Ein Schreiben der Datenschutzbehörde landet auf dem Schreibtisch des Geschäftsführers. Darin: die Ankündigung eines Bußgeldverfahrens nach der Datenschutz-Grundverordnung. Was jetzt zählt, sind nicht Erklärungen, sondern die richtige Verfahrensstrategie – denn die Weichen für eine erfolgreiche Abwehr werden in den ersten Wochen gestellt.
DSGVO-Bußgelder nach Art. 83 DSGVO können bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes erreichen – je nachdem, welcher Betrag höher ist. Für mittelständische Unternehmen bedeutet das: Ein Verfahren der Datenschutzbehörde ist kein verwaltungsrechtliches Routineproblem, sondern ein existenzrelevantes Risiko, das anwaltlicher Begleitung bedarf. Wer strukturiert vorgeht – Verfahrensrechte wahrnimmt, kooperiert, Beweislastfragen aktiv gestaltet und Verhältnismäßigkeitsargumente entwickelt –, kann ein Bußgeld erheblich reduzieren oder gänzlich abwehren.
Dieser Beitrag analysiert die Normbasis, die behördliche Verfahrensstruktur, die wichtigsten Verteidigungslinien und die konkreten nächsten Schritte für Unternehmen, gegen die ein DSGVO-Bußgeldverfahren eingeleitet wurde oder droht.
Art. 83 DSGVO: Was die Bußgeldnorm tatsächlich erlaubt – und was nicht
Art. 83 DSGVO ist die zentrale Sanktionsnorm der Datenschutz-Grundverordnung. Sie unterscheidet zwei Bußgeldrahmen: Für den schwereren Pflichtenverstoß – etwa bei den Grundsätzen der Datenverarbeitung nach Art. 5 DSGVO, bei fehlendem Rechtsgrund nach Art. 6 DSGVO oder bei Verletzungen der Betroffenenrechte nach Art. 12 ff. DSGVO – gilt ein Rahmen von bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes. Für weniger gravierende Verstöße, etwa formale Mängel bei der Dokumentationspflicht oder beim Verarbeitungsverzeichnis, sieht Art. 83 Abs. 4 DSGVO einen Rahmen von bis zu 10 Mio. € oder 2 % vor.
Was viele Geschäftsführer unterschätzen: Diese Beträge sind Obergrenzen, keine Regelbeträge. Art. 83 Abs. 2 DSGVO schreibt ausdrücklich vor, dass Bußgelder „wirksam, verhältnismäßig und abschreckend" sein müssen. Die Aufsichtsbehörde ist damit verpflichtet, im Einzelfall eine differenzierte Abwägung vorzunehmen – und diese Abwägung lässt sich rechtlich angreifen. Nach unserer Erfahrung in der Mandatspraxis sind Bescheide, die die Verhältnismäßigkeitsprüfung nur oberflächlich dokumentieren, besonders anfällig für eine erfolgreiche Anfechtung.
Zu den gesetzlichen Abwägungskriterien gehören nach Art. 83 Abs. 2 DSGVO unter anderem: Art, Schwere und Dauer des Verstoßes, Vorsatz oder Fahrlässigkeit, ergriffene Maßnahmen zur Schadensminderung, Grad der Zusammenarbeit mit der Behörde, betroffene Kategorien personenbezogener Daten und die Frage, ob dem Unternehmen frühere Verstöße zur Last fallen. Jeder dieser Faktoren kann im Verfahren zu Gunsten des Unternehmens geltend gemacht werden – sofern er rechtzeitig und belastbar vorgetragen wird.
Wann wird ein Bußgeldverfahren eingeleitet – und welche Trigger lösen es aus?
Datenschutzbehörden werden nicht ausschließlich auf Eigeninitiative tätig. In der Praxis sind es vor allem drei Auslöser, die ein Verfahren in Gang setzen: erstens eine Beschwerde von Betroffenen nach Art. 77 DSGVO, zweitens eine Datenpanne, die nach Art. 33 DSGVO binnen 72 Stunden zu melden ist, und drittens proaktive Prüfverfahren der Behörde im Rahmen von Branchenschwerpunkten oder aufgrund von Medienberichten.
Besonders risikoreich ist der zweite Weg: Wer eine meldepflichtige Datenpanne nicht oder verspätet meldet, liefert der Behörde nicht nur einen eigenständigen Verstoß gegen Art. 33 DSGVO, sondern signalisiert gleichzeitig ein mangelhaftes Datenschutzmanagementsystem. Das kann die Bußgeldbemessung für den zugrundeliegenden Datenschutzvorfall erheblich verschlechtern. In einem aktuellen Mandat beriet die Kanzlei ein mittelständisches Softwareunternehmen aus dem B2B-Umfeld, bei dem ein IT-Dienstleister unbemerkt Kundendaten über einen externen Speicherdienst weitergeleitet hatte. Ausgangslage: Die Datenpanne war intern erst nach zehn Tagen bemerkt worden, die Meldung an die Datenschutzbehörde erfolgte erst auf anwaltlichen Rat. Vorgehen: Unmittelbare strukturierte Schadensdokumentation, vollständige Kooperationsofferte gegenüber der Behörde, Nachweis sofortig eingeleiteter technisch-organisatorischer Maßnahmen. Ergebnis: Das eingeleitete Bußgeldverfahren wurde im Rahmen des behördlichen Ermessens mit einer deutlich reduzierten Sanktion unterhalb des ursprünglich angekündigten Rahmens abgeschlossen.
Für inhabergeführte Unternehmen kommt ein weiterer, häufig übersehener Aspekt hinzu: Die Datenschutzbehörde kann nicht nur das Unternehmen, sondern unter bestimmten Voraussetzungen auch natürliche Personen mit Bußgeldern belegen. Die Frage, ob und in welchem Umfang Geschäftsführer persönlich haften, ist im deutschen Recht durch das OWiG und die Regelungen zur Verantwortlichkeit juristischer Personen geprägt – ein Feld, das im Einzelfall sorgfältig rechtlich abgegrenzt werden muss.
Welche Verteidigungslinien stehen dem Unternehmen zur Verfügung?
Eine wirkungsvolle Abwehr eines DSGVO-Bußgelds beginnt nicht mit dem Einspruch gegen den Bescheid, sondern bereits mit der Reaktion auf das erste behördliche Auskunftsverlangen. Wer die Verfahrensstrategie früh definiert, hat deutlich mehr Gestaltungsspielraum als derjenige, der erst nach Zustellung des Bescheids anwaltliche Hilfe sucht. Doch welche Instrumente stehen konkret zur Verfügung?
Erstens: Auskunfts- und Mitwirkungsrechte dosiert ausüben. Das Unternehmen ist zur Kooperation verpflichtet (Art. 31 DSGVO), aber nicht zur Selbstbelastung. Welche Informationen wann und in welcher Form an die Behörde übermittelt werden, ist eine strategische Entscheidung. Ein unkoordiniertes Auskunftsschreiben kann unbeabsichtigt weitere Verstöße offenbaren oder den Verstoß als schwerwiegender darstellen, als er tatsächlich war. Nach unserer Erfahrung lassen sich durch eine strukturierte Kooperationsstrategie häufig günstigere Ausgangspositionen schaffen.
Zweitens: Verhältnismäßigkeitseinwand. Art. 83 Abs. 2 DSGVO verpflichtet die Behörde zu einer einzelfallbezogenen Abwägung. Unternehmen können aktiv Argumente einbringen: geringe Anzahl betroffener Personen, ausschließlich intern verarbeitete Daten ohne Weiterleitung, sofortige Schadensminimierung, erstmaliger Verstoß ohne Vorgeschichte, keine schwerwiegenden Datenkategorien nach Art. 9 DSGVO. Jeder dieser Punkte kann bei gut dokumentierten Sachverhalten die Bußgeldhöhe systematisch reduzieren.
Drittens: Compliance-Dokumentation als Entlastungsnachweis. Wer zum Zeitpunkt des Verstoßes ein funktionsfähiges Datenschutzmanagementsystem nachweisen kann – Datenschutzbeauftragter, Verarbeitungsverzeichnis, technisch-organisatorische Maßnahmen, Schulungskonzept –, demonstriert, dass es sich um ein Restrisiko und nicht um systematische Gleichgültigkeit handelt. Das ist für die Strafzumessung nach Art. 83 Abs. 2 Buchst. d) DSGVO ausdrücklich relevant. Fehlt diese Dokumentation, sollte sie vor dem Behördengespräch zumindest rückwirkend vollständig strukturiert werden.
Viertens: Formelle Verfahrensrügen. Bußgeldbescheide von Datenschutzbehörden können auch aus formellen Gründen angreifbar sein: unzureichende Begründung, Verletzung des rechtlichen Gehörs, fehlerhafte Zuständigkeit oder Überschreitung von Verfahrensfristen. Diese Gesichtspunkte sollten systematisch geprüft werden, bevor inhaltlich auf den Bescheid reagiert wird.
Das behördliche Verfahren: Phasen und kritische Zeitpunkte
Das DSGVO-Bußgeldverfahren in Deutschland folgt im Wesentlichen dem Ordnungswidrigkeitenrecht (OWiG), das durch die DSGVO überlagert wird. Das hat praktische Konsequenzen: Die Datenschutzbehörde tritt zunächst als Verwaltungsbehörde auf. Erst wenn das Unternehmen Einspruch gegen den Bußgeldbescheid einlegt, geht das Verfahren an das zuständige Amtsgericht über – das Ordnungswidrigkeitenrecht sieht insoweit eine gerichtliche Überprüfung durch das Amtsgericht und in der Folge das Oberlandesgericht vor.
Die erste Phase ist das behördliche Vorverfahren: Auskunftsverlangen, Anhörung, Würdigung der Stellungnahme. Diese Phase bietet die größten Möglichkeiten zur Einflussnahme – gleichzeitig ist sie die gefährlichste, wenn sie unkoordiniert gehandhabt wird. Wer in der Anhörungsphase eine substanzielle, strukturierte Stellungnahme mit Compliance-Nachweis einreicht, hat nach aller Erfahrung die besten Chancen, ein Verfahren bereits hier zu beenden oder die Bußgeldhöhe erheblich zu reduzieren.
Zweite Phase: Zustellung des Bußgeldbescheids. Ab Zustellung beginnt die Einspruchsfrist nach § 67 OWiG, die in der Regel zwei Wochen beträgt. Diese Frist ist zwingend zu wahren; ihr Ablauf macht den Bescheid bestandskräftig. Eine Wiedereinsetzung in den vorigen Stand ist möglich, aber voraussetzungsreich. Wer erst nach Zustellung anwaltliche Hilfe sucht, muss daher sofort handeln.
Dritte Phase: Einspruchsverfahren vor dem Amtsgericht. Hier gelten die allgemeinen Grundsätze des Strafprozessrechts (§§ 71 ff. OWiG i. V. m. StPO). Das Amtsgericht prüft den Sachverhalt vollumfänglich neu. Die gerichtliche Phase bietet damit eine echte zweite Verteidigungschance – ist aber auch ressourcenintensiver und mit Prozesskostenrisiken verbunden. Für den Mittelstand ist daher eine kluge Kosten-Nutzen-Abwägung zwischen Einspruch und Bußgeldakzeptanz nach Verhandlung mit der Behörde häufig der entscheidende strategische Schritt.
Persönliche Haftung des Geschäftsführers: Was gilt nach deutschem Recht?
Die Frage der persönlichen Haftung ist für Geschäftsführer inhabergeführter Unternehmen von unmittelbarer existenzieller Bedeutung. Die DSGVO selbst richtet sich primär an den „Verantwortlichen" im Sinne von Art. 4 Nr. 7 DSGVO – das ist in der Regel das Unternehmen als juristische Person, nicht der einzelne Geschäftsführer.
Das deutsche Recht kennt jedoch über das OWiG Mechanismen, die eine Verantwortlichkeit von Organen und Geschäftsleitern begründen können. Nach § 9 OWiG kann eine Handlungspflicht, die eigentlich den Betrieb trifft, auf natürliche Personen übergeleitet werden, wenn diese als Organ handeln. Dazu kommen gesellschaftsrechtliche Innenhaftungsansprüche: Hat ein Geschäftsführer ein DSGVO-Bußgeld durch eine Pflichtverletzung gegenüber der Gesellschaft mitverursacht, kann die Gesellschaft nach § 43 GmbHG Regress nehmen. Der persönliche Haftungsdurchgriff ist keine Theorie, sondern ein reales Risiko, das in der Mandatspraxis regelmäßig mitbedacht werden muss.
Für die praktische Risikosteuerung bedeutet das: Geschäftsführer, die nachweislich für den Aufbau und die Überwachung eines Datenschutzmanagementsystems gesorgt haben und auf entsprechend qualifiziertes Personal gesetzt haben, stehen in einem möglichen Regress deutlich besser als solche, die das Thema strukturell ignoriert haben. Die Dokumentation dieser Aufbauarbeit ist damit nicht nur ein Argument im Bußgeldverfahren, sondern auch ein Element des persönlichen Haftungsschutzes.
Wie verhält sich ein DSGVO-Verstoß zur Meldepflicht bei Datenpannen?
Viele DSGVO-Bußgeldverfahren nehmen ihren Ausgang in einer Datenpanne. Die Meldepflicht nach Art. 33 DSGVO verlangt, dass der Verantwortliche eine Verletzung des Schutzes personenbezogener Daten, die ein Risiko für die Rechte und Freiheiten natürlicher Personen darstellt, binnen 72 Stunden nach Bekanntwerden bei der zuständigen Aufsichtsbehörde meldet. Diese Frist läuft ab dem Zeitpunkt, zu dem dem Unternehmen die Datenpanne bekannt geworden ist – nicht ab dem Zeitpunkt des Eintretens des Vorfalls.
Was viele Unternehmen im Druck des Moments nicht bedenken: Die Meldung nach Art. 33 DSGVO ist kein Schuldeingeständnis und kein Verzicht auf Verteidigungsrechte im anschließenden Bußgeldverfahren. Sie ist eine eigenständige Rechtspflicht, deren Erfüllung oder Nicht-Erfüllung in der Bußgeldbemessung nach Art. 83 DSGVO ausdrücklich berücksichtigt wird. Wer rechtzeitig meldet und dabei sorgfältig dokumentiert, setzt damit zugleich ein belastbares Kooperationssignal, das in der späteren Bußgeldabwägung positiv wirken kann. Wer nicht meldet, riskiert eine eigenständige Sanktion für den Meldepflichtverstoß zusätzlich zur Sanktion für den zugrundeliegenden Datenschutzverstoß.
Die Frage, ob eine Datenpanne meldepflichtig ist, ist dabei nicht immer eindeutig. Das Gesetz setzt voraus, dass die Verletzung ein „Risiko für die Rechte und Freiheiten natürlicher Personen" begründet – eine Schwelle, deren Beurteilung im Einzelfall von der Art der Daten, der Anzahl der Betroffenen, der Sensibilität des Kontexts und dem Ausmaß der tatsächlichen Exposition abhängt. In Zweifelsfällen ist eine konservative, frühzeitige Meldung in der Regel das geringere Risiko – sofern sie gut vorbereitet ist.
Entscheidungsmatrix: Welches Vorgehen passt zu welcher Ausgangslage?
Nicht jedes DSGVO-Bußgeldverfahren ist gleich zu behandeln. Die richtige Strategie hängt von Ausgangslage, Beweissituation und Risikoappetit des Unternehmens ab. Eine strukturierte Übersicht:
Konstellation A – behördliches Auskunftsverlangen ohne laufendes Bußgeldverfahren: Instrument ist die strukturierte Stellungnahme mit Compliance-Nachweis. Ziel ist die Beendigung des Verfahrens auf Behördenebene ohne Bescheid. Empfehlung: sofort Anwalt einschalten, Kooperationsstrategie festlegen, Compliance-Dokumentation aufbereiten.
Konstellation B – Anhörung im laufenden Bußgeldverfahren vor Bescheiderlass: Instrument ist die formelle Anhörungsstellungnahme nach Art. 83 Abs. 2 DSGVO mit Verhältnismäßigkeitsargumentation. Frist: Die Behörde setzt eine Frist, die in der Regel einige Wochen beträgt. Folge: Substanzielle Stellungnahmen führen häufig zu reduzierten Bescheiden oder verfahrenseinstellenden Absprachen. Empfehlung: keine Stellungnahme ohne anwaltliche Prüfung.
Konstellation C – Bußgeldbescheid zugestellt, Einspruchsfrist läuft: Instrument ist der Einspruch nach § 67 OWiG, Frist in der Regel zwei Wochen ab Zustellung. Folge: Übergang ans Amtsgericht; vollständige Neuprüfung. Empfehlung: Kosten-Nutzen-Analyse, ggf. vorher Verhandlungsgespräch mit der Behörde, um Bescheidsanpassung zu erwirken.
Konstellation D – Bescheid bestandskräftig, keine Zahlung: Vollstreckung droht; Wiedereinsetzung nur bei unverschuldeter Fristversäumnis möglich. Empfehlung: sofortige anwaltliche Prüfung der Wiedereinsetzungsvoraussetzungen.
In allen Konstellationen gilt: Je früher der anwaltliche Rat einsetzt, desto mehr Handlungsoptionen stehen offen. Nach unserer Erfahrung in der Mandatspraxis ist der häufigste Fehler mittelständischer Unternehmen, die ersten Wochen des Verfahrens ohne Strategie zu durchlaufen.
Präventive Maßnahmen: Wie Unternehmen das Bußgeldrisiko strukturell senken
Die wirkungsvollste Verteidigung gegen ein DSGVO-Bußgeld beginnt, bevor die Behörde tätig wird. Das Datenschutzrecht bietet Unternehmen eine Reihe von Instrumenten, mit denen sich das Haftungsrisiko strukturell reduzieren lässt. Dabei geht es nicht um bürokratischen Formalismus, sondern um belastbare Dokumentation und nachweisbare Prozesse.
Das Verarbeitungsverzeichnis nach Art. 30 DSGVO ist für Unternehmen mit mehr als 250 Mitarbeitern verpflichtend – für kleinere Unternehmen jedoch ebenfalls dann, wenn die Verarbeitung ein hohes Risiko birgt, nicht nur gelegentlich erfolgt oder besondere Datenkategorien betrifft. Ein vollständiges, aktuelles Verarbeitungsverzeichnis ist in einem Bußgeldverfahren der wichtigste Einzelnachweis für ein funktionierendes Datenschutzmanagement. Fehlt es, signalisiert das der Behörde strukturelle Gleichgültigkeit – mit entsprechendem Einfluss auf die Strafzumessung.
Technisch-organisatorische Maßnahmen (TOMs) nach Art. 25 und Art. 32 DSGVO müssen nicht nur existieren, sondern dokumentiert und regelmäßig überprüft werden. Das schließt Verschlüsselung, Zugriffskontrolle, Pseudonymisierung und Notfallpläne für den Datenpannen-Fall ein. Unternehmen, die im Verfahren belegen können, dass sie diese Maßnahmen zum Zeitpunkt des Verstoßes implementiert hatten, profitieren erheblich bei der Verhältnismäßigkeitsprüfung.
Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO mit allen relevanten Dienstleistern sind ebenfalls nicht nur Formalie, sondern Haftungsabgrenzungsinstrument. Fehlt ein AVV mit einem Auftragsverarbeiter, der in einen Datenschutzvorfall involviert ist, kann das die Verantwortlichkeit des Unternehmens gegenüber der Behörde verstärken. Regelmäßige DSGVO-Schulungen für Mitarbeiter, dokumentiert durch Teilnehmerlisten und Schulungsinhalte, runden das Bild eines ernsthaft geführten Datenschutzmanagementsystems ab.
Die vorstehende Darstellung betrifft die Regelfälle des DSGVO-Bußgeldverfahrens. Ihr konkreter Fall erfordert die Prüfung Ihrer Unterlagen, der Verfahrensgeschichte und der einschlägigen Rechtsprechung Ihrer zuständigen Aufsichtsbehörde. Für eine erste Durchsicht Ihrer Unterlagen erreichen Sie uns unter info@brandtfalk.com.
Verwandte Leistungen
Häufige Fragen zum DSGVO-Bußgeld
Wie hoch können DSGVO-Bußgelder maximal sein?
Art. 83 DSGVO sieht zwei Bußgeldrahmen vor. Bei schwerwiegenden Verstößen – etwa gegen die Grundsätze der Verarbeitung oder fehlende Rechtsgrundlagen – können Bußgelder bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes erreichen, je nachdem, welcher Betrag höher ist. Für formale Verstöße gilt ein Rahmen von bis zu 10 Mio. € oder 2 % des Jahresumsatzes. Diese Beträge sind Obergrenzen; die tatsächliche Höhe richtet sich nach einer Verhältnismäßigkeitsprüfung im Einzelfall.
Was sollte ich tun, wenn ich ein Auskunftsverlangen der Datenschutzbehörde erhalte?
Reagieren Sie nicht unkoordiniert. Ein voreiliges, unstrategisches Auskunftsschreiben kann weitere Verstöße offenbaren oder den Sachverhalt zu Ihren Lasten darstellen. Schalten Sie unmittelbar anwaltliche Hilfe ein, um eine strukturierte Kooperationsstrategie zu entwickeln. Die Behörde setzt regelmäßig Fristen für Stellungnahmen; diese müssen gewahrt werden. Kooperation ja – aber koordiniert und strategisch vorbereitet.
Kann ich als Geschäftsführer persönlich für ein DSGVO-Bußgeld haften?
Die DSGVO richtet sich primär an das Unternehmen als Verantwortlichen. Das deutsche Ordnungswidrigkeitenrecht (§ 9 OWiG) ermöglicht jedoch unter bestimmten Voraussetzungen eine Haftung natürlicher Personen. Darüber hinaus kann die Gesellschaft über § 43 GmbHG Regress nehmen, wenn der Geschäftsführer das Bußgeld durch eine Pflichtverletzung mitverursacht hat. Nachweisbare Maßnahmen zum Aufbau eines Datenschutzmanagementsystems reduzieren dieses persönliche Haftungsrisiko erheblich.
Kann ein DSGVO-Bußgeld auch nach Einleitung des Verfahrens noch abgewendet werden?
Ja, in vielen Fällen. Eine substanzielle Stellungnahme in der Anhörungsphase, verbunden mit Compliance-Nachweisen, Verhältnismäßigkeitsargumenten und einer klaren Kooperationshaltung, führt häufig dazu, dass Verfahren eingestellt oder Bußgelder erheblich reduziert werden. Nach Zustellung des Bescheids besteht zudem die Möglichkeit des Einspruchs, der zu einer vollständigen Neuprüfung durch das Amtsgericht führt. Der richtige Zeitpunkt für anwaltliche Begleitung ist so früh wie möglich.
Was bedeutet die 72-Stunden-Meldepflicht für das Bußgeldverfahren?
Eine rechtzeitige und vollständige Meldung einer Datenpanne nach Art. 33 DSGVO ist ein gesetzlich anerkanntes Kooperationssignal und wird bei der Bußgeldbemessung nach Art. 83 Abs. 2 DSGVO positiv berücksichtigt. Wer nicht oder verspätet meldet, riskiert neben der Sanktion für den Datenschutzverstoß einen eigenständigen Bußgeldtatbestand wegen Verletzung der Meldepflicht. Die 72 Stunden laufen ab Bekanntwerden beim Unternehmen – nicht ab dem tatsächlichen Eintritt des Vorfalls.
Welche Bedeutung hat das Verarbeitungsverzeichnis im Bußgeldverfahren?
Das Verarbeitungsverzeichnis nach Art. 30 DSGVO ist ein zentraler Nachweis für ein funktionierendes Datenschutzmanagementsystem. Im Bußgeldverfahren zeigt ein vollständiges, aktuell geführtes Verzeichnis, dass das Unternehmen seine Verarbeitungstätigkeiten systematisch erfasst und kontrolliert. Fehlt es oder ist es veraltet, kann das die Verhältnismäßigkeitsabwägung der Behörde zu Lasten des Unternehmens beeinflussen und die Strafzumessung verschlechtern.
Lohnt sich ein Einspruch gegen einen DSGVO-Bußgeldbescheid?
Das hängt von Höhe des Bußgelds, Qualität der Begründung des Bescheids, Beweislage und Kosten einer gerichtlichen Auseinandersetzung ab. Ein Einspruch nach § 67 OWiG führt zu einer vollständigen Neubewertung durch das Amtsgericht und birgt das Risiko einer Verböserung. In der Praxis ist häufig zunächst ein verhandlungsbasierter Ansatz gegenüber der Behörde vor Einspruchseinlegung sinnvoll. Eine anwaltliche Kosten-Nutzen-Analyse vor der Entscheidung ist in jedem Fall zu empfehlen.
Die vorstehende Darstellung betrifft die allgemeine Rechtslage bei DSGVO-Bußgeldverfahren. Ihr konkreter Sachverhalt erfordert die individuelle Prüfung von Verfahrensstand, Unterlagen und den Positionen Ihrer zuständigen Aufsichtsbehörde. Für eine erste Durchsicht Ihrer Unterlagen erreichen Sie uns unter info@brandtfalk.com.
Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung im Einzelfall dar. Er ersetzt nicht die anwaltliche Prüfung Ihres konkreten Sachverhalts. Für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an info@brandtfalk.com.
Dieser Beitrag ist eine allgemeine Information und stellt keine Rechtsberatung dar. Für eine Prüfung Ihres Falls kontaktieren Sie info@brandtfalk.com.