Forschungsbericht: Sanktionen der DS-GVO
Im Forum Privatheit setzen sich Expertinnen und Experten aus sieben wissenschaftlichen Institutionen interdisziplinär, kritisch und unabhängig mit Fragestellungen zum Schutz der Privatheit auseinander. Zu den neues Veröffentlichungen des Verbunds gehört ein Forschungsbericht zum Thema Sanktionen mit dem Titel „Das Sanktionsregime der Datenschutz- Grundverordnung – Auswirkungen auf Unternehmen und Datenschutzaufsichtsbehörden„.
Erfüllung der Aufsichtspflicht nur mit guten Ressourcen möglich
Die Forscherinnen und Forscher kommen darin zum Schluss, dass Aufsichtsbehörden ihrer Aufgabe nur dann effektiv nachkommen können, wenn diese hinreichend mit personellen und finanziellen Ressourcen ausgestattet werden, um bei Datenschutzverstößen „abschreckende“ Maßnahmen zu ergreifen und Bußgelder auch vor Gericht durchzusetzen. Insbesondere sei es erforderlich, die Aufsichtsbehörden im Bereich der Rechtsdurchsetzung ausreichend auszustatten. Zusätzlich könnte erwogen werden, verhängte Geldbußen nicht wie bisher in den Haushalt der Bundesländer, sondern unbeschränkt und ohne Bedingungen direkt in den Haushalt der Aufsichtsbehörden fließen zu lassen. Der Forschungsbericht beschäftigt sich auch mit den übrigen Abhilfebefugnissen der Aufsichtsbehörden und arbeitet die Auswirkungen der Sanktion auf die Datenschutzpraxis aus.
Die Autoren weisen daraufhin, dass die Ausarbeitung nur ein grobes und vorläufiges Bild vom Sanktionsregime im Datenschutz zeigen kann, da es sich zunächst um eine erste Momentaufnahme in dem frühen Stadium nach Wirksamwerden der DS-GVO handelt.
Das könnte Sie auch interessieren
-
Kennzeichnung KI-generierter Werbeinhalte
Die Wettbewerbszentrale hat einen Leitfaden zu den Kennzeichnungspflichten für KI-generierte Inhalte in der Werbung vorgelegt, der die seit dem 2. August 2026 geltenden Transparenzvorschriften der KI-Verordnung (Art. 50 KI-VO) mit dem lauterkeitsrechtlichen Rahmen des UWG verzahnt. Deepfakes bei Bild, Ton und Video Nach Art. 50 Abs. 4 KI-VO müssen Betreiber – definiert als jede Person
Mehr erfahren -
Kein Anspruch auf vollständige Kopie eines Compliance-Berichts
Das Bundesarbeitsgericht hat mit Urteil vom 16.04.2026 (8 AZR 169/25) klargestellt, dass sich das datenschutzrechtliche Auskunftsrecht nach Art. 15 Abs. 1 i.V.m. Abs. 3 S. 1 DS-GVO grundsätzlich nur auf die in einem Dokument enthaltenen personenbezogenen Daten bezieht und nicht auf das Dokument als Ganzes. Sachverhalt Eine leitende Angestellte war Gegenstand einer arbeitgeberseitig beauftragten Compliance-Untersuchung
Mehr erfahren -
Praxisleitfaden zu KI-Systemen mit geringem Risiko
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern (LfDI MV) hat im Juli 2026 einen praxisorientierten Leitfaden zum datenschutzkonformen und digital-souveränen Einsatz Künstlicher Intelligenz vorgelegt. Adressiert werden explizit Verantwortliche in kleineren Verwaltungen sowie KMU, die KI-Systeme mit begrenztem oder minimalem Risiko im Sinne der KI-VO einsetzen – etwa interne Chatbots oder Text-Zusammenfassungstools. Damit schließt der LfDI
Mehr erfahren
