Datenschutzverstöße können, unabhängig von der Unternehmensgröße, zu hohen Geldbußen führen. Die Höhe des Bußgeldes hängt dabei von einigen Faktoren ab. Es macht zum Beispiel einen Unterschied, ob der Verstoß auf vorsätzliches oder fahrlässiges Verhalten zurückzuführen ist und wie gut ein Unternehmen mit der Aufsichtsbehörde zusammenarbeitet. Die Obergrenzen für DSGVO-Bußgelder sind:
- Bis zu 10 Mio. EUR oder 2 % des weltweiten Jahresumsatzes (je nachdem, welcher Betrag höher ist) bei weniger schweren Verstößen
- Und 20 Mio. EUR oder 4 % des weltweiten Jahresumsatzes für schwere Verstöße
Neben Bußgeldern können auch Schadensersatzzahlungen auf Unternehmen zukommen.