Bei fehlender DSGVO-Konformit\u00e4t drohen Unternehmen erhebliche Konsequenzen: Bu\u00dfgelder von bis zu 20 Millionen Euro oder vier Prozent des weltweiten Jahresumsatzes, zivilrechtliche Abmahnungen von Mitbewerbern, Schadensersatzanspr\u00fcche betroffener Personen sowie erhebliche Reputationssch\u00e4den. Wie hoch das tats\u00e4chliche Risiko ausf\u00e4llt, h\u00e4ngt von der Art des Versto\u00dfes, der Unternehmensgr\u00f6\u00dfe und dem Verhalten gegen\u00fcber der Aufsichtsbeh\u00f6rde ab. Die folgenden Abschnitte beleuchten die wichtigsten Fragen rund um DSGVO-Sanktionen und zeigen, wie Sie Risiken auf Ihrer Website fr\u00fchzeitig erkennen k\u00f6nnen.<\/p>\n
DSGVO-Bu\u00dfgelder k\u00f6nnen je nach Versto\u00dfkategorie bis zu 10 Millionen Euro oder zwei Prozent des weltweiten Jahresumsatzes beziehungsweise bis zu 20 Millionen Euro oder vier Prozent des weltweiten Jahresumsatzes betragen, wobei jeweils der h\u00f6here Betrag gilt. Die Bu\u00dfgeldh\u00f6he orientiert sich an Schwere, Dauer und Vors\u00e4tzlichkeit des Versto\u00dfes sowie an der Kooperationsbereitschaft des Unternehmens.<\/p>\n
Artikel 83 DSGVO unterscheidet dabei zwei Bu\u00dfgeldrahmen:<\/p>\n
F\u00fcr kleine und mittlere Unternehmen k\u00f6nnen selbst Bu\u00dfgelder im unteren Bereich existenzbedrohend sein. Europ\u00e4ische Aufsichtsbeh\u00f6rden haben in den vergangenen Jahren nachweislich Bu\u00dfgelder in Millionenh\u00f6he verh\u00e4ngt, auch gegen mittelst\u00e4ndische Unternehmen. Wichtig zu verstehen: Aufsichtsbeh\u00f6rden ber\u00fccksichtigen bei der Bemessung, ob ein Unternehmen proaktiv Ma\u00dfnahmen ergriffen hat, um Verst\u00f6\u00dfe zu erkennen und zu beheben.<\/p>\n
Ein DSGVO-Bu\u00dfgeld wird von staatlichen Datenschutzaufsichtsbeh\u00f6rden verh\u00e4ngt, w\u00e4hrend eine Abmahnung von privatrechtlichen Akteuren wie Mitbewerbern oder Verbraucherschutzverb\u00e4nden ausgesprochen wird. Beide Instrumente k\u00f6nnen parallel eingesetzt werden, haben jedoch unterschiedliche rechtliche Grundlagen und Konsequenzen.<\/p>\n
Datenschutzbeh\u00f6rden wie die deutschen Landesdatenschutzbeh\u00f6rden oder der Bundesbeauftragte f\u00fcr den Datenschutz und die Informationsfreiheit k\u00f6nnen Bu\u00dfgeldverfahren nach Artikel 83 DSGVO von Amts wegen oder auf Beschwerde hin einleiten. Das Verfahren ist beh\u00f6rdlich, und das Unternehmen hat Anh\u00f6rungs- und Widerspruchsrechte. Bu\u00dfgelder flie\u00dfen in den Staatshaushalt.<\/p>\n
Mitbewerber und qualifizierte Einrichtungen wie Verbraucherzentralen k\u00f6nnen Datenschutzverst\u00f6\u00dfe auf Websites als wettbewerbswidrig einstufen und Abmahnungen aussprechen. Diese enthalten in der Regel eine Unterlassungsforderung, eine Kostennote f\u00fcr Anwaltsgeb\u00fchren und die Aufforderung, eine strafbewehrte Unterlassungserkl\u00e4rung zu unterzeichnen. Wird die Erkl\u00e4rung unterzeichnet und der Versto\u00df wiederholt, drohen Vertragsstrafen. Abmahnungen k\u00f6nnen schnell mehrere tausend Euro kosten, noch bevor ein Gericht einbezogen wird.<\/p>\n
Zu den am h\u00e4ufigsten sanktionierten DSGVO-Verst\u00f6\u00dfen auf Websites z\u00e4hlen das Setzen nicht notwendiger Cookies ohne vorherige Einwilligung, der Einsatz von Tracking-Diensten ohne g\u00fcltige Rechtsgrundlage, fehlerhafte oder irref\u00fchrende Consent-Banner sowie eine unvollst\u00e4ndige oder veraltete Datenschutzerkl\u00e4rung.<\/p>\n
In der Praxis treten folgende Probleme besonders h\u00e4ufig auf:<\/p>\n
Besonders t\u00fcckisch: Viele dieser Verst\u00f6\u00dfe entstehen nicht durch Absicht, sondern durch technische \u00c4nderungen an der Website, durch Plugin-Updates oder durch die Einbindung neuer Drittanbieter-Dienste, die im Nachgang nicht datenschutzrechtlich bewertet wurden. Eine regelm\u00e4\u00dfige DSGVO-Pr\u00fcfung der Website<\/a> hilft dabei, solche L\u00fccken fr\u00fchzeitig zu erkennen.<\/p>\n DSGVO-Verst\u00f6\u00dfe k\u00f6nnen von mehreren Akteuren verfolgt werden: von staatlichen Datenschutzaufsichtsbeh\u00f6rden, von betroffenen Personen, von Mitbewerbern sowie von qualifizierten Einrichtungen wie Verbraucherschutzverb\u00e4nden. Das macht die Durchsetzung der DSGVO zu einem mehrdimensionalen Risiko.<\/p>\n Neben Bu\u00dfgeldern und Abmahnungen k\u00f6nnen DSGVO-Verst\u00f6\u00dfe zu Schadensersatzanspr\u00fcchen betroffener Personen, zur Untersagung bestimmter Datenverarbeitungst\u00e4tigkeiten durch Beh\u00f6rden, zu Reputationssch\u00e4den sowie zu erh\u00f6htem internen Aufwand durch Beh\u00f6rdenanfragen und Audits f\u00fchren.<\/p>\n Im Einzelnen bedeutet das:<\/p>\n DSGVO-Risiken auf Websites lassen sich fr\u00fchzeitig erkennen, indem Sie regelm\u00e4\u00dfige technische Pr\u00fcfungen durchf\u00fchren, die Cookies, externe Dienste, Consent-Banner und die Datenschutzerkl\u00e4rung systematisch analysieren. Entscheidend ist dabei nicht nur die einmalige Pr\u00fcfung, sondern eine kontinuierliche \u00dcberwachung, da sich Websites durch Updates und neue Dienste laufend ver\u00e4ndern.<\/p>\n Folgende Ma\u00dfnahmen helfen, das Risikopotenzial zu reduzieren:<\/p>\n Wichtig: Technische Pr\u00fcfungen k\u00f6nnen Hinweise auf m\u00f6gliche Risiken liefern und den Pr\u00fcfaufwand erheblich reduzieren, ersetzen jedoch nicht die rechtliche Beurteilung durch einen qualifizierten Datenschutzbeauftragten oder eine Anwaltskanzlei.<\/p>\n Wir bei decareto haben eine SaaS-Plattform entwickelt, die Datenschutzbeauftragte, Agenturen, Kanzleien und Compliance-Teams dabei unterst\u00fctzt, DSGVO-Risiken auf Websites systematisch zu identifizieren und zu dokumentieren. Unsere Software ersetzt keine rechtliche Beratung, liefert aber die technische Grundlage, auf der fundierte Entscheidungen getroffen werden k\u00f6nnen.<\/p>\n Was decareto konkret leistet:<\/p>\nWer darf Unternehmen wegen DSGVO-Verst\u00f6\u00dfen abmahnen oder sanktionieren?<\/h2>\n
\n
Welche weiteren Konsequenzen drohen neben Bu\u00dfgeldern und Abmahnungen?<\/h2>\n
\n
Wie lassen sich DSGVO-Risiken auf Websites fr\u00fchzeitig erkennen und minimieren?<\/h2>\n
\n
So unterst\u00fctzt decareto bei der DSGVO-Risikoerkennung auf Websites<\/h2>\n
\n