Compliance-Radar
Wer wurde wofür sanktioniert?
Bußgelder, Urteile und Vorfälle aus Europa, Nordamerika, Lateinamerika, Asien-Pazifik, Naher Osten und Afrika: 2.207 Fälle aus 44 Jurisdiktionen, jeder mit amtlicher Quelle und vor der Veröffentlichung gegen diese Quelle geprüft. Filtern Sie nach Land, Rechtsgebiet und Branche. Ein Klick auf ein Diagramm geht eine Ebene tiefer.
Klicken Sie auf einen Balken, um eine Ebene tiefer zu gehen.
Wo?
nach Behörde- Autorité de la concurrence 2,15 Mrd. € 55 % · 24 Fälle
- Parquet national financier (PNF); Validierung durch den Präsidenten des Tribunal judiciaire de Paris 929,3 Mio. € 24 % · 15 Fälle
- Commission nationale de l'informatique et des libertés (CNIL), formation restreinte 598,1 Mio. € 15 % · 20 Fälle
- Autorité des marchés financiers (AMF), Commission des sanctions 117,5 Mio. € 3 % · 11 Fälle
- Commission nationale de l'informatique et des libertés (CNIL) 50,1 Mio. € 1 % · 7 Fälle
- Parquet de Paris (Procureure de la République, JIRS); Validierung durch den Präsidenten des Tribunal judiciaire de Paris 22,5 Mio. € 1 % · 1 Fall
- Parquet national financier (PNF); Validierung durch das Tribunal judiciaire de Paris 16,1 Mio. € 0 % · 1 Fall
- Parquet de Paris (Procureure de la République); Validierung durch das Tribunal judiciaire de Paris 15,5 Mio. € 0 % · 1 Fall
- Conseil d'État 15 Mio. € 0 % · 1 Fall
- Autorité de régulation de la communication audiovisuelle et numérique (Arcom) 3,7 Mio. € 0 % · 2 Fälle
- 4 weitere3,2 Mio. €
Wofür?
nach RechtsgebietAlle Rechtsgebiete
- Kartellrecht und Wettbewerb 2,15 Mrd. € 55 % · 24 Fälle
- Datenschutz 663,2 Mio. € 17 % · 29 Fälle
- Korruption und Bestechung 360,8 Mio. € 9 % · 13 Fälle
- Geldwäsche und Terrorismusfinanzierung 355,1 Mio. € 9 % · 4 Fälle
- Sonstiges 271,2 Mio. € 7 % · 3 Fälle
- Kapitalmarkt und Finanzaufsicht 117,5 Mio. € 3 % · 11 Fälle
- Umwelt und Nachhaltigkeit 3,2 Mio. € 0 % · 3 Fälle
- Lieferkette und Menschenrechte – 0 % · 1 Fall
Wen?
nach BrancheAlle Branchen
- Handel und E-Commerce 890,5 Mio. € 23 % · 8 Fälle
- Finanzdienstleistungen und Versicherungen 713,9 Mio. € 18 % · 12 Fälle
- Medien und Online-Plattformen 630,1 Mio. € 16 % · 10 Fälle
- Industrie und Maschinenbau 521,8 Mio. € 13 % · 6 Fälle
- Energie und Versorgung 446,2 Mio. € 11 % · 8 Fälle
- Telekommunikation, IT und Software 391,6 Mio. € 10 % · 16 Fälle
- Bau und Immobilien 129 Mio. € 3 % · 5 Fälle
- Gesundheitswesen 94,9 Mio. € 2 % · 8 Fälle
- Lebensmittel und Landwirtschaft 39,2 Mio. € 1 % · 5 Fälle
- Transport, Logistik und Schifffahrt 29,8 Mio. € 1 % · 3 Fälle
- 3 weitere29,4 Mio. €
Wann?
je Jahr, nach Entscheidungsdatum| Zeitraum | Fälle | Summe |
|---|---|---|
| 2022 | 7 | 493,9 Mio. € |
| 2023 | 19 | 486 Mio. € |
| 2024 | 18 | 1,5 Mrd. € |
| 2025 | 27 | 1,06 Mrd. € |
| 2026 | 17 | 377,1 Mio. € |
88 Fälle
24.07.2026 Société d'exploitation d'un service d'information (SESI)Arcom: 200.000 EUR gegen CNews-Betreiberin SESI wegen Programmverstößen 200.000 €
Die Arcom verhängte am 24. Juli 2026 gegen die Société d'exploitation d'un service d'information (SESI), Betreiberin des Nachrichtensenders CNews, eine Geldbuße von 200.000 EUR. Nach Auffassung der Arcom wurden in zwei Sendungen im Juni und September 2025 Äußerungen über Menschen mit (vermutetem) Migrationshintergrund und Muslime ohne ausreichende Einordnung oder Widerspruch ausgestrahlt, die geeignet gewesen seien, zu Hass und Diskriminierung anzustacheln; sie sah darin Verstöße gegen Art. 15 Loi n° 86-1067 sowie gegen die vertraglichen Pflichten des Senders zur Nichtdiskriminierung und zur Kontrolle über das Programm. Bei der Höhe berücksichtigte die Arcom frühere Sanktionen gegen SESI wegen Verstößen gegen dieselben Pflichten aus den Jahren 2021 und 2024. Eine dritte geprüfte Sendung sanktionierte die Arcom nicht. Ob die Entscheidung angefochten wurde, ist hier nicht bekannt.
Wer Meinungsformate sendet, muss polarisierende Aussagen redaktionell einordnen; fehlender Widerspruch im Studio fällt auf den Sender zurück.
Redaktionelle Einordnung polarisierender Aussagen
- Behörde / Gericht
- Autorité de régulation de la communication audiovisuelle et numérique (Arcom)
- Rechtsgebiet
- Sonstiges
- Rechtsgrundlage
- Art. 15, 42-1 und 42-2 Loi n° 86-1067 du 30 septembre 1986 (liberté de communication); Art. 2-2-1 und 2-3-2 der Vereinbarungen vom 27. November 2019 und 10. Dezember 2024
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Medien und Online-Plattformen
- Wiederholungsfall
- ja
- Veröffentlicht
- 29.07.2026
Gegen die amtliche Quelle geprüft am 02.10.2026 · Direktlink
Fehler melden
21.07.2026 Hôpital Privé de la LoireHôpital Privé de la Loire: 500.000 EUR nach Datenabfluss bei über 520.000 Patienten 500.000 €
Im Sommer 2025 verschaffte sich ein Angreifer Zugriff auf die elektronische Patientenakte der Privatklinik und erlangte Daten von 524.867 Patientinnen und Patienten sowie 202.246 Vertrauenspersonen. Es fehlten VPN und Mehr-Faktor-Authentifizierung für externe Nutzer, eine angemessene Zugriffssteuerung und eine Erkennung auffälliger Aktivitäten; die Vertrauenspersonen wurden nicht benachrichtigt. Bußgeld 500.000 EUR (SAN-2026-009).
Externe Zugänge zu Patientenakten gehören hinter Mehr-Faktor-Authentifizierung und eine laufende Überwachung auf ungewöhnliche Zugriffe.
Zugangssicherheit und Angriffserkennung im Krankenhaus
- Behörde / Gericht
- Commission nationale de l'informatique et des libertés (CNIL)
- Rechtsgebiet
- Datenschutz · Datenpannen und Datensicherheit
- Rechtsgrundlage
- DSGVO Art. 32, Art. 34
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Gesundheitswesen
- Veröffentlicht
- 03.09.2026
- Sanction : amende de 500 000 euros à l'encontre de l'Hôpital Privé de la Loire Pressemitteilung einer Behörde
- Délibération SAN-2026-009 du 21 juillet 2026 Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
21.07.2026 EXTIACNIL: 300.000 EUR gegen EXTIA wegen unbearbeiteter Löschanträge 300.000 €
Die CNIL verhängte gegen das IT- und Ingenieurberatungsunternehmen EXTIA eine Geldbuße von 300.000 EUR, weil von 265 im Jahr 2024 eingegangenen Löschanträgen – überwiegend von Bewerbern, vereinzelt von ehemaligen Beschäftigten – 12 gar nicht bearbeitet und 166 Antragsteller nicht über das Ergebnis informiert wurden; 27 erhielten die Antwort erst nach Ablauf der Monatsfrist. Die CNIL wertete dies als besonders fahrlässig, zumal das Unternehmen 2024 bereits zweimal von der CNIL auf seine Pflichten hingewiesen worden war (Art. 12 und 17 DSGVO).
Automatische Löschroutinen ersetzen nicht die fristgerechte Antwort an die Person, die die Löschung beantragt hat.
Bearbeitung von Löschanträgen
- Behörde / Gericht
- Commission nationale de l'informatique et des libertés (CNIL), formation restreinte
- Rechtsgebiet
- Datenschutz · Betroffenenrechte und Transparenz
- Rechtsgrundlage
- Art. 12 und 17 DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Telekommunikation, IT und Software
- Beschäftigte
- 1.000 bis 9.999
- Verschulden
- fahrlässig
- Wiederholungsfall
- ja
- Mildernde Umstände
- Im Verfahren löschte das Unternehmen die betroffenen Daten und informierte die Antragsteller nachträglich.
- Veröffentlicht
- 09.09.2026
- CNIL: Non-respect des droits des personnes : sanction de 300 000 euros à l'encontre de la société EXTIA (09.09.2026) Pressemitteilung einer Behörde
- Délibération de la formation restreinte n° SAN-2026-010 du 21 juillet 2026 concernant la société EXTIA Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 02.10.2026 · Direktlink
Fehler melden
08.07.2026 Meta Platforms Inc.; Meta Platforms Ireland LimitedMeta: Eilanordnungen zur Vergütung von Presseinhalten (Leistungsschutzrecht) Anordnung
Auf Antrag des Presseverbands Alliance de la Presse d’Information Générale (APIG) ordnete die Autorité de la concurrence vorläufige Maßnahmen gegen Meta an, weil deren Verhalten in den Verhandlungen über die Vergütung von Presse-Leistungsschutzrechten ein Missbrauch einer marktbeherrschenden Stellung sein könnte. Meta muss nach Treu und Glauben über eine Vergütung für alle Meta-Dienste ab dem 1. Februar 2025 verhandeln, binnen 15 Tagen die für die Bewertung nötigen Informationen übermitteln, die Anzeige von Presseinhalten während der Verhandlungen nicht verschlechtern und der Behörde monatlich berichten. Am selben Tag erging eine gleichartige Entscheidung (26-MC-02) auf Antrag der Verwertungsgesellschaft DVP.
Marktbeherrschende Plattformen müssen Vergütungsverhandlungen transparent führen und ihren Verhandlungspartnern die Daten liefern, die eine sachliche Bewertung erst möglich machen.
Missbrauch von Marktmacht in Vergütungsverhandlungen mit Inhalteanbietern
- Behörde / Gericht
- Autorité de la concurrence
- Rechtsgebiet
- Kartellrecht und Wettbewerb · Missbrauch von Marktmacht
- Rechtsgrundlage
- Art. L. 464-1 Code de commerce (mesures conservatoires); vorläufige Würdigung nach Art. L. 420-2 Code de commerce und Art. 102 AEUV; Art. L. 218-4 Code de la propriété intellectuelle
- Maßnahme
- Anordnung
- Verfahrensstand
- angefochten
- Branche
- Medien und Online-Plattformen
- Beschäftigte
- 10.000 und mehr
- Veröffentlicht
- 08.07.2026
- Autorité de la concurrence, Décision 26-MC-01 du 8 juillet 2026 (Entscheidungsseite) Entscheidung einer Behörde
- Autorité de la concurrence, Décision 26-MC-01 (Volltext, PDF) Entscheidung einer Behörde
- Autorité de la concurrence, Communiqué de presse zu 26-MC-01 Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 02.10.2026 · Direktlink
Fehler melden
25.06.2026 TotalEnergiesTribunal judiciaire de Paris: TotalEnergies muss Scope-3-Emissionen in Vigilanzplan aufnehmen Anordnung
Auf Klage von Notre Affaire à Tous, Sherpa, ZEA, France Nature Environnement und der Stadt Paris entschied das Gericht, dass Klimarisiken unter das französische Sorgfaltspflichtengesetz fallen und Scope-3-Emissionen zur Tätigkeit des Öl- und Gaskonzerns gehören. Der Vigilanzplan ohne Scope 3 sei unvollständig; TotalEnergies muss ihn binnen sechs Monaten vorläufig vollstreckbar ergänzen, die Umsetzung wird im Januar 2027 gerichtlich überprüft.
Risikoanalysen nach Sorgfaltspflichtengesetzen müssen auch Klimafolgen der verkauften Produkte (Scope 3) abdecken.
- Behörde / Gericht
- Tribunal judiciaire de Paris (34. Kammer)
- Rechtsgebiet
- Lieferkette und Menschenrechte · Sorgfaltspflichten in der Lieferkette
- Rechtsgrundlage
- Art. L.225-102-1 und L.225-102-2 Code de commerce (Loi n° 2017-399, devoir de vigilance); Art. 1252 Code civil
- Maßnahme
- Anordnung
- Verfahrensstand
- unbekannt
- Branche
- Energie und Versorgung
- Beschäftigte
- 10.000 und mehr
- Veröffentlicht
- 25.06.2026
- Communiqué de presse – Jugement du 25 juin 2026, 34ème chambre Pressemitteilung eines Gerichts
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
23.06.2026 Bourse Direct SAAMF: 800.000 Euro gegen Online-Broker Bourse Direct wegen Melde- und Überwachungsmängeln 800.000 €
Nach Feststellung der AMF-Sanktionskommission erstattete der Online-Broker Bourse Direct zwischen Januar 2021 und November 2023 seine Transaktionsmeldungen nach Art. 26 MiFIR nicht ordnungsgemäß und unterhielt kein ausreichendes System, um verdächtige Aufträge und Geschäfte nach Art. 16 Abs. 2 MAR zu erkennen und zu melden. Das Unternehmen erhielt 800.000 EUR. Der Betrag umfasst nur die Sanktion gegen die Gesellschaft.
Wertpapierdienstleister sollten Transaktionsmeldungen und die Marktmissbrauchsüberwachung regelmäßig auf Vollständigkeit und Wirksamkeit testen.
Transaktionsmeldungen und Überwachung von Marktmissbrauch bei Brokern
- Behörde / Gericht
- Autorité des marchés financiers (AMF), Commission des sanctions
- Rechtsgebiet
- Kapitalmarkt und Finanzaufsicht · Veröffentlichungs- und Meldepflichten
- Rechtsgrundlage
- Art. 26 Verordnung (EU) Nr. 600/2014 (MiFIR); Art. 15 Delegierte Verordnung (EU) 2017/590; Art. 16 Abs. 2 Verordnung (EU) Nr. 596/2014 (MAR); Art. 2, 3 Delegierte Verordnung (EU) 2016/957
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Finanzdienstleistungen und Versicherungen
- Beschäftigte
- 50 bis 249
- Veröffentlicht
- 25.06.2026
- AMF Commission des sanctions, Décision n° 4 du 23 juin 2026 (SAN-2026-05), Bourse Direct Entscheidung einer Behörde
- AMF: SAN-2026-05, Entscheidungsseite Durchsetzungsdatenbank einer Behörde
Gegen die amtliche Quelle geprüft am 02.10.2026 · Direktlink
Fehler melden
26.05.2026 IQVIA Operations FranceCNIL: 5 Mio. EUR gegen IQVIA Operations France wegen Gesundheitsdatenlagern 5 Mio. €
Die CNIL verhängte gegen IQVIA Operations France eine Geldbuße von 5.000.000 EUR, weil die Gesellschaft bei zwei von der CNIL genehmigten Gesundheitsdatenlagern (Daten aus rund 14.000 Apotheken und mehreren Tausend Arztpraxen) die Auflagen der Genehmigungen nicht einhielt, u. a. bei Protokollauswertung, Mehrfaktor-Authentifizierung, Patienteninformation und Widerspruchsrecht. Zudem wurden Apothekenkunden nicht über die Weitergabe ihrer Daten informiert, eigene Studien ohne die erforderliche Genehmigung durchgeführt und über die Apothekensoftware Daten auch nach einer Ablehnung übermittelt (Art. 25 DSGVO). Die CNIL wertete die Daten als pseudonym, nicht anonym, und ordnete Abhilfe binnen sechs Monaten unter einem Zwangsgeld von 10.000 EUR je Tag an.
Wer mit genehmigten Gesundheitsdaten arbeitet, muss die Auflagen der Genehmigung auch technisch umsetzen und die Information der Betroffenen durch Partner aktiv überwachen.
Auflagen bei der Verarbeitung von Gesundheitsdaten
- Behörde / Gericht
- Commission nationale de l'informatique et des libertés (CNIL), formation restreinte
- Rechtsgebiet
- Datenschutz · Betroffenenrechte und Transparenz
- Rechtsgrundlage
- Art. 66 Loi n° 78-17 du 6 janvier 1978 (Loi Informatique et Libertés); Art. 14 und 25 DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Gesundheitswesen
- Verschulden
- fahrlässig
- Mildernde Umstände
- Die Sicherheitsmängel wurden nach den Kontrollen behoben.
- Veröffentlicht
- 28.05.2026
- CNIL: Données de santé : sanction de 5 millions d'euros à l'encontre de la société IQVIA (28.05.2026) Pressemitteilung einer Behörde
- Délibération de la formation restreinte n° SAN-2026-008 du 26 mai 2026 concernant la société IQVIA OPERATIONS FRANCE Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 02.10.2026 · Direktlink
Fehler melden
13.05.2026 NaphtachimieMarseille: Umwelt-CJIP mit Naphtachimie über 1,2 Mio. Euro nach Ölaustritten in Lavéra 1,2 Mio. €
Am Petrochemiestandort Lavéra in Martigues trat Pyrolyseöl zweimal aus: im Juli 2018 rund 50 Tonnen durch eine defekte Dichtung in die Anse d'Auguette, von wo ein Teil ins Meer gelangte, und im April 2022 rund eine Tonne durch eine korrodierte Seewasserleitung, wovon etwa 500 kg die Anse d'Auguette erreichten. Naphtachimie schloss deshalb mit der Staatsanwaltschaft Marseille eine Umwelt-CJIP, zahlt eine Geldauflage von 1.200.000 EUR, entschädigt zwei Umweltverbände und erprobt auf eigene Kosten eine biologische Sanierung der Anse d'Auguette; validiert am 13.05.2026.
Dichtungen und Leitungen an Anlagen mit wassergefährdenden Stoffen müssen vorausschauend geprüft werden; Leckagen führen zu Geldauflage und Sanierungspflichten.
Instandhaltung und Leckageschutz an Industrieanlagen am Wasser
- Behörde / Gericht
- Parquet de Marseille (Procureur de la République); Validierung durch den Präsidenten des Tribunal judiciaire de Marseille
- Rechtsgebiet
- Umwelt und Nachhaltigkeit · Emissionen und Genehmigungen
- Rechtsgrundlage
- Art. 41-1-3 Code de procédure pénale (pollution des eaux)
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Chemie und Pharma
- Veröffentlicht
- 26.05.2026
- Communiqué de presse du parquet de Marseille, 26 mai 2026 (CJIP-E Naphtachimie) Pressemitteilung einer Behörde
- Ministère de la Justice: Liste der Conventions judiciaires d'intérêt public Amtliches Register oder Bekanntmachung
Gegen die amtliche Quelle geprüft am 02.10.2026 · Direktlink
Fehler melden
16.04.2026 Synadis Bio, Greenweez (mit Carrefour SA), ITM Entreprises (mit Les Mousquetaires), Les Comptoirs de la BioFrankreich: 12,67 Mio. € wegen Aufteilung der Vertriebskanäle für Bio-Lebensmittel 12,7 Mio. €
Über den Verband Synadis Bio sorgten Marktteilnehmer über mehr als sieben Jahre dafür, dass Bio-Marken nicht zugleich im Bio-Fachhandel und im klassischen Supermarkt verkauft wurden, um Preisvergleiche zu verhindern (Entscheidung 26-D-05). Geldbußen: Synadis Bio 10 Mio. €, Greenweez/Carrefour 1,85 Mio. €, ITM 740.000 €, Les Comptoirs de la Bio 80.000 €.
Verbandsbeschlüsse, die Mitglieder auf bestimmte Vertriebskanäle festlegen, sind Marktaufteilung – auch wenn sie als Qualitäts- oder Profilpolitik begründet werden.
Verbandsregeln zur Abschottung von Vertriebskanälen
- Behörde / Gericht
- Autorité de la concurrence
- Rechtsgebiet
- Kartellrecht und Wettbewerb · Kartelle und Absprachen
- Rechtsgrundlage
- Art. L.420-1 Code de commerce, Art. 101 Abs. 1 AEUV; Bußgeldbemessung nach Art. L.464-2 Code de commerce
- Maßnahme
- Bußgeld
- Verfahrensstand
- angefochten
- Branche
- Lebensmittel und Landwirtschaft
- Veröffentlicht
- 16.04.2026
- L'Autorité de la concurrence sanctionne à hauteur de 12,67 millions d'euros (Entscheidung 26-D-05) Pressemitteilung einer Behörde
- Décision 26-D-05 (version publique) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
02.04.2026 Nexans France, Nexans SA; Sonepar-Gruppe (Sonepar France Distribution u. a.)Nexans und Sonepar: 6,5 Mio. EUR für exklusive Importrechte in Überseegebieten 6,5 Mio. €
Nexans räumte Gesellschaften der Sonepar-Gruppe vom 13.05.2015 bis 20.11.2023 exklusive Rechte zum Import von Nexans-Kabeln nach La Réunion, Mayotte, Guyane, Martinique und Guadeloupe ein, was Art. L. 420-2-1 Code de commerce für die Überseegebiete verbietet. Die Autorité de la concurrence verhängte im Vergleichsverfahren 3 Mio. EUR gegen Nexans France (mit Nexans SA) und 3,5 Mio. EUR gegen die beteiligten Sonepar-Gesellschaften, zusammen 6,5 Mio. EUR. Es ist die erste Entscheidung der Behörde, die auf die Meldung einer Person mit geschütztem Hinweisgeberstatus zurückgeht.
Exklusive Import- oder Vertriebsrechte für die französischen Überseegebiete sind grundsätzlich verboten und gehören vor Vertragsschluss auf den Prüfstand.
Exklusive Vertriebs- und Importrechte; Hinweisgeber als Aufdeckungsquelle
- Behörde / Gericht
- Autorité de la concurrence
- Rechtsgebiet
- Kartellrecht und Wettbewerb · Kartelle und Absprachen
- Rechtsgrundlage
- Art. L. 420-2-1 Code de commerce; Vergleichsverfahren nach Art. L. 464-2 III Code de commerce
- Maßnahme
- Bußgeld
- Verfahrensstand
- angefochten
- Branche
- Industrie und Maschinenbau
- Mildernde Umstände
- Vergleichsverfahren (transaction): Die Unternehmen bestritten die Beschwerdepunkte nicht.
- Veröffentlicht
- 02.04.2026
- Autorité de la concurrence, Décision 26-D-04 du 2 avril 2026 (Entscheidungsseite) Entscheidung einer Behörde
- Autorité de la concurrence, Décision 26-D-04 (Volltext, PDF) Entscheidung einer Behörde
- Autorité de la concurrence, Communiqué de presse zu 26-D-04 Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 02.10.2026 · Direktlink
Fehler melden
19.03.2026 Colas Rail Asia Sdn Bhd (Colas-Gruppe)Colas Rail Asia: CJIP über 29,7 Mio. EUR wegen Bestechung bei Metro-Aufträgen in Malaysia 29,7 Mio. €
Die malaysische Tochter von Colas Rail zahlte über Vermittler hohe, nicht belegte Summen im Zusammenhang mit öffentlichen Aufträgen für Stadtbahnlinien in Kuala Lumpur (Kelana-Jaya-Verlängerung, MRT2). Nach interner Untersuchung zeigte Colas Rail den Sachverhalt 2017 selbst an; die CJIP sieht 29.745.974 EUR Geldauflage und ein dreijähriges, von der AFA überwachtes Compliance-Programm (Kosten bis 1,9 Mio. EUR) vor.
Unbelegte Zahlungen an Vermittler bei Auslandsprojekten müssen früh von Finanz- und Compliance-Funktion gestoppt werden – eine Selbstanzeige nach interner Untersuchung wird honoriert.
Vermittler und Berater bei öffentlichen Ausschreibungen
- Behörde / Gericht
- Parquet national financier (PNF); Validierung durch den Präsidenten des Tribunal judiciaire de Paris
- Rechtsgebiet
- Korruption und Bestechung · Bestechung von Amtsträgern
- Rechtsgrundlage
- Art. 41-1-2 Code de procédure pénale (CJIP); Bestechung ausländischer Amtsträger
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Bau und Immobilien
- Beschäftigte
- 10.000 und mehr
- Verschulden
- vorsätzlich
- Mildernde Umstände
- Selbstanzeige (Strafanzeige der Colas Rail vom 31.05.2017) nach interner Forensik-Untersuchung.
- Haftung von Führungskräften
- Die CJIP regelt nicht die strafrechtliche Lage natürlicher Personen.
- Veröffentlicht
- 19.03.2026
- Communiqué de presse du procureur de la République financier – CJIP COLAS RAIL ASIA Pressemitteilung einer Behörde
- Convention judiciaire d'intérêt public – COLAS RAIL ASIA (17.03.2026) Entscheidung einer Behörde
- Ministère de la Justice: Conventions judiciaires d'intérêt public (Verzeichnis) Amtliches Register oder Bekanntmachung
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
19.03.2026 Balt USA LLC (Balt-Gruppe)Balt USA: CJIP in Frankreich wegen Zahlungen an Krankenhausarzt 1,77 Mio. €
Parallel zur US-Declination schloss die PNF mit der US-Tochter des französischen Medizintechnikherstellers eine CJIP über 1.765.493 EUR (nach Anrechnung der US-Gewinnabschöpfung) und ein dreijähriges AFA-Compliance-Programm. Anlass war die Selbstanzeige der Balt SAS vom 22.05.2023 zu Vorgängen bei der übernommenen Blockade Medical.
Bei Zukäufen gehört eine Anti-Korruptions-Due-Diligence der Zielgesellschaft dazu – Altlasten des Managements werden sonst Konzernrisiko.
Zuwendungen an Klinikärzte, Integration übernommener Gesellschaften
- Behörde / Gericht
- Parquet national financier (PNF); Validierung durch den Präsidenten des Tribunal judiciaire de Paris
- Rechtsgebiet
- Korruption und Bestechung · Bestechung von Amtsträgern
- Rechtsgrundlage
- Art. 41-1-2 Code de procédure pénale (CJIP); aktive und passive Bestechung von Amtsträgern
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Gesundheitswesen
- Beschäftigte
- 250 bis 999
- Verschulden
- vorsätzlich
- Mildernde Umstände
- Selbstanzeige bei PNF und DOJ; koordinierte Erledigung mit Anrechnung.
- Haftung von Führungskräften
- Die CJIP regelt nicht die strafrechtliche Lage natürlicher Personen.
- Veröffentlicht
- 19.03.2026
- Communiqué de presse du procureur de la République financier – CJIP BALT USA Pressemitteilung einer Behörde
- Ministère de la Justice – Conventions judiciaires d'intérêt public (Liste) Amtliches Register oder Bekanntmachung
- CJIP Société BALT USA LLC (17.03.2026) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 28.09.2026 · Fassung 2 · Direktlink
Fehler melden
17.03.2026 Syndicat National des Moniteurs du Ski Français (SNMSF)Skilehrerverband SNMSF: 3,4 Mio. EUR für Exklusivitätspflicht der ESF-Lehrer 3,4 Mio. €
Die Mustervereinbarung des größten französischen Skilehrerverbands verbot den Lehrern der Écoles du Ski Français vom 12.05.2006 bis 04.02.2025, für konkurrierende Skischulen oder eigene Kunden zu unterrichten, und drohte bei Verstößen den Ausschluss an; die Autorité de la concurrence wertete das als bezweckte Wettbewerbsbeschränkung auf dem Markt für Skiunterricht. Sie verhängte 3,4 Mio. EUR, erstmals in einem regulären Verfahren bemessen am Umsatz der Verbandsmitglieder, und ordnete an, die Regeln zu ändern, die Entscheidung zu veröffentlichen und bei Zahlungsunfähigkeit die Mitglieder zu Beiträgen aufzurufen.
Auch Berufsverbände haften kartellrechtlich für Satzungs- und Musterregeln, die ihren Mitgliedern die Arbeit für Wettbewerber untersagen.
Wettbewerbsbeschränkende Regeln in Berufsverbänden
- Behörde / Gericht
- Autorité de la concurrence
- Rechtsgebiet
- Kartellrecht und Wettbewerb · Kartelle und Absprachen
- Rechtsgrundlage
- Art. 101 Abs. 1 AEUV; Art. L. 420-1 Code de commerce; Bemessung nach Art. L. 464-2 Code de commerce (Umsetzung der ECN+-Richtlinie)
- Maßnahme
- Bußgeld
- Verfahrensstand
- angefochten
- Branche
- Sonstige
- Veröffentlicht
- 17.03.2026
- Autorité de la concurrence, Décision 26-D-03 du 17 mars 2026 (Entscheidungsseite) Entscheidung einer Behörde
- Autorité de la concurrence, Décision 26-D-03 (Volltext, PDF) Entscheidung einer Behörde
- Autorité de la concurrence, Communiqué de presse zu 26-D-03 Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 02.10.2026 · Direktlink
Fehler melden
18.02.2026 Périphériques et Matériels de Contrôle SAS (Groupe Carrus)Wettterminal-Hersteller PMC: CJIP wegen Zahlungen an einen Amtsträger in Mali 499.150 €
Der Pariser Anbieter von Wett- und Spielterminals zahlte 2008 bis 2011 ungerechtfertigte 78.972 EUR an einen Amtsträger eines mehrheitlich staatlichen Unternehmens in Mali, mit dem er einen ohne Ausschreibung vergebenen Liefervertrag hatte. Auslöser war eine TRACFIN-Meldung. Geldauflage 499.150 EUR (inkl. 335.000 EUR bereits beschlagnahmt) und dreijähriges AFA-Compliance-Programm.
Auch Manager staatlich kontrollierter Unternehmen sind Amtsträger – schon kleine private Zahlungen an sie sind ein Strafbarkeitsrisiko für Mittelständler.
Zahlungen an Leiter staatlicher Unternehmen im Ausland
- Behörde / Gericht
- Parquet national financier (PNF); Validierung durch den Präsidenten des Tribunal judiciaire de Paris
- Rechtsgebiet
- Korruption und Bestechung · Bestechung von Amtsträgern
- Rechtsgrundlage
- Art. 41-1-2 Code de procédure pénale (CJIP); Bestechung ausländischer Amtsträger und Geldwäsche
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Telekommunikation, IT und Software
- Beschäftigte
- 50 bis 249
- Verschulden
- vorsätzlich
- Haftung von Führungskräften
- Die CJIP regelt nicht die strafrechtliche Lage natürlicher Personen.
- Veröffentlicht
- 18.02.2026
- Communiqué de presse du procureur de la République financier – CJIP PMC Pressemitteilung einer Behörde
- Convention judiciaire d'intérêt public – Périphériques et Matériels de Contrôle SAS Entscheidung einer Behörde
- Ministère de la Justice: Conventions judiciaires d'intérêt public (Verzeichnis) Amtliches Register oder Bekanntmachung
Gegen die amtliche Quelle geprüft am 28.09.2026 · Fassung 2 · Direktlink
Fehler melden
22.01.2026 France TravailCNIL: 5 Mio. Euro gegen France Travail nach Social-Engineering-Angriff 5 Mio. €
Angreifer übernahmen Anfang 2024 per Social Engineering Konten von Cap-Emploi-Beratern und griffen auf Daten von Arbeitsuchenden der letzten 20 Jahre zu, darunter Sozialversicherungsnummern. Die CNIL rügte schwache Authentifizierung, unzureichende Protokollierung und zu weite Zugriffsrechte und verhängte 5 Mio. Euro sowie eine Anordnung mit 5.000 Euro Zwangsgeld je Verzugstag.
Konten externer Partner mit weitreichendem Datenzugriff brauchen starke Authentifizierung, enge Rechte und Anomalieerkennung – und die Nutzer eine Schulung gegen Social Engineering.
Social Engineering und Kontoübernahme
- Behörde / Gericht
- Commission nationale de l'informatique et des libertés (CNIL)
- Rechtsgebiet
- Datenschutz · Datenpannen und Datensicherheit
- Rechtsgrundlage
- Art. 32 DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Öffentlicher Sektor
- Beschäftigte
- 10.000 und mehr
- Veröffentlicht
- 29.01.2026
- Violation de données : sanction de 5 millions d'euros à l'encontre de FRANCE TRAVAIL Pressemitteilung einer Behörde
- CNIL – Les sanctions prononcées par la CNIL (Eintrag 22/01/2026) Durchsetzungsdatenbank einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
08.01.2026 HSBC Bank plcPNF: HSBC Bank plc zahlt 267,53 Mio. Euro wegen Dividendenarbitrage (Steuerbetrug) 267,5 Mio. €
HSBC Bank plc schloss mit dem Parquet national financier eine CJIP zu gruppeninternen Handelsstrukturen zur Dividendenarbitrage über ihre Pariser Niederlassung in den Jahren 2014 bis 2019, mit denen die Quellensteuer auf Dividenden vermieden wurde und die als schwere Steuerhinterziehung gewertet werden können. Die Bank zahlt eine Geldauflage von 267.531.000 EUR; für 2019 hatte sie bereits 34.464.424 EUR an Steuern, Zinsen und Zuschlägen entrichtet. Validiert am 08.01.2026.
Konzerninterne Handelsgeschäfte rund um Dividendenstichtage müssen steuerlich und strafrechtlich geprüft werden, bevor sie freigegeben werden.
Steuergetriebene Dividendengeschäfte als Strafbarkeitsrisiko
- Behörde / Gericht
- Parquet national financier (PNF); Validierung durch den Präsidenten des Tribunal judiciaire de Paris
- Rechtsgebiet
- Sonstiges
- Rechtsgrundlage
- Art. 41-1-2 Code de procédure pénale (fraude fiscale aggravée)
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Finanzdienstleistungen und Versicherungen
- Beschäftigte
- 10.000 und mehr
- Veröffentlicht
- 08.01.2026
- Communiqué de presse du Procureur de la République financier, 8 janvier 2026 (CJIP HSBC Bank plc) Pressemitteilung einer Behörde
- Ministère de la Justice: Liste der Conventions judiciaires d'intérêt public Amtliches Register oder Bekanntmachung
Gegen die amtliche Quelle geprüft am 02.10.2026 · Direktlink
Fehler melden
08.01.2026 Free Mobile SAS und Free SASCNIL: 42 Mio. Euro gegen Free Mobile und Free nach Datenleck bei 24 Mio. Verträgen 42 Mio. €
Nach einem Angriff im Oktober 2024, bei dem Daten zu rund 24 Mio. Kundenverträgen einschließlich IBAN abflossen, verhängte die CNIL 27 Mio. Euro gegen Free Mobile und 15 Mio. Euro gegen Free (zusammen 42 Mio. Euro). Beanstandet wurden ein VPN-Zugang ohne ausreichende Authentifizierung, mangelhafte Erkennung auffälliger Zugriffe, unvollständige Benachrichtigung der Betroffenen und bei Free Mobile überlange Speicherung von Altverträgen; zusätzlich ergingen Anordnungen mit Fristen.
Fernzugänge wie VPN gehören hinter Mehr-Faktor-Authentifizierung, und Altdaten gekündigter Verträge müssen konsequent gelöscht werden.
- Behörde / Gericht
- Commission nationale de l'informatique et des libertés (CNIL)
- Rechtsgebiet
- Datenschutz · Datenpannen und Datensicherheit
- Rechtsgrundlage
- Art. 5 Abs. 1 lit. e, Art. 32, Art. 34 DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Telekommunikation, IT und Software
- Mildernde Umstände
- Während des Verfahrens Einführung von Mehr-Faktor-Authentifizierung, eines Security Operations Centers und verbesserter Protokollierung.
- Veröffentlicht
- 14.01.2026
- Violation de données : sanction de 42 millions d'euros à l'encontre des sociétés FREE MOBILE et FREE Pressemitteilung einer Behörde
- Délibération SAN-2026-001 du 8 janvier 2026 (FREE MOBILE) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
30.12.2025 Einzelhandelskette mit Kundenprogramm (anonymisiert)CNIL: 3,5 Mio. EUR gegen Handelskette für Weitergabe von Kundendaten an soziales Netzwerk 3,5 Mio. €
Die CNIL verhängte gegen eine nicht namentlich genannte Einzelhandelskette eine Geldbuße von 3.500.000 EUR (2.500.000 EUR nach Art. 6 Abs. 1 lit. a, 13, 32 und 35 DSGVO sowie 1.000.000 EUR nach Art. 82 Loi Informatique et Libertés). Das Unternehmen hatte seit 2018 E-Mail-Adressen und Telefonnummern von Mitgliedern seines Kundenprogramms ohne wirksame Einwilligung an ein soziales Netzwerk übermittelt, um dort gezielt Werbung auszuspielen; betroffen waren mehr als 10,5 Mio. Personen. Hinzu kamen unzureichende Information, schwache Passwortregeln mit SHA-256-Hashing, eine fehlende Datenschutz-Folgenabschätzung sowie Cookies, die vor jeder Wahl gesetzt und nach einer Ablehnung weiter ausgelesen wurden.
Wer Kundendaten für Zielgruppen-Werbung an Plattformen übermittelt, braucht dafür eine eigene, klar formulierte Einwilligung und vorab eine Datenschutz-Folgenabschätzung.
Kundendaten für Werbung auf sozialen Netzwerken
- Behörde / Gericht
- Commission nationale de l'informatique et des libertés (CNIL), formation restreinte
- Rechtsgebiet
- Datenschutz · Werbung und Einwilligung
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a, 13, 32 und 35 DSGVO; Art. 82 Loi n° 78-17 du 6 janvier 1978 (Loi Informatique et Libertés)
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Handel und E-Commerce
- Verschulden
- fahrlässig
- Veröffentlicht
- 22.01.2026
- CNIL: Transmission de données à un réseau social à des fins publicitaires : la CNIL prononce une sanction de 3,5 millions d'euros (22.01.2026) Pressemitteilung einer Behörde
- Délibération de la formation restreinte n° SAN-2025-017 du 30 décembre 2025 concernant la société X Entscheidung einer Behörde
- CNIL: Les sanctions prononcées par la CNIL (Liste, Stand 14.04.2026) Durchsetzungsdatenbank einer Behörde
Gegen die amtliche Quelle geprüft am 02.10.2026 · Direktlink
Fehler melden
23.12.2025 Amazon France Logistique SASConseil d'État senkt CNIL-Bußgeld gegen Amazon France Logistique auf 15 Mio. Euro 15 Mio. €
Die CNIL hatte 2023 wegen der Echtzeit-Überwachung von Lagerbeschäftigten per Scanner-Kennzahlen 32 Mio. Euro verhängt. Der Conseil d'État hielt drei Kennzahlen („Stow Machine Gun“, „Idle Time“, „Latency“) für durch berechtigtes Interesse gedeckt, bestätigte aber die 31-tägige Speicherung aller Kennzahlen, Informationsmängel und Sicherheitslücken bei der Videoüberwachung und setzte die Buße auf 15 Mio. Euro herab.
Leistungskennzahlen von Beschäftigten dürfen nur so lange und so detailliert gespeichert werden, wie es ihr konkreter Zweck erfordert.
- Behörde / Gericht
- Conseil d'État
- Rechtsgebiet
- Datenschutz · Beschäftigtendaten
- Rechtsgrundlage
- Art. 5 Abs. 1 lit. c, Art. 12, 13, 32 DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- reduziert
- Branche
- Transport, Logistik und Schifffahrt
- Beschäftigte
- 10.000 und mehr
- Conseil d'État, décision n° 492830 du 23 décembre 2025 Gerichtsentscheidung
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
22.12.2025 Nexpublica FranceCNIL: 1,7 Mio. Euro gegen Auftragsverarbeiter Nexpublica wegen Sicherheitslücken 1,7 Mio. €
Nexpublica entwickelte und betrieb als Auftragsverarbeiter die Fallverwaltungssoftware „Public CRM“ für die Behindertenbehörde MDPH Nord. Nach zwei Datenpannen 2022 zeigten Audits seit 2021 bestehende kritische Schwachstellen, etwa veraltetes SHA-1-Hashing; die CNIL verhängte 1,7 Mio. Euro direkt gegen den Dienstleister.
Auch Auftragsverarbeiter haften selbst für die Datensicherheit ihrer Software; bekannte Schwachstellen dürfen nicht bis zur nächsten Panne liegen bleiben.
- Behörde / Gericht
- Commission nationale de l'informatique et des libertés (CNIL)
- Rechtsgebiet
- Datenschutz · Auftragsverarbeitung
- Rechtsgrundlage
- Art. 32 DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Telekommunikation, IT und Software
- Délibération SAN-2025-015 du 22 décembre 2025 (NEXPUBLICA FRANCE) Entscheidung einer Behörde
- Les sanctions prononcées par la CNIL Durchsetzungsdatenbank einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink