Compliance-Radar
Wer wurde wofür sanktioniert?
Bußgelder, Urteile und Vorfälle aus Europa, Nordamerika, Lateinamerika, Asien-Pazifik, Naher Osten und Afrika: 2.207 Fälle aus 44 Jurisdiktionen, jeder mit amtlicher Quelle und vor der Veröffentlichung gegen diese Quelle geprüft. Filtern Sie nach Land, Rechtsgebiet und Branche. Ein Klick auf ein Diagramm geht eine Ebene tiefer.
Klicken Sie auf einen Balken, um eine Ebene tiefer zu gehen.
Wo?
nach Behörde- Data Protection Commission (DPC) 3,27 Mrd. € 87 % · 16 Fälle
- Data Protection Commission (DPC); Streitbeilegung durch den Europäischen Datenschutzausschuss (Art. 65 DSGVO) 345 Mio. € 9 % · 1 Fall
- Central Bank of Ireland 130,1 Mio. € 3 % · 10 Fälle
- Letterkenny Circuit Criminal Court (Anklage: Health and Safety Authority) 1,2 Mio. € 0 % · 1 Fall
- Limerick Circuit Criminal Court (Anklage: Health and Safety Authority) 400.000 € 0 % · 1 Fall
- Sligo Circuit Criminal Court (Anklage: Director of Public Prosecutions nach Ermittlungen der Environmental Protection Agency) 200.000 € 0 % · 1 Fall
- Dublin District Court (Anklage: Competition and Consumer Protection Commission, CCPC) 1.000 € 0 % · 1 Fall
- Coimisiún na Meán (irische Medien- und Online-Sicherheitsaufsicht) – 0 % · 2 Fälle
Wofür?
nach RechtsgebietAlle Rechtsgebiete
- Datenschutz 3,62 Mrd. € 96 % · 17 Fälle
- Verbraucherschutz und Onlinehandel 100,5 Mio. € 3 % · 2 Fälle
- Geldwäsche und Terrorismusfinanzierung 23,3 Mio. € 1 % · 3 Fälle
- Kapitalmarkt und Finanzaufsicht 6,23 Mio. € 0 % · 6 Fälle
- Arbeitsschutz und Arbeitsrecht 1,6 Mio. € 0 % · 2 Fälle
- Umwelt und Nachhaltigkeit 200.000 € 0 % · 1 Fall
- KI und digitale Regulierung – 0 % · 2 Fälle
Wen?
nach BrancheAlle Branchen
- Medien und Online-Plattformen 3,61 Mrd. € 96 % · 12 Fälle
- Finanzdienstleistungen und Versicherungen 131,1 Mio. € 3 % · 12 Fälle
- Öffentlicher Sektor 1,29 Mio. € 0 % · 3 Fälle
- Bau und Immobilien 1,2 Mio. € 0 % · 1 Fall
- Gesundheitswesen 760.000 € 0 % · 2 Fälle
- Industrie und Maschinenbau 400.000 € 0 % · 1 Fall
- Lebensmittel und Landwirtschaft 200.000 € 0 % · 1 Fall
- Handel und E-Commerce 1.000 € 0 % · 1 Fall
Wann?
je Jahr, nach Entscheidungsdatum| Zeitraum | Fälle | Summe |
|---|---|---|
| 2022 | 6 | 986 Mio. € |
| 2023 | 6 | 1,55 Mrd. € |
| 2024 | 7 | 653,9 Mio. € |
| 2025 | 8 | 552,8 Mio. € |
| 2026 | 6 | 2,82 Mio. € |
33 Fälle
25.08.2026 Health Service Executive (HSE)Irische Gesundheitsbehörde HSE: 645.000 EUR für verwahrloste Papier-Patientenakten 645.000 €
Eindringlinge gelangten 2023 in zwei ehemalige psychiatrische Kliniken und stellten Videos von dort gelagerten Patientenakten ins Netz. Die Prüfung von zwölf Standorten ergab Akten mit Schimmel-, Wasser- und Tierschäden in ungeeigneten Räumen bis hin zu Schiffscontainern. Die DPC verhängte 645.000 EUR, sprach eine Verwarnung aus und ordnete Audits und Umlagerungen an.
Datenschutz gilt auch für Papierarchive in stillgelegten Gebäuden – Aufbewahrung braucht Inventar, Löschfristen und physische Sicherung.
Physische Sicherheit und Aufbewahrung von Papierakten
- Behörde / Gericht
- Data Protection Commission (DPC)
- Rechtsgebiet
- Datenschutz · Datenpannen und Datensicherheit
- Rechtsgrundlage
- DSGVO Art. 5 Abs. 1 lit. e und f, 32 Abs. 1, 33 Abs. 1, 34 Abs. 1
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Öffentlicher Sektor
- Beschäftigte
- 10.000 und mehr
- Veröffentlicht
- 02.09.2026
- Data Protection Commission announces Final Decision following Inquiry into the Health Service Executive (HSE) Pressemitteilung einer Behörde
- EDPB – DPC announces Final Decision following Inquiry into the HSE Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
31.07.2026 Whitemountain Quarries Limited1,2 Mio. Euro Strafe für Whitemountain Quarries nach tödlichem Unfall an Straßenbaustelle 1,2 Mio. €
An einer Straßenbaustelle auf der R238 in Donegal geriet im August 2020 ein Auto mit einem Rad auf den unfertigen Seitenstreifen, glitt beim Zurücklenken auf dem frisch aufgebrachten Belag weg und stürzte in den Lough Foyle; drei Insassen ertranken, einer wurde verletzt, und es fehlte an geeigneter Verkehrssicherung. Das Unternehmen bekannte sich schuldig, seine Pflichten gegenüber Dritten nach s. 12 des Safety, Health and Welfare at Work Act 2005 verletzt zu haben, und wurde zu 1.200.000 Euro Geldstrafe verurteilt.
Arbeitgeber an Baustellen im öffentlichen Raum haften auch für die Sicherheit Dritter; Beschilderung und Leiteinrichtungen müssen bis zum Abschluss der Arbeiten ausreichen.
- Behörde / Gericht
- Letterkenny Circuit Criminal Court (Anklage: Health and Safety Authority)
- Rechtsgebiet
- Arbeitsschutz und Arbeitsrecht · Arbeitssicherheit und Arbeitsunfälle
- Rechtsgrundlage
- s. 12 i. V. m. s. 77(9)(a) Safety, Health and Welfare at Work Act 2005
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Bau und Immobilien
- Veröffentlicht
- 31.07.2026
- HSA: Whitemountain Quarries Limited fined €1.2 million after fatal roadworks incident claimed three lives (31.07.2026) Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 02.10.2026 · Direktlink
Fehler melden
27.07.2026 Dairymaster Unlimited Company400.000 Euro Strafe für Dairymaster nach tödlichem Unfall an Melkstandtor 400.000 €
Im Juli 2020 wurde ein Landwirt auf einem Milchviehbetrieb im County Limerick durch ein pneumatisch betriebenes Tor im Melkstand tödlich verletzt, das Dairymaster entworfen und hergestellt hatte. Das Unternehmen bekannte sich in sechs Punkten schuldig; das Gericht verhängte je 200.000 Euro wegen Verstößen gegen s. 16(3) und s. 16(1)(a) des Safety, Health and Welfare at Work Act 2005 (Pflichten von Konstrukteuren und Herstellern), zusammen 400.000 Euro, die übrigen Punkte wurden berücksichtigt.
Hersteller von Arbeitsmitteln haften strafrechtlich für sichere Konstruktion, Prüfung und ausreichende Sicherheitsinformationen.
- Behörde / Gericht
- Limerick Circuit Criminal Court (Anklage: Health and Safety Authority)
- Rechtsgebiet
- Arbeitsschutz und Arbeitsrecht · Arbeitssicherheit und Arbeitsunfälle
- Rechtsgrundlage
- s. 16(1)(a), 16(3) i. V. m. s. 77(2)(a), 77(9)(a) Safety, Health and Welfare at Work Act 2005
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Industrie und Maschinenbau
- Veröffentlicht
- 28.07.2026
- HSA: Dairymaster Unlimited Company fined €400,000 following a fatal workplace incident (28.07.2026) Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 02.10.2026 · Direktlink
Fehler melden
10.06.2026 Health Service Executive (HSE)DPC: 300.000 Euro gegen HSE nach Ransomware-Angriff auf Kliniklabor in Tullamore 300.000 €
Im November 2018 verschlüsselten Angreifer Patientendaten im Laborinformationssystem des Midlands Regional Hospital Tullamore. Die DPC stellte Verstöße der HSE gegen Art. 5(1)(f), 28, 30, 32(1) und 34 DSGVO fest (u. a. unzureichende Sicherheit, lückenhafte Auftragsverarbeitungsverträge und Verarbeitungsverzeichnis, unvollständige Benachrichtigung Betroffener), erteilte einen Verweis, verhängte 300.000 Euro für die Sicherheitsmängel (Art. 5(1)(f) und 32(1)) und ordnete an, festgelegte Richtlinien und Verfahren zur sicheren Verarbeitung einzuführen.
Auch Labor- und Spezialsysteme im Krankenhaus gehören ins Sicherheits- und Dienstleistermanagement; Verträge mit Auftragsverarbeitern müssen die DSGVO-Garantien enthalten.
Ransomware-Schutz klinischer Systeme
- Behörde / Gericht
- Data Protection Commission (DPC)
- Rechtsgebiet
- Datenschutz · Datenpannen und Datensicherheit
- Rechtsgrundlage
- Art. 5(1)(f), 28, 30, 32(1), 34 DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Gesundheitswesen
- DPC: Inquiry into Midlands Regional Hospital Tullamore (IN-19-9-4) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 02.10.2026 · Direktlink
Fehler melden
08.05.2026 Permanent TSB plcDPC: 277.500 Euro gegen Permanent TSB nach Kontoübernahmen per Anruf im Callcenter 277.500 €
Betrüger mit vorhandenen Kundendaten gaben sich im „Open24“-Callcenter der Bank als Kunden aus, ließen Kontodaten ändern und erhielten weitere Informationen, weil Sicherheitsprotokolle nicht eingehalten wurden; Betroffene mussten Konten schließen, einige erlitten Verluste. Die DPC verhängte 250.000 Euro wegen unzureichender Sicherheit und 27.500 Euro wegen verspäteter Pannenmeldung (Entscheidung in der Vorwoche der Pressemitteilung zugestellt).
Callcenter-Beschäftigte müssen Identitätsprüfungen ausnahmslos einhalten – Anrufer mit „passenden“ Daten sind nicht automatisch berechtigt.
Identitätsprüfung am Telefon (Vishing)
- Behörde / Gericht
- Data Protection Commission (DPC)
- Rechtsgebiet
- Datenschutz · Datenpannen und Datensicherheit
- Rechtsgrundlage
- Art. 5 Abs. 1 lit. f, Art. 32 Abs. 1, Art. 33 Abs. 1 DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Finanzdienstleistungen und Versicherungen
- Veröffentlicht
- 08.05.2026
- Data Protection Commission Publishes Final Decision Following Inquiry into Permanent TSB Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
20.03.2026 Brown Thomas Arnotts LimitedCCPC: Brown Thomas Arnotts gesteht falsche Streichpreise im Onlineverkauf – Spendenauflage 1.000 €
Die CCPC stellte fest, dass der Händler bei Preisermäßigungen auf brownthomas.com und arnotts.ie im Winterschlussverkauf 2024/2025 nicht den korrekten vorherigen Preis angab. Das Unternehmen bekannte sich im Januar 2026 schuldig; im März 2026 ordnete das Gericht eine Spende von 1.000 Euro an eine Wohltätigkeitsorganisation an und stellte das Verfahren ohne Verurteilung ein.
Bei Rabattaktionen muss der angegebene Vorpreis der niedrigste Preis des vorgeschriebenen Referenzzeitraums sein – auch im Onlineshop.
- Behörde / Gericht
- Dublin District Court (Anklage: Competition and Consumer Protection Commission, CCPC)
- Rechtsgebiet
- Verbraucherschutz und Onlinehandel · Irreführende Werbung und Preisangaben
- Rechtsgrundlage
- Regulation 5A European Communities (Requirements to Indicate Product Prices) Regulations 2002 (S.I. No. 639/2002), geändert durch S.I. No. 597/2022
- Maßnahme
- Sonstiges
- Verfahrensstand
- rechtskräftig
- Branche
- Handel und E-Commerce
- Veröffentlicht
- 05.07.2026
- CCPC Consumer Protection Enforcement: Prosecution – Brown Thomas Arnotts Limited Durchsetzungsdatenbank einer Behörde
Gegen die amtliche Quelle geprüft am 02.10.2026 · Direktlink
Fehler melden
10.12.2025 University of LimerickDPC: 98.000 Euro gegen University of Limerick nach Phishing auf Dienstpostfächer 98.000 €
Zwischen 2018 und 2020 meldete die Universität zwölf Datenpannen, davon sechs, bei denen Unbefugte per Phishing in dienstliche E-Mail-Konten gelangten und teils Weiterleitungsregeln einrichteten. Die DPC stellte Verstöße gegen Art. 5(1)(f), 30(1), 32(1), 33(1) und 34(1) DSGVO fest, erteilte einen Verweis und verhängte Geldbußen von 45.000, 3.000, 35.000 und 15.000 Euro, zusammen 98.000 Euro.
Phishing-Schutz für Postfächer und klare interne Meldewege entscheiden darüber, ob Datenpannen fristgerecht an Aufsicht und Betroffene gemeldet werden.
Phishing-Erkennung und Meldung von Datenpannen binnen 72 Stunden
Fehlende oder unzureichende Schulung spielte in der Entscheidung eine Rolle.
- Behörde / Gericht
- Data Protection Commission (DPC)
- Rechtsgebiet
- Datenschutz · Datenpannen und Datensicherheit
- Rechtsgrundlage
- Art. 5(1)(f), 30(1), 32(1), 33(1), 34(1) DSGVO; ss. 110–111 Data Protection Act 2018
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Öffentlicher Sektor
- Mildernde Umstände
- Die Universität erkannte die meisten Feststellungen an, übernahm Verantwortung und verbesserte Systeme, Schulungen und Richtlinien; die Bußen liegen deutlich unter dem Entwurf, eine Abhilfeanordnung entfiel.
- DPC: Inquiry concerning the University of Limerick (IN-19-7-1) Entscheidung einer Behörde
Gegen die amtliche Quelle geprüft am 02.10.2026 · Direktlink
Fehler melden
05.11.2025 Coinbase Europe LimitedIrland: 21,5 Mio. Euro gegen Coinbase Europe – 30 Mio. Transaktionen ungeprüft 21,5 Mio. €
Die Zentralbank verhängte im Vergleich vom 5. November 2025 eine Rüge und 21.464.734 Euro (nach 30 % Rabatt auf 30.663.906 Euro) wegen Verstößen gegen die Pflichten zur Transaktionsüberwachung zwischen April 2021 und März 2025: Wegen Konfigurationsfehlern im Monitoringsystem wurden über einen Zeitraum von zwölf Monaten mehr als 30 Mio. Transaktionen im Wert von über 176 Mrd. Euro – rund 31 % aller Transaktionen – nicht ordnungsgemäß überwacht. Die Nachprüfung dauerte fast drei Jahre und führte zu 2.708 Verdachtsmeldungen; der High Court bestätigte die Sanktion am 12. Januar 2026, es ist die erste Maßnahme der Zentralbank im Kryptosektor.
Monitoring-Regeln müssen regelmäßig auf vollständige Abdeckung getestet werden – ein stiller Konfigurationsfehler kann Jahre unentdeckt bleiben.
- Behörde / Gericht
- Central Bank of Ireland
- Rechtsgebiet
- Geldwäsche und Terrorismusfinanzierung · Interne Sicherungsmaßnahmen
- Rechtsgrundlage
- Criminal Justice (Money Laundering and Terrorist Financing) Act 2010
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Finanzdienstleistungen und Versicherungen
- Mildernde Umstände
- 30 % Vergleichsrabatt
- Veröffentlicht
- 06.11.2025
- Enforcement Action against Coinbase Europe Limited Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
17.10.2025 WhatsApp Ireland Limited (Dienst „Channels“) und PinterestWhatsApp (Kanäle) und Pinterest: als „terroristischen Inhalten ausgesetzt“ eingestuft Anordnung
Nachdem beide Hostingdienste binnen zwölf Monaten mindestens zwei endgültige Entfernungsanordnungen von EU-Behörden erhalten hatten, stufte Coimisiún na Meán sie nach der TCO-Verordnung als terroristischen Inhalten ausgesetzt ein. Sie müssen spezifische Schutzmaßnahmen ergreifen und binnen drei Monaten darüber berichten; die Behörde prüft deren Wirksamkeit.
Wiederholte Entfernungsanordnungen lösen bei Plattformen zusätzliche, überwachte Präventionspflichten aus – Content-Moderation muss darauf vorbereitet sein.
- Behörde / Gericht
- Coimisiún na Meán (irische Medien- und Online-Sicherheitsaufsicht)
- Rechtsgebiet
- KI und digitale Regulierung · Plattformpflichten
- Rechtsgrundlage
- Verordnung (EU) 2021/784 (Terrorist Content Online Regulation): Einstufung als exponiert, spezifische Maßnahmen
- Maßnahme
- Anordnung
- Verfahrensstand
- unbekannt
- Branche
- Medien und Online-Plattformen
- Coimisiún na Meán: Further determinations made under Terrorist Content Online Regulation (TCOR) (17.10.2025) Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
02.07.2025 Swilly Mulroy Credit Union LimitedIrland: Kleine Kreditgenossenschaft nahm Bargeld von Nichtmitgliedern ohne Prüfung an 36.273 €
Die Kreditgenossenschaft warb zwischen 2014 und 2021 Bargeld von Personen ohne Konto ein und nahm 2.329 Bareinzahlungen über 8,75 Mio. Euro ohne die vorgeschriebenen Geldwäscheprüfungen an; der Vorstand kannte das Risiko seit 2015, und es erfolgte keine Selbstanzeige. Die Zentralbank verhängte eine Rüge und 36.273 Euro (nach 30 % Rabatt auf 51.819 Euro).
Auch kleine Genossenschaftsbanken müssen Bargeld von Nichtkunden identifizieren – und bekannte Risiken besser selbst melden.
Identifizierung bei Bareinzahlungen von Nichtkunden
- Behörde / Gericht
- Central Bank of Ireland
- Rechtsgebiet
- Geldwäsche und Terrorismusfinanzierung · Kundensorgfalt
- Rechtsgrundlage
- Criminal Justice (Money Laundering and Terrorist Financing) Act 2010; Credit Union Act 1997
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Finanzdienstleistungen und Versicherungen
- Mildernde Umstände
- 30 % Vergleichsrabatt
- Haftung von Führungskräften
- Vorstand kannte die Risiken seit 2015, ohne Abhilfe zu schaffen
- Veröffentlicht
- 02.07.2025
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
12.06.2025 Department of Social Protection (DSP)DPC: 550.000 Euro gegen irisches Sozialministerium wegen Gesichtsabgleich ohne Rechtsgrundlage 550.000 €
Für die Registrierung zur Public Services Card erstellte das Ministerium biometrische Gesichtsvorlagen eines großen Teils der Bevölkerung, ohne eine hinreichend klare Rechtsgrundlage, mit mangelhafter Information und lückenhafter Datenschutz-Folgenabschätzung. Die DPC erteilte eine Rüge, verhängte 550.000 Euro und ordnete an, die biometrische Verarbeitung binnen neun Monaten einzustellen, falls keine gültige Rechtsgrundlage gefunden wird.
Biometrische Verfahren brauchen eine präzise gesetzliche Grundlage und eine vollständige Folgenabschätzung, bevor sie in der Fläche eingesetzt werden.
- Behörde / Gericht
- Data Protection Commission (DPC)
- Rechtsgebiet
- Datenschutz · Betroffenenrechte und Transparenz
- Rechtsgrundlage
- Art. 5 Abs. 1 lit. a und e, Art. 6 Abs. 1, Art. 9 Abs. 1, Art. 13, Art. 35 Abs. 7 DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Öffentlicher Sektor
- Mildernde Umstände
- Keine Mängel bei den technischen und organisatorischen Sicherheitsmaßnahmen festgestellt.
- Veröffentlicht
- 12.06.2025
- DPC announces conclusion of investigation into use of facial matching technology in connection with the Public Services Card Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
02.05.2025 TikTok Technology LimitedDPC: 530 Mio. Euro gegen TikTok wegen Datenzugriffen aus China 530 Mio. €
TikTok ließ Beschäftigte in China per Fernzugriff auf Daten europäischer Nutzer zugreifen, ohne zu prüfen und nachzuweisen, dass Standardvertragsklauseln und Zusatzmaßnahmen ein gleichwertiges Schutzniveau gegenüber chinesischen Behördenzugriffen sichern; zudem informierte es Nutzer unzureichend. Die DPC verhängte 530 Mio. Euro und ordnete an, die Übermittlungen binnen sechs Monaten rechtskonform zu gestalten oder auszusetzen.
Auch reiner Fernzugriff aus einem Drittland ist eine Übermittlung – ohne dokumentierte Transferfolgenabschätzung drohen Bußgeld und Stopp.
- Behörde / Gericht
- Data Protection Commission (DPC)
- Rechtsgebiet
- Datenschutz · Internationale Datentransfers
- Rechtsgrundlage
- Art. 46 Abs. 1, Art. 13 DSGVO
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Medien und Online-Plattformen
- Beschäftigte
- 10.000 und mehr
- Veröffentlicht
- 02.05.2025
- Irish Data Protection Commission fines TikTok €530 million and orders corrective measures Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 25.09.2026 · Direktlink
Fehler melden
27.03.2025 Aurivo Dairy Ingredients LimitedAurivo Dairy Ingredients: 200.000 Euro Geldstrafen nach Geruchs- und Abwasserverstößen 200.000 €
Das Unternehmen bekannte sich schuldig, 2022 am Werk Ballaghaderreen mehrfach Auflagen seiner Industrieemissionsgenehmigung verletzt zu haben: Geruchsbelästigungen, Überschreitung von Grenzwerten bei Abwasser und Kühlwasser, Beeinträchtigung des Flusses Lung sowie verspätete Vorfallmeldungen an die EPA und Inland Fisheries Ireland. Das Gericht verhängte Geldstrafen von zusammen 200.000 Euro für die zwei Meldeverstöße und ordnete zusätzlich 150.000 Euro über zehn Jahre an örtliche Gemeinschaftsgruppen und Inland Fisheries Ireland für den Fluss an , dazu die Ermittlungskosten. Als Betrag sind nur die Geldstrafen von 200.000 Euro erfasst.
Umweltvorfälle sind der Behörde sofort auf dem vorgeschriebenen Weg zu melden; gerade verspätete Meldungen wurden hier am teuersten.
- Behörde / Gericht
- Sligo Circuit Criminal Court (Anklage: Director of Public Prosecutions nach Ermittlungen der Environmental Protection Agency)
- Rechtsgebiet
- Umwelt und Nachhaltigkeit · Emissionen und Genehmigungen
- Rechtsgrundlage
- Bedingungen 5.1, 5.3, 11.3 und 11.5 der Industrieemissionsgenehmigung P0802-03
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Lebensmittel und Landwirtschaft
- Veröffentlicht
- 27.03.2025
- EPA: DPP Prosecutes Aurivo Dairy Ingredients Limited (P0802-03) Durchsetzungsdatenbank einer Behörde
Gegen die amtliche Quelle geprüft am 02.10.2026 · Direktlink
Fehler melden
25.02.2025 Cantor Fitzgerald Ireland LimitedCentral Bank: 452.790 Euro gegen Cantor Fitzgerald wegen fehlender Verdachtsmeldungen 452.790 €
Zwischen März 2017 und Juni 2023 meldete die Wertpapierfirma mehrfach erkannte verdächtige Geschäfte nicht an die Central Bank, dokumentierte ihre Prüfungen nicht durchgängig und eskalierte Verdachtsfälle intern nicht zuverlässig. Wegen Verstoßes gegen Art. 16(2) MAR verhängte die Central Bank nach 30 % Vergleichsnachlass 452.790 Euro (Ausgangsbetrag 646.840); der Verstoß wurde eingeräumt.
Makler im Frontoffice müssen Verdachtsmomente dokumentieren und eskalieren, und die Firma muss erkannte Verdachtsfälle tatsächlich melden.
Erkennen und Eskalieren verdächtiger Aufträge durch Händler und Makler
- Behörde / Gericht
- Central Bank of Ireland
- Rechtsgebiet
- Kapitalmarkt und Finanzaufsicht · Marktmissbrauch und Insiderhandel
- Rechtsgrundlage
- Art. 16(2) Verordnung (EU) Nr. 596/2014 (MAR); European Union (Market Abuse) Regulations 2016 (S.I. No. 349 of 2016)
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Finanzdienstleistungen und Versicherungen
- Mildernde Umstände
- Vergleichsnachlass von 30 %; Verstoß eingeräumt.
- Veröffentlicht
- 27.02.2025
Gegen die amtliche Quelle geprüft am 02.10.2026 · Direktlink
Fehler melden
17.12.2024 Meta Platforms Ireland LimitedIrland: 251 Mio. € gegen Meta wegen Datenpanne und mangelhafter Meldung 251 Mio. €
2018 nutzten Angreifer eine Lücke in der Funktion „Anzeigen aus Sicht von“ und erlangten Zugriff auf rund 29 Mio. Konten, davon etwa 3 Mio. im EWR. Die DPC verhängte 8 Mio. € (Art. 33 Abs. 3) und 3 Mio. € (Art. 33 Abs. 5) wegen unvollständiger Meldung und Dokumentation sowie 130 Mio. € und 110 Mio. € wegen Verstößen gegen Datenschutz durch Technikgestaltung (Art. 25 Abs. 1 und 2).
Eine Datenpannenmeldung muss vollständig sein und jede Panne intern nachvollziehbar dokumentiert werden.
- Behörde / Gericht
- Data Protection Commission (DPC)
- Rechtsgebiet
- Datenschutz · Datenpannen und Datensicherheit
- Rechtsgrundlage
- DSGVO Art. 33 Abs. 3 und 5, Art. 25 Abs. 1 und 2
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Medien und Online-Plattformen
- Beschäftigte
- 10.000 und mehr
- Veröffentlicht
- 17.12.2024
- Irish Data Protection Commission fines Meta €251 Million Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 28.09.2026 · Fassung 3 · Direktlink
Fehler melden
21.11.2024 BlueSnap Payment Services Ireland LimitedCentral Bank of Ireland: BlueSnap vermischte Kundengelder – 324.240 Euro und Verweis 324.240 €
Der Zahlungsdienstleister hinterlegte von Januar 2021 bis Dezember 2022 Kundengelder nicht auf dem vorgesehenen Treuhandkonto, sondern vermischte sie mit anderen Geldern, und informierte die Zentralbank nach Entdeckung verspätet. Ursache waren laut Aufsicht mangelndes Regulierungsbewusstsein und unzureichende Aufsicht über die von der Gruppe erbrachten Safeguarding-Prozesse; die Buße von 463.200 Euro wurde wegen Vergleichs um 30 % auf 324.240 Euro reduziert.
Kundengelder müssen jederzeit nachvollziehbar getrennt sein – wer Safeguarding-Prozesse von der eigenen Gruppe erbringen lässt, bleibt selbst verantwortlich und muss Abweichungen umgehend melden.
Trennung von Kundengeldern und Meldepflichten gegenüber der Aufsicht
- Behörde / Gericht
- Central Bank of Ireland
- Rechtsgebiet
- Kapitalmarkt und Finanzaufsicht · Organisationspflichten
- Rechtsgrundlage
- European Union (Payment Services) Regulations 2018, Regulations 17(2) und 27
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Finanzdienstleistungen und Versicherungen
- Verschulden
- fahrlässig
- Mildernde Umstände
- 30 % Nachlass für Vergleich mit unstreitigem Sachverhalt; Mängel vollständig behoben.
- Veröffentlicht
- 21.11.2024
- The Central Bank takes enforcement action against BlueSnap Payment Services Ireland Limited for safeguarding failures Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 28.09.2026 · Fassung 2 · Direktlink
Fehler melden
13.11.2024 TikTok, X und Meta (Instagram)TikTok, X und Instagram: Irische Aufsicht verpflichtet zu Maßnahmen gegen Terrorinhalte Anordnung
Coimisiún na Meán stellte fest, dass die Dienste von TikTok, X und Meta (Instagram) terroristischen Inhalten ausgesetzt sind, nachdem sie binnen zwölf Monaten mindestens zwei endgültige Entfernungsanordnungen von EU-Behörden erhalten hatten. Die Anbieter müssen spezifische Maßnahmen gegen die Verbreitung terroristischer Inhalte ergreifen und darüber berichten.
Plattformen sollten Entfernungsanordnungen zentral erfassen – ab der zweiten binnen zwölf Monaten drohen behördlich überwachte Zusatzpflichten.
- Behörde / Gericht
- Coimisiún na Meán (irische Medien- und Online-Sicherheitsaufsicht)
- Rechtsgebiet
- KI und digitale Regulierung · Plattformpflichten
- Rechtsgrundlage
- Verordnung (EU) 2021/784 (Terrorist Content Online Regulation): Einstufung als exponiert, spezifische Maßnahmen
- Maßnahme
- Anordnung
- Verfahrensstand
- unbekannt
- Branche
- Medien und Online-Plattformen
- Beschäftigte
- 10.000 und mehr
- Coimisiún na Meán: Determination made under Terrorist Content Online Regulation (TCOR) (13.11.2024) Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 28.09.2026 · Fassung 2 · Direktlink
Fehler melden
06.11.2024 Waystone Fund Management (IE) LimitedCentral Bank: 393.512 Euro gegen Waystone wegen mangelhafter Aufsicht über Anlageverwalter 393.512 €
Als Verwalter eines alternativen Investmentfonds prüfte die Gesellschaft den beauftragten Anlageverwalter kaum, der 2018/2019 17,7 Mio. Euro in schwer bewertbare Darlehensnoten investierte; bei der Aussetzung des Fonds im August 2020 standen 10,2 Mio. Euro aus. Die Central Bank stellte Verstöße u. a. bei Sorgfaltsprüfung, Interessenkonflikten, Delegationsaufsicht, Risikomanagement und Bewertung fest und verhängte per Vergleich einen Verweis und 393.512 Euro (562.160 Euro abzüglich 30 %), vom High Court am 31.03.2025 bestätigt.
Wer Anlageentscheidungen delegiert, bleibt verantwortlich und muss Erfahrung und Anlagen des Beauftragten laufend prüfen, auch bei langjährigen Geschäftspartnern.
- Behörde / Gericht
- Central Bank of Ireland
- Rechtsgebiet
- Kapitalmarkt und Finanzaufsicht · Organisationspflichten
- Rechtsgrundlage
- European Union (Alternative Investment Fund Managers) Regulations 2013 (S.I. No. 257 of 2013); s. 33BC Central Bank Act 1942
- Maßnahme
- Bußgeld
- Verfahrensstand
- rechtskräftig
- Branche
- Finanzdienstleistungen und Versicherungen
- Mildernde Umstände
- Vergleich nach dem Verfahren der unstreitigen Tatsachen mit 30 % Nachlass; Verstöße eingeräumt; Anleger erhielten ihre Einlage in die Darlehensnoten über einen Vergleich zurück.
- Veröffentlicht
- 08.11.2024
- Central Bank of Ireland, Enforcement Actions (Übersicht) (Entscheidung 2024) Durchsetzungsdatenbank einer Behörde
Gegen die amtliche Quelle geprüft am 07.10.2026 · Fassung 2 · Direktlink
Fehler melden
22.10.2024 LinkedIn Ireland Unlimited CompanyDPC: 310 Mio. Euro gegen LinkedIn wegen verhaltensbasierter Werbung ohne Rechtsgrundlage 310 Mio. €
LinkedIn wertete Daten seiner Mitglieder, auch solche von Dritten, für Verhaltensanalyse und zielgerichtete Werbung aus, ohne gültige Einwilligung; auch berechtigtes Interesse und Vertragserfüllung trugen nicht. Die DPC stellte Verstöße gegen Rechtmäßigkeit, Fairness und Transparenz fest, sprach eine Verwarnung aus, ordnete die Herstellung rechtmäßiger Zustände an und verhängte Geldbußen von insgesamt 310 Mio. Euro.
Für Profiling zu Werbezwecken tragen weder „berechtigtes Interesse“ noch der Nutzungsvertrag – ohne echte Einwilligung ist die Auswertung unzulässig.
- Behörde / Gericht
- Data Protection Commission (DPC)
- Rechtsgebiet
- Datenschutz · Werbung und Einwilligung
- Rechtsgrundlage
- DSGVO Art. 5 Abs. 1 lit. a, Art. 6, Art. 13 Abs. 1 lit. c, Art. 14 Abs. 1 lit. c
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Medien und Online-Plattformen
- Beschäftigte
- 10.000 und mehr
- Veröffentlicht
- 24.10.2024
- Irish Data Protection Commission fines LinkedIn Ireland €310 million Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 28.09.2026 · Fassung 2 · Direktlink
Fehler melden
26.09.2024 ein in Irland ansässiger Betreiber sozialer NetzwerkeIrland: 91 Mio. € gegen Betreiber sozialer Netzwerke wegen Passwörtern im Klartext 91 Mio. €
Der Plattformbetreiber speicherte Passwörter von Nutzern unverschlüsselt im Klartext in internen Systemen und meldete dies der DPC im März 2019. Die DPC stellte Verstöße gegen die Sicherheitspflichten (Art. 5 Abs. 1 lit. f, Art. 32 Abs. 1) sowie gegen Melde- und Dokumentationspflichten (Art. 33 Abs. 1 und 5) fest und sprach zusätzlich eine Verwarnung aus.
Passwörter werden nie im Klartext gespeichert oder geloggt – auch nicht in internen Systemen.
- Behörde / Gericht
- Data Protection Commission (DPC)
- Rechtsgebiet
- Datenschutz · Datenpannen und Datensicherheit
- Rechtsgrundlage
- DSGVO Art. 5 Abs. 1 lit. f, Art. 32 Abs. 1, Art. 33 Abs. 1 und 5
- Maßnahme
- Bußgeld
- Verfahrensstand
- unbekannt
- Branche
- Medien und Online-Plattformen
- Beschäftigte
- 10.000 und mehr
- Mildernde Umstände
- Passwörter wurden nach Angaben der DPC nicht an externe Dritte offengelegt.
- Veröffentlicht
- 27.09.2024
- DPC, Pressemitteilungen (Übersicht) (Entscheidung 2024) Pressemitteilung einer Behörde
Gegen die amtliche Quelle geprüft am 28.09.2026 · Fassung 4 · Unternehmensname anonymisiert seit 26.09.2026 · Direktlink