Sanktionen gemäß

EU Datenschutz-Grundverordnung (DSGVO)

Die unzähligen Warnungen über die strengen Anforderungen der Datenschutzgrundverordnung und die deutlich gestiegenen möglichen Strafen und Geldbußen bei Verstößen waren zur Einführung der EU Datenschutzgrundverordnung (DSGVO) nicht zu übersehen.

Jede Aufsichtsbehörde in der EU darf Geldbußen verhängen, deren Höhe von der Schwere des Verstoßes sowie von der Unternehmensgröße abhängt. Die Obergrenze der möglichen Strafe liegt bei 20 Millionen Euro. Im Falle von Großunternehmen sind es 4% des weltweit erzielten Umsatzes aus dem Vorjahr. Durch die DSGVO gelten seit Mai 2018 dieselben Regeln EU-weit.

Ob Geldbußen und in welcher Höhe seit der Einführung der DSGVO tatsächlich verhängt wurden, führen wir in diesem Bereich unserer Webseite anhand der veröffentlichten Vorfälle auf.

Über die Links erreichen Sie die einzelnen Beiträge.

Geldbußen und Strafen für Datenschutzverstöße gegen die EU-Datenschutz-Grundverordnung (DSGVO):

In Deutschland:

21.09.2023
Berliner Datenschutzbeauftragte verhängt Bußgeld für vier verschiedene Fälle in Höhe von 215.000 €
Bund-Verlag online – "Beschäftigtendatenschutz: Sechsstelliges Bußgeld für „Schwarze Liste“ von Probezeit-Beschäftigten"
https://www.bund-verlag.de/betriebsrat/aktuellesbr~Sechsstelliges-Bussgeld-fuer-Schwarze-Liste-von-Probezeit-Beschaeftigten~.html

03.08.2023
Tabellarische Übersicht mit äußerst sensible Daten Gesundheitsdaten über Beschäftigte
Onlinehändler News online – "Berliner Datenschutzbeauftragte: 215.000 Euro Bußgeld wegen Liste über Probezeit-Beschäftigte"
https://www.onlinehaendler-news.de/e-recht/rechtsfragen/138589-215-000-euro-bussgeld-liste-probezeit-beschaeftigte

31.05.2023
Bußgeld von 300.000 Euro: Automatisierte Ablehnungen ohne Begründungen
Heise online – "DSGVO-Verstoß: Bank muss wegen automatisierter Kreditabsage zahlen"
https://www.heise.de/news/DSGVO-Verstoss-Berliner-Bank-muss-wegen-automatisierter-Kreditabsage-zahlen-9103167.html

05.03.2022
DS-GVO Sanktion: 1,9 Mio. Bußgeld für Wohnungsbaugesellschaft
Süddeutsche online - "Datenschutz - Bremen: Millionen-Buße gegen Brebau wegen Datenschutzverstoßes"
https://www.sueddeutsche.de/politik/datenschutz-bremen-millionen-busse-gegen-brebau-wegen-datenschutzverstosses-dpa.urn-newsml-dpa-com-20090101-220303-99-372604

02.04.2021 
Datenschutzbehörde erst nach 25 Tage informiert
Heise online - "Datenverlust zu spät gemeldet: Booking.com muss Strafe zahlen"
https://www.heise.de/news/Datenverlust-zu-spaet-gemeldet-Booking-com-muss-Strafe-zahlen-6004800.html

08.01.2021
Eingriff in das Persönlichkeitsrecht: Videoüberwachung von Mitarbeitern und Kundinnen und Kunden
Niedersachsen online - "LfD Niedersachsen verhängt Bußgeld über 10,4 Millionen Euro gegen notebooksbilliger.de - Videoüberwachung"
https://lfd.niedersachsen.de/startseite/infothek/presseinformationen/lfd-niedersachsen-verhangt-bussgeld-uber-10-4-millionen-euro-gegen-notebooksbilliger-de-196019.html

01.10.2020
Datenschutz – Sanktion: Unternehmen verletzte die Privatsphäre ihrer Beschäftigten
N-TV online - "Mitarbeiter ausgespäht: H&M soll 35 Millionen Euro zahlen"
https://www.n-tv.de/wirtschaft/H-M-soll-35-Millionen-Euro-zahlen-article22071621.html

30.06.2020
DSGVO - Sanktion: 1,24 Millionen Euro Bußgeld für Datenverwendung ohne Einwilligung
Baden Württemberg Datenschutz online - "LfDI Baden-Württemberg verhängt Bußgeld gegen AOK Baden-Württemberg – Wirksamer Datenschutz erfordert regelmäßige Kontrolle und Anpassung"
https://www.baden-wuerttemberg.datenschutz.de/lfdi-baden-wuerttemberg-verhaengt-bussgeld-gegen-aok-baden-wuerttemberg-wirksamer-datenschutz-erfordert-regelmaessige-kontrolle-und-anpassung/

06.05.2020
Patientenverwechslung: DSGVO Sanktion 105.000 € Bußgeld
RP oline – Volksfreund online - "Bußgeld gegen Uni-Klinik wegen Patientenverwechslung"
https://www.volksfreund.de/region/rheinland-pfalz/bussgeld-gegen-uni-klinik-wegen-patientenverwechslung_aid-50408633

13.02.2020
Bußgeld: Wechsel des Datenschutzbeauftragten nicht mitgeteilt
Heise online - "Hamburger Datenschützer verhängt Bußgeld gegen Facebook"
https://www.heise.de/newsticker/meldung/Hamburger-Datenschuetzer-verhaengt-Bussgeld-gegen-Facebook-4660300.html

09.12.2019
Telefon-Hotline mit zu leichtem Authentifizierungsverfahren: Herausgabe personenbezogenen Kundendaten an Unberechtigte
Heise online - "DSGVO-Verstoß: 1&1 muss knapp 10 Millionen Euro Strafe zahlen"
https://www.heise.de/newsticker/meldung/DSGVO-Verstoss-1-1-muss-knapp-10-Millionen-Euro-Strafe-zahlen-4608676.html

05.11.2019
14,5 Millionen Euro Bußgeld: Personenbezogene Daten archiviert und verarbeitet
N-TV online - "Mieterdaten zu lange gespeichert: Berlin straft Deutsche Wohnen ab"
https://www.n-tv.de/wirtschaft/Berlin-straft-Deutsche-Wohnen-ab-article21375223.html

14.10.2019
Bisher höchste DSGVO - Geldbuße Deutschlands verhängt
Anwalt online - "Bußgeld in Höhe von 200.000 € für Delivery Hero Deutschland wegen Datenschutzverstöße"
https://www.anwalt.de/rechtstipps/bussgeld-in-hoehe-von-fuer-delivery-hero-deutschland-wegen-datenschutzverstoesse_159671.html

18.06.2019
DSGVO-Verstoß: 1.400 € Bußgeld gegen Polizeibeamten verhängt
LfDI bwl online - "LFDI Baden - Württemberg verhängt erstes Bußgeld gegen Polizeibeamten: Mitarbeiter öffentlicher Stellen genießen keine "Immunität" bei illegaler Datenverarbeitung zu privaten Zwecken"
https://www.baden-wuerttemberg.datenschutz.de/lfdi-baden-wuerttemberg-verhaengt-erstes-bussgeld-gegen-polizeibeamten/

23.05.2019
Unbefugte Verarbeitung von personenbezogenen Daten
Der Tagesspiegel online - Verstöße gegen Datenschutz: 50.000 Euro Bußgeld gegen Onlinebank N26
https://www.tagesspiegel.de/wirtschaft/verstoesse-gegen-datenschutz-50-000-euro-bussgeld-gegen-onlinebank-n26/24375204.html

13.02.2019
Landesbeauftragte für den Datenschutz in Sachsen-Anhalt verhängt Bußgeld gegen Privatperson
Mitteldeutsche Zeitung online - Hunderte Adressen im Verteiler: Merseburger muss für Wut-Mails über 2.000 Euro zahlen
https://www.mz-web.de/merseburg/hunderte-adressen-im-verteiler-merseburger-muss-fuer-wut-mails-ueber-2-000-euro-zahlen-32033308

20.01.2019
Trotz mehrfacher Aufforderung keinen Vertrag zur Auftragsverarbeitung (ADV) übersandt
Heise online - "DSGVO: 5000 Euro Bußgeld für fehlenden Auftragsverarbeitungsvertrag"
https://www.heise.de/newsticker/meldung/DSGVO-5000-Euro-Bussgeld-fuer-fehlenden-Auftragsverarbeitungsvertrag-4282737.html

22.11.2018
Erstes Bußgeld nach DSGVO in Deutschland: Kooperationsbereitschaft mildert Strafe
Baden-Württemberg Datenschutz online - "LfDI Baden-Württemberg verhängt sein erstes Bußgeld in Deutschland nach der DS-GVO"
https://www.baden-wuerttemberg.datenschutz.de/lfdi-baden-wuerttemberg-verhaengt-sein-erstes-bussgeld-in-deutschland-nach-der-ds-gvo/

Im Ausland:

25.10.2023
Ohne Einwilligung E-Mail-Adressen zu Marketingzwecken verwendet
Dataprotection ro – "Sancțiune pentru încălcarea RGPD"
https://www.dataprotection.ro/?page=Comunicat_Presa_25_10_2023&lang=ro

23.10.2023
Unzureichende Authentifizierung: Gesundheitsbehörde ohne angemessenen Schutz
GPDP it – "Provvedimento del 28 settembre 2023 [9941232]"
https://www.gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/9941232

23.10.2023
Werbemail trotz Beschwerden und ohne Einwilligung der Empfänger weiterhin versendet
GPDP it – "IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI"
https://www.gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/9939507

23.10.2023
Bußgeld in Höhe von 10.000.000 € verhängt: Energieversorger aktivierte Verträge ohne Wissen der Kunden
GPDP it – "Registro dei provvedimentin. 427 del 28 settembre 2023"
https://www.gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/9940988

17.10.2023
Verletzung der Privatsphäre: Personenbezogene Daten ohne Einwilligung verarbeitet
Personuvernd.is – "Sekt á hendur Íþrótta- og sýningahöllinni hf. vegna rafrænnar vöktunar í Laugardalshöll"
https://www.personuvernd.is/urlausnir/sekt-a-hendur-ithrotta-og-syningahollinni-hf.-vegna-rafraennar-voktunar-i-laugardalsholl

05.10.2023
5.470.000,00 EUR Strafe aufgrund mehrerer DSGVO-Verstöße
European Data Protection Board eu – "Croatian SA imposed an administrative fine on the data controller – the Debt Collection Agency EOS Matrix in the amount of 5.470.000,00 EUR due to violations of Articles 5, 6, 9, 12,13 and 32 of the GDPR"
https://edpb.europa.eu/news/national-news/2023/croatian-sa-imposed-administrative-fine-data-controller-debt-collection_en

18.09.2023
Datenschutzsanktionen: Datenschutzverstöße innerhalb von 3 Monaten korrigieren und Bußgeld 345 Millionen Euro
Netzpolitik org – "Millionenstrafe gegen TikTok: Irische Datenschutzbehörde kann auch anders"
https://netzpolitik.org/2023/millionenstrafe-gegen-tiktok-irische-datenschutzbehoerde-kann-auch-anders/

14.09.2023
Antrag Einsicht personenbezogener Daten vom Gesundheitsamt nicht beantwortet
GPDP it – "Provvedimento del 14 settembre 2023 [9941795]"
https://www.gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/9941795

03.07.2023
Millionen-Bußgeld: Technischen Schutzmaßnahmen beim Einsatz von Google Analytics nicht ausreichend
IMY se – "Four companies must stop using Google Analytics"
https://www.imy.se/en/news/four-companies-must-stop-using-google-analytics/

26.07.2023
Mitarbeiterüberwachung per Videoüberwachungssystem  mit Ton und GPS
GPDP It – "IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI"
https://www.gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/9913830

22.07.2023
1.000.000 Euro Bußgeld: DSGVO-Fehler bei Bestimmung der Verantwortlichkeit
GPDP It – "Il Garante per la protezione dei dati personali"
https://www.gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/9909702

30.06.2023
Bußgeld 1.016.475 Euro für Google Analytics: Personenbezogene Daten in ein Drittland
Imy se – " Beslut efter tillsyn enligt dataskyddsförordningen – Tele2 Sverige AB:s överföring av personuppgifter till tredjeland
https://www.imy.se/globalassets/dokument/beslut/2023/beslut-tillsyn-ga-tele2.pdf

28.06.2023
Bußgeld 13.468 Euro für fehlende Multifaktor-Authentifizierung bei Informationssystemen mit Gesundheitsinformationen
Personuvernd is – "Lok máls í framhaldi af úttekt hjá Sjúkratryggingum Íslands"
https://www.personuvernd.is/urlausnir/lok-mals-i-framhaldi-af-uttekt-hja-sjukratryggingum-islands

12.06.2023
4.992.038 Euro Bußgeld für mangelhafte Beantwortung von Auskunftsanfragen
Imy sw – "Beslut efter tillsyn enligt dataskyddsförordningen – Spotify AB"
https://www.imy.se/globalassets/dokument/beslut/2023/beslut-tillsyn-spotify.pdf

01.06.2023
Überwachungskameras und Sprachassistentin Alexa verletzten die Privatsphäre ihrer Nutzer
Heise online – "Privatsphäre Verletzungen: Amazon soll insgesamt 31 Millionen US-Dollar zahlen"
https://www.heise.de/news/Privatsphaereverletzungen-Amazon-soll-insgesamt-31-Millionen-US-Dollar-zahlen-9154404.html

31.05.2023
28,8 Millionen Bußgeld für Amazon Alexa: Gravierende Datenschutzverstöße
Federal Trade Commision gov – " FTC and DOJ Charge Amazon with Violating Children’s Privacy Law by Keeping Kids’ Alexa Voice Recordings Forever and Undermining Parents’ Deletion Requests"
https://www.ftc.gov/news-events/news/press-releases/2023/05/ftc-doj-charge-amazon-violating-childrens-privacy-law-keeping-kids-alexa-voice-recordings-forever

22.05.2023
Irische Datenschutzbehörde DPC verhängt hohe Sanktion wegen Übermittlung von Nutzerdaten in die USA
Zdf online - "Verstöße gegen EU-Datenschutz : Rekordstrafe gegen Meta: 1,2 Milliarden Euro"
https://www.zdf.de/nachrichten/wirtschaft/meta-milliarden-strafe-eu-datenschutz-verstoesse-100.html

25.04.2023
858.590 Euro Bußgeld für mangelhafte Umsetzung der Betroffenenrechte
Tietosuoja fi – "Norjan tietosuojaviranomaiselta seuraamusmaksu SATS-kuntokeskusketjulle useista tietosuojarikkomuksista"
https://tietosuoja.fi/-/norjan-tietosuojaviranomaiselta-seuraamusmaksu-sats-kuntokeskusketjulle-useista-tietosuojarikkomuksista

04.04.2023
Beschluss des Sanktionsverfahrens: Datenschutzbeauftragten nicht auf Webseite benannt
Aepd es – " RESOLUCION DEL PROCEDIMIENTO SANCIONADOR" (pdf)
https://www.aepd.es/es/documento/ps-00140-2022.pdf

02.03.2023
50.000 Euro Bußgeld: "Verfügung gegen die lokale Gesundheitsbehörde von Bari - 2. März 2023 (9870171)"
GPDA it – "Ordinanza ingiunzione nei confronti di Azienda sanitaria locale di Bari - 2 marzo 2023 [9870171]
https://www.gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/9870171

22.12.2022
Französische Datenschutzbehörde CNIL verhängt 60 Millionen Euro Bußgeld aufgrund Sezen von Cookies ohne Einwilligung
CNIL. fr - "Cookies : sanction de 60 millions d’euros à l’encontre de MICROSOFT IRELAND OPERATIONS LIMITED"
https://www.cnil.fr/fr/cookies-sanction-de-60-millions-deuros-lencontre-de-microsoft-ireland-operations-limited

22.12.2022
275.000.000 US-Dollar Strafe: Schutz von Minderjährigen: Daten ohne Einwilligung der Erziehungsberechtigten gesammelt
Federal Trade Commission gov - "Fortnite Video Game Maker Epic Games to Pay More Than Half a Billion Dollars over FTC Allegations of Privacy Violations and Unwanted Charges"
https://www.ftc.gov/news-events/news/press-releases/2022/12/fortnite-video-game-maker-epic-games-pay-more-half-billion-dollars-over-ftc-allegations

22.12.2022
Italienische Datenschutzbehörde GPDP verhängt wegen Verwendung einer veralteten und fehlerhaften Datenbank 1 Million Euro Bußgeld
GPDP ot - "Energia: il Garante privacy sanziona Areti per 1 mln di euro"
https://www.gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/9834373

5.12.2022
Italienischen Datenschutzbehörde GPDP verhängt 2 Millionen Bußgeld gegen Betreiber von Sozial-Netzwerk Cölubhouse wegen mangelnde Tansparenz und weiteren Verstößen
GPDP it - "Dal Garante privacy 2 milioni di multa a Clubhouse, il social delle chat vocali"
https://www.gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/9828286

30.11.2022
Irische Datenschutzbehörde DPC verhängt Bußgeld wegen öffentlicher Facebook-Daten
PC Games Hardware online - "Meta: Facebook-Konzern muss 265 Millionen Euro Strafe entrichten"
https://www.pcgameshardware.de/Datenschutz-Thema-255522/News/Facebook-Meta-mit-265-Millionen-Euro-Strafzahlung-1408364/

15.11.2022
Ohne Nutzereinwilligung Ortungsdaten automatisch erhoben
Frankfurter Rundschau online – "Google muss in den USA fast 392 Millionen Dollar zahlen"
https://www.fr.de/wissen/google-muss-in-den-usa-fast-392-millionen-dollar-zahlen-zr-91917064.html

21.04.2022
Gesundheitsdaten ohne Schutz : "Leak von Gesundheitsdaten: Bußgeld von 1,5 Millionen Euro gegen die Firma DEDALUS BIOLOGY"
CNIL fr – "Fuite de données de santé : sanction de 1,5 million d’euros à l’encontre de la société DEDALUS BIOLOGIE"
https://www.cnil.fr/fr/fuite-de-donnees-de-sante-sanction-de-15-million-deuros-lencontre-de-la-societe-dedalus-biologie

14.04.2022
3,4 Millionen Euro Bußgeld: Finanzämter sammelten unrechtmäßig personenbezogene Daten
RND online - "Datenschutzbehörde geht gegen Regierung vor: "Schwarze Liste": Niederländische Finanzbehörde muss Rekordstrafe zahlen"
https://www.rnd.de/politik/niederlande-finanzbehoerde-muss-wegen-datenschutz-verstoessen-geldstrafe-zahlen-5UKHZHVIQW4Z44SD3IBLG4WSZU.html

4.04.2022
Datenschutzbehörde be verhängt Bußgeld in Höhe von 100.000 Euro – " Einsatz von Wärmebildkameras am Flughafen Brussels South Charleroi im Zusammenhang mit der Bekämpfung von COVID-19 pdf“
Autorité de protection des données be - "Objet : Utilisation de caméras thermiques à l’aéroport de Brussels South Charleroi Airport dans le cadre de la lutte contre le COVID-19 pdf"
Nl_Advies.dotm (autoriteprotectiondonnees.be)

17.02.2021
Bußgeld wegen mangelhafter Datenschutz- Informationen
Internet World Security online – "Italienische Kartellbehörde – Datenschutz: Millionen-Strafe gegen Facebook"
https://www.internetworld.de/security/datenschutz/datenschutz-millionen-strafe-facebook-2634445.html 

16.12.2020
Verspätete Benachrichtigung der Datenschutzaufsichtsbehörde
ZDNet online - "Wegen DSGVO-Verstoß: Twitter muss 450.000 Euro Strafe zahlen"
https://www.zdnet.de/88390827/wegen-dsgvo-verstoss-twitter-muss-450-000-euro-strafe-zahlen/

10.12.2020
Ohne Zustimmung: Cookies auf Computern der Nutzer abgelegt
Handelsblatt com - "Illegale Cookies Millionenstrafen für Google und Amazon in Frankreich"
https://www.handelsblatt.com/technik/it-internet/illegale-cookies-millionenstrafen-fuer-google-und-amazon-in-frankreich/26705230.html?ticket=ST-14351940-mPa6n1Bx3SKLBB9Yfdam-ap1

28.07.2020
Saftiges Bußgeld: Unerwünschte Anrufe und weitere zahlreiche DSGVO-Verstöße
Datenschutz - Notizen online - "Unerwünschte Anrufe Episode III – italienischer Telefonkonzern WIND Tre muss 17,8 Mio. Euro Bußgeld bezahlen"
https://www.datenschutz-notizen.de/unerwuenschte-anrufe-episode-iii-italienischer-telefonkonzern-wind-tre-muss-178-mio-euro-bussgeld-bezahlen-0526551/

11.05.2020
DSGVO Sanktion: Unrechtmäßige Datenverarbeitung biometrischer Daten
Datenschutzbeauftragter Info online - "Bußgeld in Holland: Unrechtmäßige Verarbeitung von Fingerabdrücken"
https://www.datenschutzbeauftragter-info.de/bussgeld-in-holland-unrechtmaessige-verarbeitung-von-fingerabdruecken/

20.04.2020
525.00 € Bußgeld: Daten der Mitglieder an Sponsoren verkauft
IT Sec online - "Bußgeld wegen Datenverkauf"
https://www.it-sec.de/ger/Aktuelles-Termine/it.sec-blog/Bussgeld-wegen-Datenverkauf

30.10.2019
Viel höheres Bußgeld wenn DSGVO zur Tatzeit bereits gegriffen hätte
Spiegel online - "Cambridge-Analytica-Skandal Facebook zahlt Geldbuße in Großbritannien"
https://www.spiegel.de/netzwelt/web/cambridge-analytica-skandal-facebook-zahlt-geldbusse-in-grossbritannien-a-1294089.html 

29.10.2019
Bisher vierthöchstes DSGVO – Bußgeld in der EU verhängt
Spiegel online - "Verkauf von Informationen zur Parteiaffinität: Österreichische Post muss in Datenskandal Millionenstrafe zahlen"
https://www.spiegel.de/wirtschaft/unternehmen/oesterreich-post-muss-in-datenskandal-18-millionen-euro-strafe-zahlen-a-1293991.html

16.07.2019
Soziales Netzwerk erwartet Sanktionen bis zu fünf Milliarden Dollar wegen Verfahren zur DSGVO
Legal Tribune online - "Datenschutzverstöße in den USA: Facebook zahlt Milliardenstrafe"
https://www.lto.de/recht/nachrichten/n/usa-datenschutz-verstoss-facebook-rekord-strafe-milliarden-cambridge-analytica/

10.07.2019
DSGVO Sanktion: Ungenügend gesichert Computersysteme führten zu massiven Datenleck
Spiegel online – "Datenschutzverstoß: Hotelkette Marriott drohen mehr als 100 Millionen Euro Bußgeld"
https://www.spiegel.de/netzwelt/netzpolitik/dsgvo-hotelkette-marriott-drohen-110-millionen-euro-bussgeld-a-1276615.html

08.07.2019
Erste DSGVO Sanktion in Großbritannien
Spiegel online - "British Airways: 200 - Millionen - Strafe
https://www.spiegel.de/netzwelt/netzpolitik/british-airways-millionenstrafe-wegen-datenpanne-a-1276270.html

12.06.2019
Schnüffelsoftware per App: Spanische Datenschutzbehörde verhängt 250 000 Euro Strafe
Heise online - App hört mit: Datenschützer verhängt DSGVO-Bußgeld gegen spanische Fußballliga
https://www.heise.de/newsticker/meldung/App-hoert-mit-Datenschuetzer-verhaengt-DSGVO-Bussgeld-gegen-spanische-Fussballliga-4445151.html

27.03.2019
Informationspflichten nach Art. 14. DSGVO verletzt
CMS Hasche Sigle online - "Erstes DSGVO-Bußgeld in Polen – fast EUR 220.000"
https://www.cmshs-bloggt.de/tmc/datenschutzrecht/erstes-dsgvo-bussgeld-in-polen-fast-eur-220-000/#

21.01.2019
Französische Datenschutzbehörde CNIL verhängt erste hohe Strafe gemäß der DSGVO:
Verstöße gegen Transparenz, Information und Zustimmung
Heise online - "DSGVO-Verstöße: Frankreich verhängt Millionen-Strafe gegen Google"
https://www.heise.de/newsticker/meldung/DSGVO-Verstoesse-Frankreich-verhaengt-Millionen-Strafe-gegen-Google-4283765.html

10.01.2019
Bußgeld wegen unerlaubter Datennutzung
Mac Tech News online - "Verstoß gegen Datenschutzrecht: Geldstrafe für Muttergesellschaft von Cambridge Analytica"
https://www.mactechnews.de/news/article/Verstoss-gegen-Datenschutzrecht-Geldstrafe-fuer-Muttergesellschaft-von-Cambridge-Analytica-171333.html

23.10.2018
Geldstrafe wegen unberechtigten Zugriffsberechtigungen auf Patientendaten
Heise online - "DSGVO-Verstoß: Krankenhaus in Portugal soll 400.000 Euro zahlen"
https://www.heise.de/newsticker/meldung/DSGVO-Verstoss-Krankenhaus-in-Portugal-soll-400-000-Euro-zahlen-4198972.html

20.09.2018
Bußgeld für unzulässige Videoüberwachung
Dataprotect at – "Entscheidungen zum Datenschutzrecht: Erste Geldstrafe durch die DSB in Österreich"
https://www.dataprotect.at/2018/09/20/erste-geldstrafe-durch-die-dsb-in-östererich/

Zusammenfassung der Länder:

Aktuelle Aufstellung
Website mit Übersicht zu verhängten Bußgeldern und Sanktionen nach der DSGVO
Enforcementtracker com - "GDPR Enforcement Tracker"
http://www.enforcementtracker.com/#