23.05.2023 - In genau 1576 Fällen sind europäische Datenschutzbehörden seit Inkrafttreten der DSGVO aktiv geworden. Allein in den letzten zwölf Monaten verhängten sie Bußgelder in Höhe von 1,19 Milliarden Euro. Die BundesbürgerInnen sind weiter sehr an dem Schutz ihrer Online-Daten interessiert: Fast 80 Prozent gehen hierfür aktiv vor.
von Christian Gehl
Die Zahlen entstammen dem Enforcement Tracker Report der Anwaltskanzlei CMS
, der jetzt zum vierten Mal erschienen ist. Der englischsprachige Report analysiert alle öffentlich bekannten DSGVO
-Bußgeldfälle in Europa auf Grundlage einer von CMS betriebenen Online-Datenbank.
Weniger als zwei Monate nach Anwendbarkeit der DSGVO ab dem 25. Mai 2018 wurde in Portugal das erste Bußgeld unter dem neuen Datenschutzrecht verhängt. 400.000 Euro musste der Betreiber eines Krankenhauses damals wegen zu weitreichender Zugriffsmöglichkeiten auf Patientendaten zahlen. Im aktuellen Analysezeitraum zwischen März 2022 und März 2023 sind insgesamt 545 neue Bußgeldfälle bekannt geworden. Damit stieg die Gesamtzahl der Fälle seit Ende Mai 2018 auf 1.576 an. Die Gesamtsumme aller Bußgelder beträgt rund 2,77 Milliarden Euro (+1,19 Milliarden Euro im aktuellen Report-Zeitraum). Wesentlicher Treiber für die Steigerung der Summen waren erneut mehrere Fälle mit dreistelligen Millionenbußgeldern gegen Big Tech-Unternehmen, die in diesem Jahr alle die irische Datenschutzbehörde verhängte. Auch die aktuelle Strafe
für Meta
(1,2 Milliarden Euro) kommt aus dieser Quelle, fällt aber außerhalb des diesjährigen Betrachtungszeitraums. In Dublin hat Facebook sich das EMEA-Hauptquartier eingerichtet.
Hauptauslöser für die Verhängung von DSGVO-Bußgeldern war auch in diesem Jahr die Verarbeitung personenbezogener Daten ohne hinreichende Rechtsgrundlage. In diese Kategorie fallen fünf von zehn der höchsten Geldbußen in Europa. Weitere Auslöser für Bußgelder waren das Nichteinhalten der Grundsätze für die Verarbeitung personenbezogener Daten und unzureichende Maßnahmen zur Gewährleistung der Informationssicherheit. Eine hohe Zahl von Bußgeldern bezog sich auf Videoüberwachung in unterschiedlichen Branchen und durch Privatpersonen sowie auf eine unzulässige Direktwerbung.
"Zum fünften Geburtstag der DSGVO bleibt die Sanktionspraxis im Datenschutz dynamisch. Zuletzt hat das Vorgehen der italienischen Datenschutzbehörde gegen einen Anbieter generativer KI gezeigt, dass auch die behördlichen Befugnisse jenseits der Bußgelder ernst zu nehmen sind", sagt Michael Kamps
, Rechtsanwalt und Partner bei CMS Deutschland. Gemeint ist das kurzfristige Verbot von ChatGPT im März/April.
Patrick Tapp
, Präsident des Deutschen Dialogmarketingverbands (DDV)
, resümiert: "Es ist das Verdienst der DSGVO, dass das Vertrauen gegenüber der Datenökonomie in der Gesellschaft deutlich gestiegen ist. Diese Chance gilt es zu nutzen. Der DDV unterstützt deshalb die EU-Kommission und die deutsche Bundesregierung in ihrem Bemühen zur Schaffung eines einheitlichen und starken Level Playing Field für eine effektive und wirtschaftlich erfolgreiche Datennutzung in Deutschland und Europa."
Mischenrieder Weg 18
82234 Weßling
Tel.: +49 (0) 89-57 83 87-0
Fax: +49 (0) 89-57 83 87-99
E-Mail: info@onetoone.de
Web: www.hightext.de