MKB Juristen entwirft individuelle Rechtsdokumente
Es empfiehlt sich, wichtige Verträge, Geschäftsbedingungen und andere juristische Dokumente nicht selbst zusammenzustellen oder zu kopieren. Wir unterstützen Unternehmer mit begrenztem Budget mit maßgeschneiderten Rechtslösungen, transparenten Kosten im Voraus und verständlichen Erklärungen.
- Kundenspezifische Verträge, Geschäftsbedingungen und Rechtsdokumente
- Budgetfreundlich und transparent hinsichtlich der Kosten im Voraus
- Fordern Sie eine kostenlose Beratung oder ein unverbindliches Angebot an
Auch 2022 verhängte die niederländische Datenschutzbehörde (AP) hohe Bußgelder wegen Verstößen gegen die DSGVO. Das höchste Bußgeld in Höhe von 3,7 Millionen Euro wurde gegen die niederländische Steuer- und Zollverwaltung wegen der illegalen FSV-„Schwarzen Liste“ verhängt. Diese Zahlen verdeutlichen, wie wichtig der Schutz Ihrer Daten ist – ein DSGVO-Bußgeld kann bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes betragen. Im Folgenden finden Sie die höchsten Bußgelder des Jahres 2022, einen Vergleich mit 2021 sowie Informationen zur Bußgeldpolitik der AP.
Die höchsten DSGVO-Bußgelder des Jahres 2022
Die AP verhängte auch 2022 wieder hohe Geldstrafen. Die bekannteste:
- Steuer- und Zollverwaltung – 3.700.000 Euro für die FSV-Schwarze Liste (Betrugserkennungssystem) mit falschen personenbezogenen Daten, unzureichender Sicherheit und zu geringer Beteiligung des internen Datenschutzbeauftragten;
- Auswärtiges Amt – 565.000 Euro für mangelhafte Sicherheit bei Visumanträgen;
- DPG Media – 525.000 Euro für die unnötige Anforderung eines Identitätsnachweises;
- Polizei – 50.000 Euro Strafe wegen fehlender Risikoanalyse bei den während der Corona-Zeit eingesetzten Kamerafahrzeugen.
Einige der im Jahr 2022 verhängten Geldbußen waren zum Zeitpunkt der Veröffentlichung der ursprünglichen Übersicht noch nicht öffentlich; möglicherweise sind weitere gefolgt.
Zum Vergleich: die Geldstrafen von 2021
Die AP war mit solchen Fällen bereits vertraut, wie die millionenschwere Geldstrafe gegen die Steuer- und Zollbehörde zeigte. Auch im Jahr 2021 wurden hohe Geldstrafen verhängt:
- Steuer- und Zollverwaltung – 2,75 Millionen Euro (verhängt am 7. Dezember 2021);
- TikTok – 750.000 Euro Strafe wegen Verletzung der Privatsphäre von Kindern;
- Gemeinde Enschede – 600.000 Euro für WLAN-Tracking;
- LocateFamily.com – 525.000 Euro Strafe für das Fehlen eines Vertreters in der EU.
Wie funktioniert die Bußgeldrichtlinie der AP?
Die niederländische Datenschutzbehörde verfügt über verschiedene Befugnisse zum Schutz der Privatsphäre; die Verhängung von Bußgeldern ist eine davon. Wichtigste Merkmale:
- Die Geldbuße kann höchstens 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes (je nachdem, welcher Betrag zutrifft);
- Größere Unternehmen erhalten in der Regel höhere Geldstrafen, damit auch sie die Folgen eines Verstoßes gegen die DSGVO zu spüren bekommen;
- Die Central Judicial Collection Agency (CJIB) zieht die Geldstrafen ein; die Einnahmen fließen in die Staatskasse.
Wie die niederländische Datenschutzbehörde (AP) die Höhe der Geldbuße festlegt, ist in den Bußgeldrichtlinien der niederländischen Datenschutzbehörde von 2019 geregelt . Diese legen Bußgeldrahmen pro Kategorie fest und bestimmen, in welche Kategorie Verstöße fallen. Die AP berücksichtigt dabei unter anderem Folgendes:
- die Dauer des Verstoßes;
- die Kategorien personenbezogener Daten, auf die sich der Verstoß bezieht;
- die finanzielle Leistungsfähigkeit des Täters (die zu einer Strafmilderung führen kann).
TODO_VERIFY: Die DPA aktualisiert ihre Bußgeldrichtlinien regelmäßig – prüfen Sie die aktuellsten Bußgeldrichtlinien und alle neuen europäischen Bußgeldrichtlinien.
Was bedeutet das für Ihr Unternehmen?
Die Bußgelder treffen vor allem große Unternehmen, die DSGVO gilt jedoch für jedes Unternehmen, das personenbezogene Daten verarbeitet. Die wiederkehrenden Ursachen – unzureichende Sicherheit, Verarbeitung zu vieler oder falscher Daten und mangelhafte interne Kontrollen – sind auch für KMU relevant. Daher ist Folgendes zu beachten:
- eine angemessene Grundlage und Datenminimierung (fordern Sie nicht mehr Daten an als nötig);
- angemessene technische und organisatorische Sicherheitsvorkehrungen;
- ordnungsgemäße Dokumentation (Verarbeitungsregister, Auftragsverarbeiterverträge) und interne Aufsicht.
Häufig gestellte Fragen
Wie hoch kann eine Geldbuße gemäß DSGVO ausfallen?
Höchstens 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist und welcher Verstoß vorliegt.
Wer verhängt in den Niederlanden Bußgelder wegen Verstößen gegen die DSGVO?
Die niederländische Datenschutzbehörde (AP). Das CJIB zieht die Bußgelder im Auftrag der AP ein.
Müssen auch KMU mit DSGVO-Strafen rechnen?
Die höchsten Bußgelder treffen vor allem große Organisationen, aber die DSGVO gilt für jeden, der personenbezogene Daten verarbeitet. Auch kleinere Unternehmen können bei Verstößen haftbar gemacht werden.
Was berücksichtigt die AP bei der Festlegung der Geldstrafe?
Dies umfasst die Dauer des Verstoßes, die Art der personenbezogenen Daten und die finanzielle Leistungsfähigkeit des Täters gemäß den Strafbestimmungen.
Ihre Datenschutzangelegenheiten regeln?
Die Bußgelder der DSGVO zeigen, dass ein guter Datenschutz kein Luxus ist. Wir unterstützen Sie dabei, Ihre Datenverarbeitung, Sicherheit und Dokumentation DSGVO-konform zu gestalten, um Risiken vorzubeugen.
Informieren Sie sich über unsere im Bereich Datenschutz und Datensicherheit sowie über unser DSGVO-Paketoder vereinbaren Sie ein unverbindliches Erstgespräch.
