Von einem 12 Jahre alten Testkonto bis zu einem 25-Milliarden-Dollar-Urteil gegen Meta: Aufsichtsbehörden gehen rigoros gegen Unternehmen vor, die ihre Datenhygiene vernachlässigen. Eine massive globale Welle von Bußgeldern trifft Banken, Telekom-Anbieter und Genlabore wegen Datenlecks – von Kinderakten bis DNA.
Die Aufsichtsbehörden gehen energisch gegen nachlässige Datenpraxis vor – von italienischen Verlagen, die wegen der Veröffentlichung grafischer Verbrechenfotos gebüßt wurden, bis hin zu US-Gesundheitsunternehmen, die 2,7 Mio. Dollar für Datenlecks bei Patientenakten zahlen mussten. Gleichzeitig drohen Prüfungsausschüssen und Polizeibehörden Strafen wegen des Verlusts von Prüfungsmaterial und der Weitergabe personenbezogener Daten auf unautorisierten Plattformen.
Datenschutzbehörden erhöhen den Druck: von Irland, das ein Kinderkrankenhaus wegen überquellender Mülleimer rügt, bis Norwegen, das Microsofts Werbeeinheit mit einer Rekordstrafe von 8 Millionen Euro belegt. Unterdessen verhängen Aufsichtsbehörden in Italien, Finnland und den USA Geldstrafen gegen Unternehmen wegen nachlässigem Umgang mit Daten – von offengelegten Stipendienlisten und versteckten Cookie-Trackern bis zu einem massiven Bundesbetrug.
Italien verhängt eine Geldbuße in Höhe von 7 Mio. € gegen IQVIA wegen unsachgemäßer Handhabung der Gesundheitsdaten einer Million Patienten, während Kroatien und Rumänien Unternehmen wegen übermäßiger Erfassung von Fingerabdrücken bestrafen. Von Schulumfragen bis hin zu versäumten Fristen im Bereich Cybersicherheit – Aufsichtsbehörden in ganz Europa gehen streng gegen nachlässige Datenpraktiken vor.
Von der potenziellen Milliarden-Datenschutzstrafe für Facebook bis zum gerichtlich angeordneten KI-Datenverbot bei Snap gehen Aufsichtsbehörden rigoros gegen die Lücke zwischen versprochenen Schutzmaßnahmen und der tatsächlichen Umsetzung vor. Unterdessen bestätigen Labcorp, TikTok und Tabcorp, dass Anbieterfahrlässigkeit, schwache Alterskontrollen und teilweise MFA-Abdeckung nach wie vor massive Geldstrafen nach sich ziehen.
Datenschutzbehörden verhängen Geldstrafen in Höhe von über 1,3 Millionen Dollar gegen Google, Vodafone und andere Unternehmen wegen schlampiger Standortverfolgung und Ransomware-Versäumnissen. Unterdessen müssen US-Firmen wie TradeZero und Ambry Genetics mit hohen Strafen rechnen, da Chatbot-Lecks und Phishing-Vorfälle Millionen von Kunden preisgaben.
BBVA wird hart bestraft, weil es einen Kunden, der ausdrücklich widersprochen hatte, mit Spam bombardiert hat, während Grindr 26 Mio. £ zahlt, um Datenschutzklagen zum Schweigen zu bringen. An anderer Stelle erfassen die Aufsichtsbehörden Extia, Telia und zwielichtige Zahlungsabwickler, die das Löschungsrecht ignorierten oder Betrug ermöglichten.
Von veralteten psychiatrischen Akten in Irland bis hin zu einem jugendlichen Hacker, der 700K französische Patientendaten gestohlen hat – die Aufsichtsbehörden gehen hart gegen nachlässigen Umgang mit Daten vor. Honeywell und Telstra müssen mit neuen Strafen rechnen, weil sie Cybersicherheitsvorschriften missachtet und SIM-Swap-Betrug nicht verhindert haben.
Von einem Unternehmen für Anrufblockierung, das wegen unerwünschter Anrufe gebüsst wurde, bis zu Metas 18-Milliarden-Dollar-Vergleich wegen Teenager-Sucht: Datenschutzstrafen nehmen weltweit stark zu. Brasilien, Südkorea und die Türkei verhängen hohe Strafen gegen Tech-Giganten und Einzelhändler für unzureichenden Schutz von Nutzerdaten.
Die Datenschutzstrafen schlagen hart zu: Uber steht vor einer DSGVO-Geldbuße von 825 Mio. €, und TikTok hat einen Datenschutzfall im Kinderschutz für 400 Mio. $ beigelegt. Unterdessen zahlen Vodafone, Doxo und TaxAct für schlampige Softwarefehler, versteckte Gebühren und das Leaken von Nutzerdaten.
Cybersicherheitspannen kosten Institutionen viel: Banken in Australien und den USA müssen wegen schwacher Authentifizierung und Lücken bei der Ransomware-Vorbereitung über 8,8 Mio. US-Dollar Strafen zahlen. Weltweit gehen Aufsichtsbehörden zudem konsequent gegen Datenbroker und Regierungsstellen vor, die Lizenzen fehlerhaft verwalten oder sensible personenbezogene Daten nicht ausreichend schützen.
Die Aufsichtsbehörden gehen hart gegen Tech-Giganten vor und verhängen gegen Meta eine massive Geldstrafe in Höhe von 942 Millionen US-Dollar wegen der Gefährdung von Kindern, während Grab wegen nachlässiger Verbraucherpraktiken mit Strafen belegt wird. Unterdessen greifen Datenschutzvorschriften in ganz Europa und New York durch, wobei Piaggio, rumänische Unternehmen und ein Geldübermittler wegen mangelhafter Sicherheits- und Überwachungstechnik mit Geldstrafen belegt wurden.
