtzeit-Überwachung von Lagerbeschäftigten per Scanner-Kennzahlen 32 Mio. Euro verhängt. Der Conseil d'État hielt drei Kennzahlen („Stow Machine Gun“, „Idle Time“, „Latency“) für durch berechtigtes Interesse gedeckt, bestätigte aber die 31-tägige Speicherung aller Kennzahlen, Informationsmängel und Sicherheitslücken bei der Videoüberwachung und setzte die Buße auf 15 Mio. Euro herab.

Was Unternehmen daraus mitnehmen

Leistungskennzahlen von Beschäftigten dürfen nur so lange und so detailliert gespeichert werden, wie es ihr konkreter Zweck erfordert.

Behörde / Gericht
Conseil d'État
Rechtsgebiet
Datenschutz · Beschäftigtendaten
Rechtsgrundlage
Art. 5 Abs. 1 lit. c, Art. 12, 13, 32 DSGVO
Maßnahme
Bußgeld
Verfahrensstand
reduziert
Branche
Transport, Logistik und Schifffahrt
Beschäftigte
10.000 und mehr

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

22.12.2025 Nexpublica FranceCNIL: 1,7 Mio. Euro gegen Auftragsverarbeiter Nexpublica wegen Sicherheitslücken FrankreichAuftragsverarbeitung 1,7 Mio. €

Nexpublica entwickelte und betrieb als Auftragsverarbeiter die Fallverwaltungssoftware „Public CRM“ für die Behindertenbehörde MDPH Nord. Nach zwei Datenpannen 2022 zeigten Audits seit 2021 bestehende kritische Schwachstellen, etwa veraltetes SHA-1-Hashing; die CNIL verhängte 1,7 Mio. Euro direkt gegen den Dienstleister.

Was Unternehmen daraus mitnehmen

Auch Auftragsverarbeiter haften selbst für die Datensicherheit ihrer Software; bekannte Schwachstellen dürfen nicht bis zur nächsten Panne liegen bleiben.

Behörde / Gericht
Commission nationale de l'informatique et des libertés (CNIL)
Rechtsgebiet
Datenschutz · Auftragsverarbeitung
Rechtsgrundlage
Art. 32 DSGVO
Maßnahme
Bußgeld
Verfahrensstand
unbekannt
Branche
Telekommunikation, IT und Software
Quellen

Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink

Fehler melden

Anonym: Wir speichern nur Ihren Text, keine Kontaktdaten und keine IP-Adresse.

20 weitere von 68 laden

Bereit für Schulungen, die ankommen?

Testen Sie die Kombination kostenlos: automatisierte Verwaltung für Sie, passende Lernformate für Ihr Team – ohne Mindestvolumen oder Kreditkarte.

14 Tage kostenlos testen