Die DSGVO sieht Bußgelder von bis zu 20 Millionen Euro oder 4% des weltweiten Jahresumsatzes vor – je nachdem, welcher Betrag höher ist. Der kostenlose CERTISCAN DSGVO-Bußgeldrechner berechnet Ihre konkrete Bußgeldspanne basierend auf Verstoßkategorie, Schwere und Unternehmensgröße.
| Fall | Bußgeld |
|---|---|
| H&M (Mitarbeiterüberwachung) | 35.300.000 € |
| Deutsche Wohnen (fehlende Löschung) | 14.500.000 € |
| notebooksbilliger.de (Videoüberwachung) | 10.400.000 € |
| 1&1 Telecom (Authentifizierung) | 9.550.000 € |
| AOK BW (Direktmarketing) | 1.240.000 € |
Beispiel: Ein Unternehmen mit 10 Mio. € Jahresumsatz und einem schweren DSGVO-Verstoß (Art. 83 Abs. 5, z.B. Datenverarbeitung ohne Rechtsgrundlage) riskiert bis zu 400.000 € Bußgeld. Bei Wiederholung kann sich der Betrag verdoppeln.
Die DSGVO unterscheidet zwei Bußgeldstufen: Art. 83 Abs. 4 betrifft organisatorische Pflichten (fehlende technische Maßnahmen, fehlender Datenschutzbeauftragter) – bis 10 Mio. € oder 2% Umsatz. Art. 83 Abs. 5 betrifft Grundsätze der Datenverarbeitung (fehlende Einwilligung, fehlende AVV, Betroffenenrechte) – bis 20 Mio. € oder 4% Umsatz.
Die Datenschutzbehörden berücksichtigen: Art und Schwere des Verstoßes, Dauer, Anzahl Betroffene, Vorsatz oder Fahrlässigkeit, Kooperation mit der Behörde, ergriffene Maßnahmen und ob es sich um einen Wiederholungstäter handelt.
Der CERTISCAN DSGVO-Bußgeldrechner zeigt das finanzielle Risiko. Die CERTISCAN Plattform auf Anfrage minimiert es: deutsches Hosting (Hetzner), AVV inklusive, WORM-Audit-Trail (SHA-256), AES-256-Verschlüsselung und vollständige EU Data Act Compliance.
Im Facility Management werden besonders schützenswerte Daten verarbeitet: Arbeitszeiten, Gesundheitsdaten, Standortdaten. CERTISCAN stellt sicher, dass diese Daten DSGVO-konform gespeichert und verarbeitet werden.
| Funktion | CERTISCAN | Standard-Cloud | On-Premise |
|---|---|---|---|
| Hosting Deutschland | Hetzner DE | Oft USA/Irland | Eigener Server |
| AVV inklusive | Oft extra | Nicht nötig | |
| Verschlüsselung | AES-256 | Variiert | Selbst |
| Audit-Trail | WORM (SHA-256) | Meist keiner | Selbst |
| EU Data Act | Selten | ||
| Datenpannen-Prozess | Variiert | Selbst | |
| DSGVO-konform | Vollständig | Prüfung nötig | Eigenverantwortung |
| Kosten | Auf Anfrage | Variiert | Hoch |
Die europäischen Datenschutzbehörden haben 2023 das EDPB-Bußgeldmodell eingeführt, das eine einheitliche Berechnung ermöglicht:
Bis 10 Mio. € oder 2% des Jahresumsatzes. Betroffen sind:
Bis 20 Mio. € oder 4% des Jahresumsatzes. Betroffen sind: