Datenschutz Bußgeld-Rechner 2026
DSGVO Strafen
Foto: Kelly Sikkema auf Unsplash
Die Datenschutz-Grundverordnung (DSGVO) sieht bei Verstößen empfindliche Bußgelder vor — je nach Schwere des Verstoßes bis zu 20 Millionen Euro oder 4% des weltweiten Jahresumsatzes des Unternehmens, je nachdem, welcher Betrag höher ist.
Die konkrete Bußgeldhöhe im Einzelfall richtet sich nach zahlreichen Faktoren wie Schwere und Dauer des Verstoßes, Vorsatz oder Fahrlässigkeit, getroffene Abhilfemaßnahmen, sowie der Kooperationsbereitschaft mit der Aufsichtsbehörde — es gibt keine starre, automatische Berechnungsformel.
| Jahresumsatz | — |
| Schwere | — |
| Max. Bußgeld (Umsatz%) | — |
| Max. Bußgeld (absolut) | — |
| Typisches Bußgeld (ca.) | — |
📊 Rechenbeispiel: 5 Mio. € Umsatz · schwerer Verstoß
Die beiden Bußgeldrahmen
Für weniger schwere Verstöße (z.B. fehlende Datenschutzerklärung, mangelhafte Auftragsverarbeitungsverträge): bis 10 Mio. € oder 2% des Jahresumsatzes. Für schwerwiegendere Verstöße (z.B. gegen Grundprinzipien der Datenverarbeitung, Verletzung von Betroffenenrechten): bis 20 Mio. € oder 4% des Jahresumsatzes.
Faktoren für die konkrete Bußgeldhöhe
Die deutschen Aufsichtsbehörden orientieren sich oft an einem Berechnungsmodell, das Unternehmensgröße (Umsatz), Schwere des Verstoßes und weitere Umstände (Wiederholungsfall, Kooperationsbereitschaft) berücksichtigt, um zu einer konkreten Bußgeldsumme innerhalb des gesetzlichen Rahmens zu gelangen.
⚠️ Häufige Fehler
🔍 Sonderfälle
Kleine Unternehmen: Bei kleineren Unternehmen mit geringerem Umsatz kann trotz des hohen absoluten Bußgeldrahmens die tatsächlich verhängte Summe deutlich niedriger ausfallen, da sich viele Berechnungsmodelle am Umsatz orientieren.
Wiederholungsverstöße: Bei bereits vorher sanktionierten, gleichartigen Verstößen kann die Bußgeldhöhe im Wiederholungsfall deutlich höher ausfallen.
🏛️ Zuständige Behörden
Art. 83 DSGVO
🔗 Verwandte Rechner
Häufige Fragen
Wie hoch sind DSGVO-Bußgelder in der Praxis?
Kleine Unternehmen: 500–50.000 €. Mittelstand: 10.000–500.000 €. Großunternehmen: Millionen. Bisher höchste EU-Bußgelder: Meta 1,2 Mrd. € (2023). Deutsche Beispiele: Deutsche Wohnen 14,5 Mio. € (2019). H&M 35 Mio. € (2020).
Was sind leichte vs. schwere Verstöße?
Leicht (2%/10 Mio.): Technische Maßnahmen, Datenverarbeiter-Vertrag fehlt. Schwer (4%/20 Mio.): Fehlende Einwilligung, Grundprinzipien verletzt, Kinderdaten, Datenpanne nicht gemeldet.
Wie reduziere ich Bußgeldrisiko?
Datenschutzbeauftragter benennen (Pflicht ab 20 MA). Verarbeitungsverzeichnis führen. Einwilligungen dokumentieren. Datenpannen innerhalb 72h melden. Technische Sicherheit gewährleisten. Kooperation mit Behörde: Reduziert Bußgeld erheblich.
Muss ich einen Datenschutzbeauftragten haben?
Pflicht ab: 20 Personen, die regelmäßig mit personenbez. Daten arbeiten. Oder: besondere Kategorien (Gesundheit, Religion etc.) verarbeiten. Oder: Profilbildung, Videoüberwachung etc. Beauftragt intern oder extern möglich.
Gilt der hohe Bußgeldrahmen von 20 Millionen Euro auch für kleine Unternehmen?
Der gesetzliche Rahmen gilt formal für alle Unternehmen, aber die tatsächlich verhängten Bußgelder orientieren sich in der Praxis oft am individuellen Umsatz und der Schwere des konkreten Verstoßes — bei kleineren Unternehmen fallen die tatsächlichen Bußgelder daher meist deutlich niedriger aus als der theoretische Höchstrahmen, auch wenn Verstöße dennoch spürbar sanktioniert werden können.