{
    "slug": "dsgvo-bussgelder",
    "titre": "DSGVO-Bußgelder – Bemessungsrahmen nach Art. 83 DSGVO",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Nach Artikel 83 der Datenschutz-Grundverordnung (DSGVO) können die Aufsichtsbehörden bei Datenschutzverstößen Geldbußen verhängen, die in zwei Stufen…",
    "resume_court": "Nach Artikel 83 der Datenschutz-Grundverordnung (DSGVO) können die Aufsichtsbehörden bei Datenschutzverstößen Geldbußen verhängen, die in zwei Stufen gestaffelt sind: **bis zu 10 Mio. € oder 2 % des weltweiten Vorjahresumsatzes** (Art. 83 Abs. 4) und **bis zu 20 Mio. € oder 4 % des weltweiten Vorjahresumsatzes** (Art. 83 Abs. 5 und 6) – jeweils der höhere Betrag. Die Bußgeldhöhe richtet sich nach den elf Kriterien aus Art. 83 Abs. 2 DSGVO und wird seit 2023 nach den europaweit harmonisierten **EDPB-Leitlinien 04/2022** in einem fünfstufigen Verfahren berechnet. Die deutsche BfDI verhängte 2025 im Telekommunikationsbereich eine Geldbuße von **45 Mio. €** – das bislang höchste in Deutschland gegen ein einzelnes Unternehmen verhängte DSGVO-Bußgeld.",
    "faits": [
        {
            "point": "Rechtsgrundlage",
            "valeur": "Verordnung (EU) 2016/679, Artikel 83 [EUR-Lex 32016R0679]",
            "autorite": "A"
        },
        {
            "point": "Höchstrahmen Stufe 1 (Art. 83 Abs. 4)",
            "valeur": "bis 10 Mio. € oder 2 % weltweiter Vorjahresumsatz, der höhere Betrag",
            "autorite": "A"
        },
        {
            "point": "Höchstrahmen Stufe 2 (Art. 83 Abs. 5 und 6)",
            "valeur": "bis 20 Mio. € oder 4 % weltweiter Vorjahresumsatz, der höhere Betrag",
            "autorite": "A"
        },
        {
            "point": "Anwendung Stufe 1",
            "valeur": "Verstöße gegen Pflichten von Verantwortlichen und Auftragsverarbeitern (u. a. Art. 8, 11, 25–39, 42, 43) [Art. 83 Abs. 4 lit. a]",
            "autorite": "A"
        },
        {
            "point": "Anwendung Stufe 2",
            "valeur": "Verstöße gegen Grundsätze (Art. 5, 6, 7, 9), Betroffenenrechte (Art. 12–22), Drittstaatentransfer (Art. 44–49), Mitgliedstaatenrecht (Kap. IX) und Anordnungen der Aufsichtsbehörde (Art. 83 Abs. 6)",
            "autorite": "A"
        },
        {
            "point": "Bemessungskriterien",
            "valeur": "11 Kriterien aus Art. 83 Abs. 2 DSGVO (u. a. Art, Schwere, Dauer, Vorsatz/Fahrlässigkeit, Schaden, Vorgeschichte, Zusammenarbeit, Datenkategorien)",
            "autorite": "A"
        },
        {
            "point": "Tateinheit (Art. 83 Abs. 3)",
            "valeur": "Bei mehreren Verstößen im selben Verarbeitungsvorgang darf der Gesamtbetrag den Höchstrahmen des schwersten Einzelverstoßes nicht übersteigen",
            "autorite": "A"
        },
        {
            "point": "Berechnungsmethode",
            "valeur": "EDPB-Leitlinien 04/2022 (5-Schritt-Verfahren), angenommen 24.05.2023 [EDPB]",
            "autorite": "A"
        },
        {
            "point": "Frühere DE-Methode",
            "valeur": "DSK-Bußgeldkonzept vom 14.10.2019 (Größenklassen nach Umsatz) – durch EDPB-Leitlinien überlagert",
            "autorite": "A"
        },
        {
            "point": "Zuständige Behörde DE",
            "valeur": "je nach Sachverhalt BfDI (Bund, Telekom, Post) oder Landesdatenschutzbehörde",
            "autorite": "A"
        },
        {
            "point": "Höchstes DE-Einzelbußgeld",
            "valeur": "45 Mio. € (BfDI gegen einen Telekommunikationsanbieter, 2025) [BfDI 34. TB 2025]",
            "autorite": "A"
        },
        {
            "point": "Gesamtaufkommen DE 2025",
            "valeur": "rund 46,9 Mio. € aus 249 Bußgeldern aller deutschen Aufsichtsbehörden",
            "autorite": "A"
        },
        {
            "point": "Verfahrensgarantien",
            "valeur": "wirksamer gerichtlicher Rechtsbehelf, faires Verfahren (Art. 83 Abs. 8 DSGVO)",
            "autorite": "A"
        },
        {
            "point": "Verhältnismäßigkeitsgebot",
            "valeur": "Geldbußen müssen „wirksam, verhältnismäßig und abschreckend\u0022 sein (Art. 83 Abs. 1)",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung, Art. 83 (EUR-Lex, deutsche Fassung)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
            "autorite": "A"
        },
        {
            "titre": "Europäischer Datenschutzausschuss (EDPB) – Leitlinien 04/2022 zur Berechnung von Geldbußen nach DSGVO (PDF, DE, angenommen 24.05.2023)",
            "url": "https://www.edpb.europa.eu/system/files/2024-01/edpb_guidelines_042022_calculationofadministrativefines_de_0.pdf",
            "autorite": "A"
        },
        {
            "titre": "BfDI – Pressemitteilung „Einheitliche Regeln für Datenschutzbußgelder in Europa\u0022 (gemeinsame Pressemitteilung 2023)",
            "url": "https://www.bfdi.bund.de/SharedDocs/Pressemitteilungen/DE/2023/gemeinsame-PM-Bu%C3%9Fgeld-Leitlinien.html",
            "autorite": "A"
        },
        {
            "titre": "BfDI – Pressemitteilung „Datenschutzaufsicht 2025\u0022 zur Vorstellung des 34. Tätigkeitsberichts",
            "url": "https://www.bfdi.bund.de/SharedDocs/Pressemitteilungen/DE/2026/06_TB34.html",
            "autorite": "A"
        },
        {
            "titre": "BfDI – 34. Tätigkeitsbericht für den Datenschutz 2025 (PDF)",
            "url": "https://www.bfdi.bund.de/SharedDocs/Downloads/DE/Taetigkeitsberichte/34.TB/34TB_25.pdf",
            "autorite": "A"
        },
        {
            "titre": "Datenschutzkonferenz (DSK) – Konzept zur Bußgeldbemessung in Verfahren gegen Unternehmen (Beschluss vom 14.10.2019, PDF)",
            "url": "https://www.datenschutzkonferenz-online.de/media/ah/20191016_bu%C3%9Fgeldkonzept.pdf",
            "autorite": "A"
        },
        {
            "titre": "BfDI – Übersichtsseite zum DSK-Bußgeldkonzept",
            "url": "https://www.bfdi.bund.de/SharedDocs/Downloads/DE/DSK/DSKBeschluessePositionspapiere/DSK_20191016_Konzept_Bussgeldbemessung.html",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt DSGVO-Bußgelder – Bemessungsrahmen nach Art. 83 DSGVO?",
            "reponse": "Nach Artikel 83 der Datenschutz-Grundverordnung (DSGVO) können die Aufsichtsbehörden bei Datenschutzverstößen Geldbußen verhängen, die in zwei Stufen gestaffelt sind: bis zu 10 Mio. € oder 2 % des weltweiten Vorjahresumsatzes (Art. 83 Abs. 4) und bis zu 20 Mio. € oder 4 % des weltweiten Vorjahresumsatzes (Art. 83 Abs. 5 und 6) – jeweils der höhere Betrag. Die Bußgeldhöhe richtet sich nach den elf Kriterien aus Art."
        },
        {
            "question": "Für wen gilt DSGVO-Bußgelder?",
            "reponse": "Bußgelder nach Art. 83 DSGVO können verhängt werden gegen Verantwortliche und Auftragsverarbeiter im Sinne von Art. 4 Nr. 7 und 8 DSGVO – das sind Unternehmen, Vereine, Selbstständige, Behörden und Stiftungen, soweit sie personenbezogene Daten verarbeiten."
        }
    ],
    "wikidata": [
        "Q1172506",
        "Q1243001",
        "Q1005821"
    ],
    "valid_from": "2018-05-25",
    "valid_to": null,
    "derniere_revision": "2026-09-04",
    "derniere_verification": "2026-09-04",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/dsgvo-bussgelder"
}