Datenschutz-Bußgelder: 120.000 Euro für falsche Rollenbestimmung
Veröffentlicht: 11.07.2026 um 20:15 Uhr, Redaktion boerse-global.de
000 Euro Bußgeld belegt. Grund: eine falsche Rollenbestimmung in der Datenschutzerklärung.
Isabel SA hatte sich selbst als Auftragsverarbeiter deklariert. Die Behörde sah die Kriterien für einen Verantwortlichen jedoch als erfüllt an. Konkret ging es um den Authentifizierungsdienst TruliUs.
Die Entscheidung vom 10. Juli 2026 verweist auf einen strukturellen Verstoß gegen die Rechenschaftspflicht nach Artikel 5 Absatz 2 DSGVO.
Frankreich zeigt ähnliche Härte
Auch die französische Aufsicht greift durch. Ein Marktforschungsunternehmen kassierte fünf Millionen Euro Bußgeld. Grund: unzureichende Anonymisierung von Apothekendaten.
Unternehmen müssen ihre Datenflüsse und Entscheidungsbefugnisse präzise analysieren. Das gilt besonders vor der Festlegung in öffentlichen Erklärungen und Verträgen.
Wer seine Datenflüsse nicht präzise dokumentiert, riskiert bei einer Prüfung durch die Aufsichtsbehörden empfindliche Bußgelder von bis zu 2 % des Jahresumsatzes. Eine kostenlose Excel-Vorlage hilft Ihnen dabei, Ihr Verarbeitungsverzeichnis rechtssicher und zeitsparend zu erstellen. Kostenlose Muster-Vorlage und Anleitung jetzt herunterladen
EuGH stärkt Betroffenenrechte
Der Europäische Gerichtshof entschied am 9. Juli 2026 im Verfahren C-199/24: Datenbanken mit entgeltlichem Zugriff auf strafrechtliche Verurteilungen fallen nicht unter das Journalisten-Privileg. Betroffene haben einen Anspruch auf Löschung ihrer Daten.
Parallel dazu bereitet sich die deutsche Justiz auf eine Grundsatzentscheidung vor. Der Bundesgerichtshof verhandelt am 8. Oktober 2026 über die Haftung bei Drittanbieter-Cookies. Konkret geht es um heimliche Tracker ohne wirksame Einwilligung.
Die Vorinstanzen stellten bereits einen Verstoß gegen das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz fest. Den Betroffenen wurde pauschaler Schadensersatz zugesprochen.
Neue Regeln ab 2026
Der EU Data Act und die NIS-2-Richtlinie kommen hinzu. Der Data Act stärkt Nutzerrechte auf Daten aus vernetzten Produkten. Die NIS-2-Richtlinie verpflichtet viele Branchen zu höheren Cybersicherheitsstandards und strengen Meldepflichten.
Rechtsexperten raten: B2B-Verträge für Cloud- und KI-Dienste müssen künftig detaillierte Exit-Regelungen enthalten. Auch spezifische Verantwortlichkeiten für künstliche Intelligenz sind nötig.
Der Europarat veröffentlichte zudem einen Richtlinienentwurf für Large Language Models. Vorgesehen ist eine strukturierte Risikobewertung – etwa gegen Predictive Data-Caging.
Neben der klassischen DSGVO stellt die neue EU-KI-Verordnung Unternehmen vor komplexe Herausforderungen bei der Risikodokumentation und Qualitätssicherung. Dieser kostenlose Umsetzungsleitfaden klärt auf, welche KI-Systeme als Hochrisiko gelten und was Verantwortliche jetzt konkret tun müssen. EU AI Act Umsetzungsleitfaden kostenlos sichern
Reformpläne in Deutschland
Die Bundesregierung plant ein einheitliches Datengesetzbuch. Besonders kleine und mittlere Unternehmen sowie risikoarme Tätigkeiten sollen Erleichterungen bekommen. Der Bundesdatenschutzbeauftragte würde gestärkt.
Datenschützer warnen jedoch vor einer möglichen Aufweichung des Schutzniveaus.
Markt reagiert mit lokalen Lösungen
Anbieter bringen vermehrt lokalisierte Anwendungen auf den Markt. Eine KI-Plattform zur automatischen Gesichts-Anonymisierung für Eventfotos ist genauso dabei wie europäische Alternativen zu etablierten Arbeitsplattformen. Die Verarbeitung erfolgt auf EU-Servern.
Auch bei KI-Chatbots entstehen neue Angebote. Sie basieren auf europäischen Sprachmodellen und versprechen DSGVO-konforme Nutzung durch Hosting in Deutschland.
Chatkontrolle bleibt relevant
Das EU-Parlament verlängerte die Regelungen zur freiwilligen Überprüfung unverschlüsselter Kommunikation bis zum 3. April 2028. Fachleute empfehlen Unternehmen dennoch: Für vertrauliche Geschäftsprozesse konsequent auf Ende-zu-Ende-verschlüsselte Kanäle setzen.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
