Datenschutz-Akademie » Datenschutz-News » Datenschutz-Bußgeldkonzept DSK
Datenschutz-Bußgeldkonzept DSK
Während andere europäische Länder und deren Aufsichtsbehörden bereits seit Inkrafttreten der Datenschutzgrundverordnung (DSGVO) sehr hohe Bußgeldern vollstreckt haben, waren die deutschen Aufsichtsbehörden zurückhalten – bis jetzt!
Mit dem Berechnungsmodell für Bußgelder erwarten viele Experten höhere Bußgelder. Seit dem 16. Oktober wurde das Konzept durch die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) veröffentlicht.
Hintergrund Datenschutz-Bußgeldkonzept
Seit dem Inkrafttreten des DSGVO im Mai 2018 wurden bereits zahlreiche Bußgelder gegen Datenschutz-Verstöße vollstreckt. Bislang war die Berechnung der Bußgelder allerdings eher intransparent und wenig nachvollziehbar. Aus diesem Grund arbeiten die europäischen Aufsichtsbehörden und der Europäische Datenschutzausschuss (EDSA) an Bußgeldkonzepten, um für mehr Transparenz zu sorgen.
Das deutsche Bußgeldkonzept entstand als Reaktion auf das Modell der französischen Datenschutzbehörde CNIL, welches den deutschen Aufsichtsbehörden zu wenig nachvollziehbar und zu sehr einzelfallbezogen erschien. Infolgedessen entstand das deutsche Modell mit wesentlich umfassenderen Rechenschritten. Das deutsche Bußgeldmodell wurde der Taskforce Fining des Europäischen Datenschutzausschuss (EDSA) vorgestellt und stieß auf Interesse. Insbesondere, da das Konzept eine systematische, transparente und nachvollziehbare Bußgeldbemessung gewährleisten würde.
Inhalt des Datenschutz-Bußgeldkonzeptes
Die Berechnung der Bußgelder richtet sich im Wesentlichen nach 5 Bemessungskriterien, die im Konzept der DSK näher erläutert werden.
Bemessungskriterien:
- Das betroffene Unternehmen wird zuerst einer Größenklasse zugeordnet.
- Der mittlere Jahresumsatz der Untergruppe der Größenklasse wird bestimmt.
- Dann wird ein wirtschaftlicher Grundwert (Tagessatz) bestimmt.
- Je nach Schwere der Tatumstände wird der Grundwert mit einem Faktor multipliziert.
- Schließlich wird der ermittelte Wert angepasst, wenn weitere zu berücksichtigende Umstände vorliegen.
Höhere Bußgelder auch in Deutschland zu erwarten
Während europäische Nachbarn längst Bußgelder in Millionenhöhe vollstreckten, blieben die deutschen Aufsichtsbehörden vergleichsweise zurückhaltend. Das erste deutlich höhere Bußgeld vollstreckte die Berliner Aufsichtsbehörde im Oktober gegen Delivery Hero. Laut dem Bundesdatenschutzbeauftragten Ulrich Kelber sollen weitere folgen:
„Die Zurückhaltung der Datenschutzbehörden wird natürlich auch immer weniger werden […]es werde bald auch in Deutschland Bußgelder „in Millionenhöhe“ geben.“
Das Bußgeldkonzept ist so konzipiert, dass es bei größeren Unternehmen wohl zu sehr hohen Bußgeldern führen wird. Es besteht also insbesondere für Konzerne mit Tochtergesellschaften ein hohes Risiko. Möglich wäre, dass ebendiese Fälle vor Gericht landen und nachträglich angepasst werden.
Externer Datenschutzbeauftragter
Gern können Sie uns als externen Datenschutzbeauftragten (DSB) bestellen. Wir bieten auch einzelne Beratungsleistungen sowie Audits an und erstellen Ihnen gern ein unverbindliches Angebot. Mehr Informationen zu unseren externen Datenschutzbeauftragten finden Sie auf unserer Website.
Hinweise zur Verwendung des Bußgeldkonzeptes
Das Konzept der DSK richtet sich ausschließlich auf die Vollstreckung von Datenschutz-Bußgeldern gegen Unternehmen. Auf Vereine oder natürliche Personen außerhalb ihrer wirtschaftlichen Tätigkeit, findet das Konzept keine Anwendung. Das Konzept ist außerdem weder für grenzüberschreitende Fälle, andere europäische Aufsichtsbehörden oder Gerichte bindend.
Sobald der Europäischen Datenschutzausschuss (EDSA) ein eigenes Konzept zur Berechnung von Datenschutz-Bußgeldern berechnet, verliert das Konzept der DSK seine Gültigkeit.
Sie haben konkrete Fragen zum Thema Datenschutz oder möchten sich professionell beraten lassen? Unsere Datenschutz-Experten sind in ganz Deutschland für Sie da! Kommen Sie auf uns zu!
- COVID-19 und Datenschutz - 25. März 2020
- Datenschutz in der USA – Teil 3 der Delegationsreise - 6. Dezember 2019
- Datenschutz in der USA – Teil 2 der Delegationsreise - 3. Dezember 2019