DSGVO-Bußgelder erreichten seit 2018 EUR 7,1 Mrd.
Ist Ihr Unternehmen konform?
Die Durchsetzung hält an. Die Ausnahme für Kleinunternehmen ist enger gefasst, als die meisten annehmen. Finden Sie heraus, wo Ihre DSGVO-Lücken liegen.
DSGVO-Compliance prüfen — kostenlosDSGVO-Durchsetzung in Zahlen
EUR 0.0B
Kumulierte DSGVO-Bußgelder seit 2018
Laut DLA Pipers GDPR Fines and Data Breach Survey 2026
EUR 0.0B
DSGVO-Bußgelder in 2025
Laut derselben Erhebung unverändert gegenüber 2024
Wer muss sich anpassen
Die DSGVO gilt für Ihr Unternehmen, wenn:
- Sie personenbezogene Daten von EU-Einwohnern verarbeiten
- Sie Kunden, Mitarbeiter oder Nutzer in der EU haben
- Sie E-Mail-Adressen, Namen oder andere personenbezogene Daten erheben
- Sie Analyse-, CRM- oder Marketing-Tools nutzen, die EU-Daten verarbeiten
Dies gilt unabhangig davon, wo Ihr Unternehmen seinen Sitz hat.
Strafen
EUR 20 Mio.
oder 4% des weltweiten Umsatzes
Für schwere Verstosse: unrechtmassige Verarbeitung, fehlende Einwilligung, Verletzung von Betroffenenrechten.
EUR 10 Mio.
oder 2% des weltweiten Umsatzes
Für administrative Verstosse: Versaumnisse bei der Dokumentation, Verzogerungen bei der Meldung von Datenschutzverletzungen, DSB-Anforderungen.
Regulierungsbehorden nehmen zunehmend KMU ins Visier — nicht nur Tech-Giganten. Die Kosten der Nichteinhaltung ubersteigen die Kosten der Compliance bei weitem.
Erhalten Sie Ihren DSGVO-Compliance-Score
Erstellen Sie ein kostenloses Konto und prüfen Sie Ihre DSGVO-Compliance in 5 Minuten.
Kostenlosen Check startenDSGVO FAQ
Wir sind ein kleines Unternehmen — gilt die DSGVO wirklich für uns?
Ja. Die DSGVO gilt für jede Organisation, die personenbezogene Daten von EU-Einwohnern verarbeitet, unabhangig von der Unternehmensgrosse. Kleine Unternehmen sind nicht ausgenommen. Allerdings sind einige Dokumentationspflichten für Unternehmen mit weniger als 250 Mitarbeitern gelockert.
Was zählt als "personenbezogene Daten"?
Alle Informationen, die eine Person direkt oder indirekt identifizieren können: Namen, E-Mail-Adressen, IP-Adressen, Standortdaten, Gerate-IDs, Cookie-Kennungen, Mitarbeiterdaten, Kundendaten. Wenn Sie etwas davon von EU-Einwohnern erheben, gilt die DSGVO.
Welche Bußgelder drohen bei Nichteinhaltung?
Bis zu EUR 20 Millionen oder 4% des jährlichen weltweiten Umsatzes, je nachdem, welcher Betrag höher ist. Selbst kleinere Verwaltungsbussgelder (bis zu EUR 10 Millionen oder 2%) sind für KMU erheblich. Regulierungsbehorden konzentrieren sich zunehmend auf kleinere Unternehmen, nicht nur auf Tech-Giganten.
Wir nutzen Google Analytics — ist das ein DSGVO-Problem?
Möglicherweise. Mehrere EU-Datenschutzbehorden haben entschieden, dass Standard-Google-Analytics-Konfigurationen gegen die DSGVO verstossen, aufgrund von Datenubertragungen in die USA. Sie müssen Ihr Analytics-Setup bewerten und sicherstellen, dass angemessene Schutzmaßnahmen vorhanden sind. ComplyOne prüft dies als Teil Ihrer Compliance-Bewertung.