Italien verhängt eine Geldbuße in Höhe von 7 Mio. € gegen IQVIA wegen unsachgemäßer Handhabung der Gesundheitsdaten einer Million Patienten, während Kroatien und Rumänien Unternehmen wegen übermäßiger Erfassung von Fingerabdrücken bestrafen. Von Schulumfragen bis hin zu versäumten Fristen im Bereich Cybersicherheit – Aufsichtsbehörden in ganz Europa gehen streng gegen nachlässige Datenpraktiken vor.
Von der potenziellen Milliarden-Datenschutzstrafe für Facebook bis zum gerichtlich angeordneten KI-Datenverbot bei Snap gehen Aufsichtsbehörden rigoros gegen die Lücke zwischen versprochenen Schutzmaßnahmen und der tatsächlichen Umsetzung vor. Unterdessen bestätigen Labcorp, TikTok und Tabcorp, dass Anbieterfahrlässigkeit, schwache Alterskontrollen und teilweise MFA-Abdeckung nach wie vor massive Geldstrafen nach sich ziehen.
Datenschutzbehörden verhängen Geldstrafen in Höhe von über 1,3 Millionen Dollar gegen Google, Vodafone und andere Unternehmen wegen schlampiger Standortverfolgung und Ransomware-Versäumnissen. Unterdessen müssen US-Firmen wie TradeZero und Ambry Genetics mit hohen Strafen rechnen, da Chatbot-Lecks und Phishing-Vorfälle Millionen von Kunden preisgaben.
BBVA wird hart bestraft, weil es einen Kunden, der ausdrücklich widersprochen hatte, mit Spam bombardiert hat, während Grindr 26 Mio. £ zahlt, um Datenschutzklagen zum Schweigen zu bringen. An anderer Stelle erfassen die Aufsichtsbehörden Extia, Telia und zwielichtige Zahlungsabwickler, die das Löschungsrecht ignorierten oder Betrug ermöglichten.
Von veralteten psychiatrischen Akten in Irland bis hin zu einem jugendlichen Hacker, der 700K französische Patientendaten gestohlen hat – die Aufsichtsbehörden gehen hart gegen nachlässigen Umgang mit Daten vor. Honeywell und Telstra müssen mit neuen Strafen rechnen, weil sie Cybersicherheitsvorschriften missachtet und SIM-Swap-Betrug nicht verhindert haben.
Von einem Unternehmen für Anrufblockierung, das wegen unerwünschter Anrufe gebüsst wurde, bis zu Metas 18-Milliarden-Dollar-Vergleich wegen Teenager-Sucht: Datenschutzstrafen nehmen weltweit stark zu. Brasilien, Südkorea und die Türkei verhängen hohe Strafen gegen Tech-Giganten und Einzelhändler für unzureichenden Schutz von Nutzerdaten.
Die Datenschutzstrafen schlagen hart zu: Uber steht vor einer DSGVO-Geldbuße von 825 Mio. €, und TikTok hat einen Datenschutzfall im Kinderschutz für 400 Mio. $ beigelegt. Unterdessen zahlen Vodafone, Doxo und TaxAct für schlampige Softwarefehler, versteckte Gebühren und das Leaken von Nutzerdaten.
Cybersicherheitspannen kosten Institutionen viel: Banken in Australien und den USA müssen wegen schwacher Authentifizierung und Lücken bei der Ransomware-Vorbereitung über 8,8 Mio. US-Dollar Strafen zahlen. Weltweit gehen Aufsichtsbehörden zudem konsequent gegen Datenbroker und Regierungsstellen vor, die Lizenzen fehlerhaft verwalten oder sensible personenbezogene Daten nicht ausreichend schützen.
Die Aufsichtsbehörden gehen hart gegen Tech-Giganten vor und verhängen gegen Meta eine massive Geldstrafe in Höhe von 942 Millionen US-Dollar wegen der Gefährdung von Kindern, während Grab wegen nachlässiger Verbraucherpraktiken mit Strafen belegt wird. Unterdessen greifen Datenschutzvorschriften in ganz Europa und New York durch, wobei Piaggio, rumänische Unternehmen und ein Geldübermittler wegen mangelhafter Sicherheits- und Überwachungstechnik mit Geldstrafen belegt wurden.
Telekommunikationsriesen müssen Federn lassen: KT, Vodafone und TIM müssen wegen schlampiger Datenverarbeitung und Vertragstricks mit Geldstrafen von über 10 Mio. € rechnen. Doch es kommt noch schlimmer – Lotte Card wird für sechs Wochen vom Geschäftsbetrieb ausgeschlossen, während die Österreichische Post 13 Mio. € zahlt, weil sie politische Daten verkauft hat.
Die Aufsichtsbehörden erhöhen den Druck: Die EU verhängt über Google eine massive Strafe von 890 Mio. Euro, während Südkorea TikTok und Apple wegen Datenschutzverstößen bestraft. Unterdessen müssen Datenhändler und Gentestriesen Strafen für nachlässige Sicherheitspraktiken hinnehmen, was beweist, dass selbst ein Auto-GPS-Tracker vor Gericht landen kann.
Die Aufsichtsbehörden greifen rigoros gegen digitale Laxheit durch und verhängen Millionenstrafen gegen Wind Tre, TeamViewer und CDSL wegen unzureichender Sicherung von Kundendaten und Anlegerwarnungen. Unterdessen sieht sich AliExpress einer Rekordstrafe in Höhe von 550 Mio. Euro gegenüber, da es unsichere Waren vertreibt, während Telekommunikations- und Fluggesellschaften wegen dubioser Nummerierungs-Manipulationen und Dark Patterns bestraft werden.
