DSGVO – aktuelle Bußgeldverfahren

Slowenien: Die slowenische Aufsichtsbehörde verhängte ein Bußgeld von insgesamt 5.500 EUR gegen ein Unternehmen (5.400 EUR) und eine verantwortliche Person (100 EUR). Das Unternehmen hatte es versäumt, angemessene technische und organisatorische Maßnahmen zur Datensicherheit umzusetzen; Mitarbeitenden wurde unnötigerweise Zugriff auf Kundendaten gewährt, was zu einer Datenpanne […]

Griechenland: Die griechische Datenschutzbehörde HDPA verhängte nach zahlreichen Beschwerden über unerwünschte Werbeanrufe Bußgelder in Höhe von insgesamt 880.000 EUR. Betroffen sind der Energieversorger ΔΕΗ (550.000 EUR) sowie die Callcenter‑Partner CQS (60.000 EUR), Teleperformance (90.000 EUR), Mediatel (100.000 EUR) und die Prelude Group (80.000 EUR). Die Untersuchung ergab, […]

Griechenland: Die griechische Datenschutzbehörde HDPA verhängte nach zahlreichen Beschwerden über unerwünschte Werbeanrufe Bußgelder in Höhe von insgesamt 880.000 EUR. Betroffen sind der Energieversorger ΔΕΗ (550.000 EUR) sowie die Callcenter‑Partner CQS (60.000 EUR), Teleperformance (90.000 EUR), Mediatel (100.000 EUR) und die Prelude Group (80.000 EUR). Die Untersuchung ergab, […]

Griechenland: Die griechische Datenschutzbehörde HDPA verhängte nach zahlreichen Beschwerden über unerwünschte Werbeanrufe Bußgelder in Höhe von insgesamt 880.000 EUR. Betroffen sind der Energieversorger ΔΕΗ (550.000 EUR) sowie die Callcenter‑Partner CQS (60.000 EUR), Teleperformance (90.000 EUR), Mediatel (100.000 EUR) und die Prelude Group (80.000 EUR). Die Untersuchung ergab, […]

Griechenland: Die griechische Datenschutzbehörde HDPA verhängte nach zahlreichen Beschwerden über unerwünschte Werbeanrufe Bußgelder in Höhe von insgesamt 880.000 EUR. Betroffen sind der Energieversorger ΔΕΗ (550.000 EUR) sowie die Callcenter‑Partner CQS (60.000 EUR), Teleperformance (90.000 EUR), Mediatel (100.000 EUR) und die Prelude Group (80.000 EUR). Die Untersuchung ergab, […]

Niederlande: Die niederländische Datenschutzbehörde hat nach einer Sammelbeschwerde, die von einer Menschrenrechtsorganisation im Namen von 171 Uber-Fahrern bei der französischen CNIL eingereicht wurde, ein Bußgeld von 824.990.000 EUR gegen UBER und UBER TECHNOLOGIES INC. verhängt. UBER nutzte von 2018 bis 2022 unzulässige, vollständig automatisierte Einzelentscheidungen zur Deaktivierung […]

Italien: Die italienische Datenschutzbehörde verhängte ein Bußgeld von 6.000 EUR gegen die Comune di Campo Calabro, da Dokumente mit personenbezogenen Daten von Mitarbeitern auf der Verwaltungswebseite veröffentlicht wurden. » Details

Italien: Die italienische Datenschutzbehörde verhängte ein Bußgeld von 2.000 EUR gegen Io e te wegen unzureichender Rechtsgrundlage für die Datenverarbeitung durch Videoüberwachung ohne erforderliche Genehmigungen. » Details

Spanien: Die spanische Datenschutzbehörde AEPD verhängte ein Bußgeld von 20.000 EUR gegen COLPER BUSINESS 2020 Auslöser war eine Beschwerde, in deren Rahmen die AEPD das Unternehmen zweimal schriftlich zur Auskunft aufforderte – beide Anfragen wurden nachweislich zugestellt, blieben jedoch ohne jede Reaktion. Durch die vollständige Verweigerung der geforderten Informationen behinderte […]

Spanien: Die spanische Datenschutzbehörde AEPD verhängte infolge einer Beschwerde einer Privatperson gegen SEUR GEOPOST ein Bußgeld wegen Verstößen gegen Art. 28 und Art. 5 Abs. 1 lit. f) DSGVO. SEUR hatte ein Paket eigenmächtig in einem CITIBOX-Paketfach hinterlegt und dabei personenbezogene Daten der Empfängerin – ohne deren Wissen und Einwilligung – an CITIBOX weitergegeben, mit der […]

Spanien: Die spanische Datenschutzbehörde AEPD verhängte ein Bußgeld von 450 EUR gegen DINOLIN. Hintergrund war eine bereits im Mai 2024 ergangene Entscheidung, mit der das Unternehmen verpflichtet worden war, einem Betroffenen gegenüber sein Recht auf Löschung gemäß Art. 17 DSGVO zu erfüllen. Trotz mehrfacher Aufforderungen kam DINOLIN dieser Verpflichtung nicht nach und reagierte weder […]

Ungarn: Die ungarische Datenschutzbehörde NAIH verhängte am 30. Januar 2026 ein Bußgeld von umgerechnet EUR 4.200 gegen die Magyar Agrár- és Élettudományi Egyetem (Ungarische Universität für Agrar- und Lebenswissenschaften). Die Universität betreibt Studentenwohnheime und verarbeitete im Rahmen der Platzvergabe personenbezogene Daten der Bewerber, darunter auch Gesundheitsdaten zur […]

Spanien: Die spanische Datenschutzbehörde AEPD verhängte gegen CAIXABANK aufgrund zweier Beschwerden ein Bußgeld wegen Verstoßes gegen Art. 25 DSGVO (Datenschutz durch Technikgestaltung). Die Bank hatte im Rahmen ihres Kundenbeschwerdedienstes (SAC) wiederholt Antwortschreiben an falsche Empfänger versandt und dabei personenbezogene Daten unbefugter Dritter offengelegt. Das ursprüngliche […]

Polen: Die polnische Datenschutzbehörde UODO verhängte gegen das Wahlkomitee des Präsidentschaftskandidaten Karol Nawrocki ein Bußgeld in Höhe von PLN 35.582. Auslöser war eine Pressekonferenz vom 6. Mai 2025, auf der Dokumente – darunter ein Kaufvorvertrag für eine Wohnung und ein Testament – ohne vorherige Anonymisierung präsentiert wurden. Dabei wurden personenbezogene Daten zweier […]

Polen: Die polnische Datenschutzbehörde UODO verhängte gegen die Fundacja Lumus ein Bußgeld in Höhe von 21.928 PLN. Auslöser war eine behördliche Eigeninitiative nach Hinweisen auf Datenschutzverstöße. Die Stiftung hatte personenbezogene Daten von 29 Personen – darunter PESEL-Nummern, Adressen und Gesundheitsdaten – ungeschwärzt an Behörden übermittelt, die Datenpanne weder der […]