114 Millionen Euro Geldstrafe für DSGVO-Verstöße in Europa

Laut einer Umfrage von DLA Piper gab es bereits mehr als 160.000 Verstöße in Europa. [...]

Über 160.000 Meldungen über Verletzungen des Schutzes personenbezogener Daten (Data Breach Meldungen) gab es in den 28 EU-Mitgliedsstaaten sowie in Norwegen, Island und Liechtenstein seit Einführung der Datenschutzgrundverordnung (DSGVO). Laut der jüngsten DSGVO-Data-Breach-Umfrage der globalen Anwaltskanzlei DLA Piper haben Regulierungsbehörden insgesamt bereits EUR 114 Millionen an Bußgeldern verhängt, davon die höchsten in Frankreich, Deutschland und Österreich mit jeweils  EUR 51 Millionen, EUR 24,5 Millionen und EUR 18 Millionen. Die meisten Data Breach Meldungen wurden in den Niederlanden, Deutschland und Großbritannien gemeldet. Österreich liegt mit 1.644 Meldungen an 14. Stelle.

Die Anzahl der täglichen Data Breach Meldungen stieg um 12,6 Prozent. Während in den ersten acht Monaten nach Einführung der DSGVO am 25. Mai 2018 täglich 247 Meldungen erfolgten, stiegen diese auf 278 Meldungen pro Tag im vergangenen Jahr.

Die mit EUR 50 Millionen höchste Geldbuße verhängte die französische Datenschutzbehörde im Jahr 2019 über Google. Diese Entscheidung betraf allerdings die Verarbeitung personenbezogener Daten zu Werbezwecken ohne ausreichende Zustimmung der Betroffenen sowie Verstöße gegen den Transparenzgrundsatz, jedoch keine Verletzung des Schutzes personenbezogener Daten.

Sabine Fehringer, Datenschutz-Expertin und Partnerin im Wiener Büro von DLA Piper, kommentiert: „Das Thema Datenschutz hat seit Einführung der DSGVO rasant an Bedeutung gewonnen. Die Anzahl der Meldungen von Verletzungen des Schutzes personenbezogener Daten ist im Vergleich zu unserem Bericht im Vorjahr um 12 Prozent gestiegen. Man sieht auch deutlich, dass die Regulierungsbehörden bereits ihre Befugnisse ausüben. Die Summe von insgesamt EUR 114 Millionen bislang verhängter Strafen scheint aus meiner Sicht allerdings noch recht niedrig, wenn man den möglichen Maximalbetrag von bis zu 4 Prozent des gesamten weltweit erzielten Jahresumsatzes im Auge behält. Wir stehen hier wohl noch am Anfang einer Entwicklung. Ich rechne mit einem deutlichen Anstieg an Verfahren seitens der Behörden und mit einigen Multi-Millionen-Geldbußen im kommenden Jahr.“

Hinweis durch DLA Piper: Nicht alle Mitgliedstaaten des Europäischen Wirtschaftsraums ermöglichen einen Einblick in ihre Data Breach Statistik. Einige haben nur Aufzeichnungen über einen Teil des untersuchten Zeitraums bekanntgegeben, weshalb diese Zahlen aufgerundet und geschätzt wurden.