Buß­geld­rech­ner DSGVO

Bit­te geben Sie hier den Vor­jah­res­um­satz Ihres Unter­neh­mens in EUR an. Wenn das Unter­neh­men einer Unter­neh­mens­grup­pe ange­hört, geben Sie den Vor­jah­res­um­satz der Grup­pe an.
Ver­stö­ße gem. Art. 83 Abs. 4 DSGVO
1
For­mel­le Ver­stö­ße (1 = leicht, 3 = mit­tel, 5 = schwer, 7 = sehr schwer)
Ver­stö­ße gem. Art. 83 Abs. 5, 6 DSGVO
3
Mate­ri­el­le Ver­stö­ße (3 = leicht, 6= mit­tel, 10 = schwer, 14 = sehr schwer)
Vor­satz (“Ich wuss­te das und woll­te das so!“) erhöht das Buß­geld um bis zu 50 %. Bei leich­ter Fahr­läs­sig­keit (“Oh mein Gott. Wes­halb habe ich dar­an bloß nicht gedacht…“) kann das Buß­geld redu­ziert werden.
Wenn es sich um einen wie­der­hol­ten Ver­stoß han­delt, kann das Buß­geld um bis zu 300% erhöht werden
mög­li­ches Buß­geld*€

Hin­ter­grund

Die Höhe der Buß­gel­der nach der DSGVO ist für deut­sche Ver­hält­nis­se (noch) etwas unge­wohnt. Buß­gel­der in Höhe von 14.500.000 € gegen die Deut­sche Woh­nen SE (5.11.2019) für die Spei­che­rung von Daten ehe­ma­li­ger Mie­ter ohne Rechts­grund­la­ge und ohne Lösch­mög­lich­kei­ten, zei­gen aber die Rich­tung, in die sich Buß­gel­der ent­wi­ckeln wer­den.
Die USA sind aber hier noch ambi­tio­nier­ter, wie das Buß­geld in Höhe von 5 Mrd. $ (=4.536.999.350 €), dass die Fede­ral Trade Com­mis­si­on im Juni 2019 nach einem Ver­gleich (!) gegen Face­book verhängte.

Aber auch das in Bel­gi­en im April 2020 ver­häng­te Buß­geld in Höhe von 50.000 € gegen ein Unter­neh­men, dass einen Daten­schutz­be­auf­trag­ten bestellt hat­te, der neben dem Daten­schutz dann auch noch für die inter­ne Revi­si­on und Com­pli­ance ver­ant­wort­lich war, ist mehr als ärgerlich.…

Kon­zept der DSK

Die “Kon­fe­renz der unab­hän­gi­gen Daten­schutz­auf­sichts­be­hör­den des Bun­des und der Län­der”(Daten­schutz­kon­fe­renz — DSK) hat am 14.10.2019 ein Kon­zept zur “Buß­geld­zu­mes­sung in Ver­fah­ren gegen Unter­neh­men” vor­ge­legt. Damit soll sicher­ge­stellt wer­den, dass Buß­gel­der nach­voll­zieh­bar und ange­mes­sen sind.

Abhän­gig vom Umsatz des Vor­jah­res wird zunächst der Tages­satz berech­net (Umsatz/360). Die­ser Tages­satz wird mit einem Fak­tor mul­ti­pli­ziert, der sich nach der Schwe­re der Tat und der Tat­um­stän­de bestimmt (1−12). Abschlie­ßend wird der berech­ne­te Wert des Buß­gel­des erhöht (z​.​B. bei wie­der­hol­ten Ver­stö­ßen oder vor­sätz­li­cher Tat­be­ge­hung) oder gemin­dert (z​.​B. bei leich­ter Fahr­läs­sig­keit oder koope­ra­ti­ver Zusam­men­ar­beit mit der ermit­teln­den Behörde).

Buß­geld­rech­ner

Mit dem Buß­geld-Rech­ner kön­nen Sie berech­nen, wie hoch das Buß­geld sein wird. Natür­lich soll­ten Sie es nicht wirk­lich dar­auf ankom­men las­sen und aus­pro­bie­ren, ob der Rech­ner im wirk­li­chen Leben dicht an der Ent­schei­dung der Behör­de ist ;o)

Die Ent­schei­dung der zustän­di­ge Behör­de “ob” und ggf. “in wel­cher Höhe” ein Buß­geld ver­hängt wird, ist nicht mathe­ma­tisch nach­prüf­bar, son­dern hängt immer von den beson­de­ren Umstän­den des Ein­zel­fal­les ab. Durch einen defi­nier­ten bun­des­wei­ten Algo­rith­mus kann aber sicher­lich ver­mie­den wer­den, dass bei glei­chen Fall­be­din­gun­gen das Buß­geld z​.​B. in Bay­ern deut­lich anders bemes­sen wird als in Bremen.

Der Rech­ner bil­det den Algo­rith­mus der DSK ab. Er ist aber eher als eine gro­be Ein­schät­zung gemeint, die nicht ver­bind­lich ist. Ganz im Gegen­teil: die Stra­fe soll ja die Tat und die Schuld ange­mes­sen berücksichtigen.

Schließ­lich for­dert Art. 83 Abs. 1 DSGVO:

“Jede Auf­sichts­be­hör­de stellt sicher, dass die Ver­hän­gung von Geld­bu­ßen (…)in jedem Ein­zel­fall wirk­sam, ver­hält­nis­mä­ßig und abschre­ckendist.

Nach Art. 83 Abs. 2 DSGVOwird bei der Ent­schei­dung über die Geld­bu­ße zudem berücksichtigt:

  • die Art, Schwe­re und Dau­er des Verstoßes
  • die Zahl der von der Ver­ar­bei­tung betrof­fe­nen Personen
  • das Aus­ma­ßes des Schadens
  • die Vor­sätz­lich­keit oder Fahr­läs­sig­keit des Verstoßes
  • die getrof­fe­nen Maß­nah­men zur Min­de­rung des Schadens
  • ein­schlä­gi­ge frü­he­re Verstöße
  • die Zusam­men­ar­beit mit der Aufsichtsbehörde
  • die Kate­go­rien per­so­nen­be­zo­ge­ner Daten, die von dem Ver­stoß betrof­fen sind
  • die Art und Wei­se, wie der Ver­stoß der Auf­sichts­be­hör­de bekannt wurde
  • die Ein­hal­tung der nach Arti­kel 58Absatz 2 DSGVO ange­ord­ne­ten (frü­he­ren) Maßnahmen
  • die Ein­hal­tung geneh­mig­ter Ver­hal­tens­re­geln (Art. 40 DSGVO)
  • die unmit­tel­bar oder mit­tel­bar durch den Ver­stoß erlang­te finan­zi­el­le Vor­tei­le oder ver­mie­de­ne Verluste
  • und jeg­li­che ande­ren erschwe­ren­den oder mil­dern­den Umstän­de im jewei­li­gen Fall.

Nach den Umstän­den des Ein­zel­fal­les ist das Buß­geld ent­spre­chend zu erhö­henoder zu mil­dern; ggf. kann es auch ganz ent­fal­len. Nach unse­rer Erfah­rung in den letz­ten Jah­ren führt eine koope­ra­ti­ve Zusam­men­ar­beit mit den Behör­den und der fes­te und geleb­te Wil­le, den Sach­ver­halt auf­zu­klä­ren in der Regel zu einer deut­li­chen Redu­zie­rung etwa­iger Buß­gel­der und Strafen.

Sie brau­che Hil­fe bei der Abwehr eines Buß­gel­des? Jetzt anrufen!

Unse­re Exper­ten ste­hen Ihnen zur Ver­fü­gung, um alle Ihre Fra­gen zu beant­wor­ten. Nut­zen Sie die Gele­gen­heit für eine per­sön­li­che Beratung.

Jetzt Ter­min buchen

Nur begrenz­te Ter­mi­ne ver­füg­bar – sichern Sie sich Ihren Platz!
Über 500zufrie­de­ne Man­dan­ten haben bereits einen Ter­min gebucht.