Merkblatt zur Verständigung in Bußgeldverfahren

Verständigungen in datenschutzrechtlichen Verfahren über Geldbußen

Die Datenschutzkonferenz (DSK) der unabhängigen Datenschutzbehörden des Bundes und der Länder hat ein neues Merkblatt zur Durchführung einvernehmlicher Verständigungen (Settlement‑Verfahren) in datenschutzrechtlichen Bußgeldverfahren herausgegeben (Stand: Dezember 2025). Das Papier richtet sich an Verantwortliche und Datenschutzbehörden und bietet einen praxisnahen Rahmen für die Nutzung von Verständigungen zur Verfahrensbeendigung ohne grenzüberschreitenden Bezug.

Zweck und Anwendungsbereich

Verständigungsverfahren dienen dazu, Bußgeldverfahren effizienter und ressourcenschonender abzuschließen. Sie ermöglichen eine verkürzte Verfahrensdauer und häufig eine reduzierte Geldbußenhöhe im Vergleich zur regulären Bußgeldbemessung. Das Merkblatt gilt für nationale Verfahren über Verstöße gegen die DS-GVO und das Telekommunikations‑ und Telemediendatenschutzgesetz (TDDDG), sofern die zuständige Datenschutzbehörde zuständig ist. Bei kollidierenden Vorgaben haben übergeordnete EDSA‑Regelungen Vorrang.

Rechtsgrundlage für nationale Verständigungen bildet neben Art.  83 Abs.  8 DS-GVO auch das Bundesdatenschutzgesetz (BDSG) sowie verfahrensrechtliche Regelungen des Ordnungswidrigkeitenrechts und der Strafprozessordnung.

Ablauf des Verständigungsverfahrens

Das Merkblatt strukturiert den Verständigungsprozess entlang folgender Eckpunkte:

  • Voraussetzungen:
    Eine Verständigung kann in jedem Verfahrensstadium – auch schon vor offizieller Bußgeldandrohung – vorgeschlagen werden, wenn absehbar ist, dass die weitere Bearbeitung mit erheblichem Aufwand verbunden wäre. Eine Verständigung setzt eine freiwillige Einlassung des Betroffenen voraus; ein Anspruch darauf besteht nicht.
  • Verständigungsgespräch:
    Im Gespräch erörtern die Beteiligten die Möglichkeit einer Verständigung, insbesondere die Rechtsfolgen und die Höhe der zu erwartenden Geldbuße. Dokumentation und Transparenz sind hierbei zentral.
  • Minderung der Geldbuße:
    Die Behörde kann im Rahmen der Verständigung einen Abschlag auf die beabsichtigte Sanktion gewähren. Die Bemessung berücksichtigt u. a. den bisherigen Verfahrensverlauf, vorhandene Beweismittel und den erwarteten Aufwand der weiteren Verfahrensführung.

Eine Verständigungserklärung muss nicht formal vorgegeben sein, sollte aber klar die Tatbeschreibung, den Bußgeldrahmen und die gegenseitigen Verpflichtungen enthalten. Sie kann Hinweise auf rechtliche Risiken bei späterem Einspruch beinhalten.

Wird der Fall durch eine Verständigung abgeschlossen, ergeht in der Regel ein Kurzbescheid über die Geldbuße, der sich in der Fachpraxis durch reduzierte Begründungsaufwände auszeichnet. Liegt ein Einspruch vor, kann die Behörde den Kurzbescheid zurücknehmen und ein ausführlicher begründetes Verfahren fortsetzen.

(Foto: MQ-Illustrations – stock.adobe.com)

Letztes Update:03.01.26

  • Testament mit geschwärzten Zeilen

    408.000 Euro Bußgeld wegen fehlenden Datenschutzes durch Technikgestaltung

    Die spanische Datenschutzbehörde AEPD hat gegen die CaixaBank Geldbußen von insgesamt 510.000 Euro festgesetzt (Verfahren PS-00028-2025). Die Bank hatte bei der Abwicklung von Erbfällen standardmäßig mehr Daten verlangt als erforderlich und die Erben unzureichend informiert. Da sie die Geldbuße freiwillig vorab bezahlte, ermäßigte sich der Betrag um 20 Prozent auf 408.000 Euro. Sachverhalt Nach dem

    Mehr erfahren
  • Papierakten im Müll in einem Büro

    Verlorene Papierakte: DS-GVO greift, Schadensersatz aber nicht

    Auch Papierakten können unter die DS-GVO fallen. Wenn eine solche Akte verschwindet, begründet das aber nicht automatisch einen Anspruch auf Schmerzensgeld. Das hat das LG Magdeburg mit Urteil vom 25.06.2026 (Az. 10 O 1894/25) entschieden. Das Urteil ist rechtskräftig. Sachverhalt Bei einem Fachaufsichtsbesuch in der JVA Burg fiel auf, dass ein Ordner mit der Einsatzakte

    Mehr erfahren
  • Ortungsdienst auf dem Handy: Auf dem linken Handy ist der Schalter auf aus, auf dem rechten auf an

    Standortdaten: 403 Millionen Euro Bußgeld gegen Google

    Die irische Datenschutzbehörde (DPC) hat am 21.09.2026 ein Bußgeld von 403 Millionen Euro gegen Google Ireland verhängt. Gegenstand ist die Verarbeitung von Standortdaten über die Kontoeinstellungen „Location History“, „Web & App Activity“ und „Location Accuracy“ im Zeitraum von Mai 2018 bis Februar 2020. Das Verfahren ging auf Beschwerden europäischer Verbraucherverbände zurück, darunter der europäische Dachverband

    Mehr erfahren
WordPress Cookie Hinweis von Real Cookie Banner