Gebühren. Anklagen. Bußgelder. Viele werden diese (und ähnliche) Wörter als negativ, stimmungsverändernd, oder sogar erschreckend empfinden. Die Anzahl und die Höhe der Geldbußen, die im Zusammenhang mit der GDPR, der Allgemeinen Datenschutzverordnung, verhängt werden, sind genau das. Keine Sorge, dieser Artikel ist nicht Ihre nächste Horrorgeschichte. Wir klären Sie nur über das Phänomen auf und darüber, was Sie (nicht) tun sollten. Ihnen wird es gut gehen.
Wir wollen (nicht) mehr
Die Zahl der verhängten Bußgelder ist seit der Einführung der Allgemeinen Datenschutzverordnung in der EU vor 2,5 Jahren gestiegen. Im Jahr 2020 war die Zahl der Bußgelder bereits um 39 % gestiegen. Untersuchungen zeigen, dass in diesem Jahr Bußgelder in Höhe von insgesamt 158 Millionen Euro verhängt wurden. Diese 158 Millionen Euro sind nichts im Vergleich zu den bisher höchsten Bußgeldern im Zusammenhang mit der Datenschutz-Grundverordnung. Das bedeutet monströse 746 Millionen Euro für den Tech-Riesen Amazon im Jahr 2021. Ups.
Der Grund für die Erhöhung der Bußgelder ist die zunehmende Durchsetzung der Datenschutzgrundverordnung. Klingt plausibel, oder? Die europäischen Aufsichtsbehörden – die nicht so furchteinflößend sind, wie sie klingen – sind aktiver bei der Verhängung von Sanktionen in Fällen von Verstößen. Außerdem legen die Aufsichtsbehörden die Datenschutz-Grundverordnung strenger aus.
Unterschiede zwischen den Mitgliedsstaaten
Es gibt große Unterschiede in der Anzahl der Meldungen von Datenschutzverletzungen zwischen den verschiedenen Ländern. Die Erklärung dafür ist die unterschiedliche Kultur der Mitgliedstaaten, die zu einer unterschiedlichen Auslegung der Rechtsvorschriften und Verstöße führt.
Feine Zeit
Die weniger schwerwiegenden Verstöße in Europa können zu einer Geldstrafe von bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes des Unternehmens aus dem vorangegangenen Geschäftsjahr führen. Die schwerwiegenderen Verstöße verstoßen gegen die Grundsätze des Rechts auf Privatsphäre und des Rechts auf Vergessenwerden, die den Kern der Datenschutz-Grundverordnung bilden.
Außerdem können diese Arten von Verstößen zu einer Geldstrafe von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes des Unternehmens aus dem vorangegangenen Geschäftsjahr führen.
Die Aufmerksamkeit der Aufsichtsbehörden für die GDPR kann unterschiedlich ausfallen. Sie reichen vom Fehlen einer soliden Rechtsgrundlage für die Verarbeitung personenbezogener Daten bis hin zu unzureichenden Sicherheitsvorkehrungen für die Daten und Verstößen gegen die Anforderungen an die Begrenzung personenbezogener Daten und deren Speicherung. In Zukunft wird (noch) mehr Wert auf die Transparenz bei datenschutzsensiblen personenbezogenen Daten gelegt werden.
Kompleye’s Spickzettel
Deshalb raten wir Ihnen, stets darauf zu achten, dass Sie GDPR-konform sind. Sie wissen nicht, wo Sie anfangen sollen? Aber wir wissen es. Unser Spickzettel ist ein guter Anfang, der Ihnen hilft, Ihre Organisation zu bewerten und zu sichern, um teure Geldstrafen zu vermeiden. Schließlich gibt es bessere Dinge, für die Sie Ihr Geld ausgeben können. Holen Sie sie siche.
