{"id":33816,"date":"2024-09-27T17:01:44","date_gmt":"2024-09-27T17:01:44","guid":{"rendered":"https:\/\/2b-advice.com\/?p=33816"},"modified":"2024-09-27T17:02:54","modified_gmt":"2024-09-27T17:02:54","slug":"eugh-urteil-zu-dsgvo-bussgelder-welches-ermessen-hat-eine-datenschutzbehorde","status":"publish","type":"post","link":"https:\/\/2b-advice.com\/de\/2024\/09\/27\/eugh-urteil-zu-dsgvo-bussgelder-welches-ermessen-hat-eine-datenschutzbehorde\/","title":{"rendered":"EuGH-Urteil zu DSGVO-Bu\u00dfgeldern: Welches Ermessen hat eine Datenschutzbeh\u00f6rde?"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

M\u00fcssen Datenschutzbeh\u00f6rden bei Verst\u00f6\u00dfen gegen die Datenschutz-Grundverordnung (DSGVO)<\/a> zwingend Bu\u00dfgelder verh\u00e4ngen? Mit dieser Frage hat sich jetzt der Europ\u00e4ische Gerichtshof (EuGH) befasst. Aus seinem fast schon salomonischen Urteil ergeben sich auch praktische Empfehlungen f\u00fcr Unternehmen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

EuGH: Aufsichtsbeh\u00f6rde muss keine Sanktion verh\u00e4ngen<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Im Verfahren C-768\/21 hat der EuGH eine zentrale Frage des Datenschutzes behandelt: Welche Pflichten hat eine Aufsichtsbeh\u00f6rde im Falle einer Verletzung des Schutzes personenbezogener Daten? Insbesondere wurde gekl\u00e4rt, ob eine Aufsichtsbeh\u00f6rde Abhilfema\u00dfnahmen wie die Verh\u00e4ngung einer Geldbu\u00dfe ergreifen muss, wenn sie einen Versto\u00df gegen die DSGVO feststellt.<\/p>

Der EuGH entschied, dass die Aufsichtsbeh\u00f6rde ein Ermessen hat und nicht in jedem Fall eine Sanktion verh\u00e4ngen muss.<\/p>

Ausgangspunkt des Verfahrens war ein Vorabentscheidungsersuchen des Verwaltungsgerichts Wiesbaden. Im Kern ging es um die Frage, ob die Aufsichtsbeh\u00f6rde nach Feststellung eines Versto\u00dfes gegen die DSGVO stets eine Abhilfema\u00dfnahme ergreifen, insbesondere ein Bu\u00dfgeld verh\u00e4ngen muss. Der Kl\u00e4ger des Ausgangsverfahrens hatte sich dar\u00fcber beschwert, dass die Sparkasse X einen unbefugten Zugriff auf seine personenbezogenen Daten nicht gem\u00e4\u00df Art. 34 DSGVO gemeldet hatte. Der Hessische Beauftragte f\u00fcr Datenschutz<\/a> und Informationsfreiheit (HBDI) bejahte den Versto\u00df, sah aber davon ab, Abhilfe zu schaffen. Er teilte die Einsch\u00e4tzung der Sparkasse, dass f\u00fcr den Beschwerdef\u00fchrer kein hohes Risiko bestand.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Bu\u00dfgelder als Ermessensentscheidung<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Der EuGH hatte \u00fcber die Auslegung von Art. 57 Abs. 1 Buchst. a und f sowie Art. 58 Abs. 2 DSGVO zu entscheiden. Diese Bestimmungen betreffen die Aufgaben und Befugnisse der Aufsichtsbeh\u00f6rden in Bezug auf Datenschutzverst\u00f6\u00dfe. Die zentrale Frage war, ob eine Aufsichtsbeh\u00f6rde bei jedem festgestellten Versto\u00df eine Ma\u00dfnahme ergreifen muss.<\/p>

Der Gerichtshof entschied, dass die Aufsichtsbeh\u00f6rde \u00fcber ein Ermessen verf\u00fcgt. Sie ist nicht in jedem Fall verpflichtet, Abhilfema\u00dfnahmen zu ergreifen. Die Ma\u00dfnahmen m\u00fcssen angemessen, erforderlich und verh\u00e4ltnism\u00e4\u00dfig sein, um die festgestellte Unzul\u00e4nglichkeit zu beheben. Dies bedeutet, dass eine Aufsichtsbeh\u00f6rde in bestimmten F\u00e4llen von Sanktionen, einschlie\u00dflich Geldbu\u00dfen, absehen kann, wenn die festgestellten M\u00e4ngel behoben wurden und keine weiteren Verst\u00f6\u00dfe zu erwarten sind.<\/p>

Der EuGH stellte klar, dass das Ziel der DSGVO darin besteht, ein hohes und einheitliches Schutzniveau f\u00fcr personenbezogene Daten zu gew\u00e4hrleisten. Die Aufsichtsbeh\u00f6rde hat dabei die Pflicht, die Einhaltung der Verordnung sicherzustellen. Sie ist jedoch nicht gezwungen, in jedem Einzelfall Sanktionen zu verh\u00e4ngen. So kann etwa im Falle eines geringf\u00fcgigen Versto\u00dfes oder wenn Ma\u00dfnahmen zur Vermeidung zuk\u00fcnftiger Verst\u00f6\u00dfe bereits ergriffen wurden, auf Sanktionen verzichtet werden.<\/p>

Lese-Tipp:<\/strong> Die f\u00fcnf h\u00f6chsten DSGVO Bu\u00dfgelder im August 2024<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Auswirkungen des EuGH-Urteils f\u00fcr Unternehmen<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Das EuGH-Urteil ist auch f\u00fcr die strategische Planung von Datenschutzma\u00dfnahmen in Unternehmen von erheblicher Bedeutung.<\/p>

1. St\u00e4rkerer Fokus auf umfassende Compliance-Programme<\/strong>
Unternehmen m\u00fcssen \u00fcber die blo\u00dfe Erf\u00fcllung gesetzlicher Anforderungen hinausgehen und den Datenschutz als integralen Bestandteil ihrer Gesch\u00e4ftsstrategie betrachten. Die Umsetzung von Datenschutzma\u00dfnahmen muss proaktiv und dokumentiert erfolgen.<\/p>

2. Umgang mit Inkonsistenzen innerhalb der EU<\/strong>
Die unterschiedliche Anwendung der DSGVO durch die Datenschutzbeh\u00f6rden in verschiedenen EU-Mitgliedstaaten kann international t\u00e4tige Unternehmen vor Herausforderungen stellen. Eine konsistente, aber flexible Datenschutzstrategie ist erforderlich, um diesen Herausforderungen zu begegnen.<\/p>

3. Bedarf an rechtlicher Beratung<\/strong>
Unternehmen sollten regelm\u00e4\u00dfig Rechtsberatung in Anspruch nehmen, um sicherzustellen, dass ihre Datenschutzpraktiken auf dem neuesten Stand sind und den Auslegungen der verschiedenen nationalen Beh\u00f6rden entsprechen.<\/p>

4. Verantwortlichkeit und Rechenschaftspflicht<\/strong>
Die Entscheidung betont die Bedeutung von Verantwortlichkeit und Transparenz im Umgang mit personenbezogenen Daten. Unternehmen m\u00fcssen nachweisen k\u00f6nnen, dass ihre Verarbeitungst\u00e4tigkeiten den Grunds\u00e4tzen der Datenschutz-Grundverordnung entsprechen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

DSGVO-Bu\u00dfgelder vermeiden: Handlungsempfehlungen f\u00fcr Unternehmen<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t