Die DSGVO gilt für jedes Unternehmen, das personenbezogene Daten verarbeitet – unabhängig von Größe oder Umsatz. Bußgelder ab 1.000 Euro sind dokumentiert.
Die DSGVO kennt keine Untergrenze: Jedes Unternehmen, das Kundendaten speichert, E-Mails versendet oder eine Website mit Tracking betreibt, kann Ziel einer Datenschutzbeschwerde werden – Bußgelder ab 1.000 Euro sind keine Seltenheit.
Warum dieser Mythos so hartnäckig ist
Der Mythos im Originalton
Die Realität: Bußgelder treffen jeden
Dokumentierte Fakten und Zahlen
- Bußgelder gegen Unternehmen mit unter 10 Mitarbeitern – Einstieg ab ca. 1.000 Euro dokumentiert
- Beschwerden können von Kunden, Mitbewerbern oder Aktivisten anonym und kostenlos eingereicht werden
- Aufsichtsbehörden dürfen anlasslos prüfen – auch ohne vorliegende Beschwerde
- Fehlende Verarbeitungsverzeichnisse: Bußgelder bis zu 10 Mio. Euro oder 2 Prozent des Jahresumsatzes möglich
- Wiederholte Verstöße werden mit erheblichen Aufschlägen geahndet
Was Kleinunternehmen jetzt konkret tun sollten
-
Verarbeitungsverzeichnis anlegen
Dokumentieren Sie, welche personenbezogenen Daten Sie verarbeiten: Kundendaten, Mitarbeiterdaten, Newsletter-Abonnenten, Website-Besucher. Auch kleine Betriebe sind dazu verpflichtet, sofern die Datenverarbeitung nicht nur gelegentlich erfolgt.
-
Datenschutzerklärung prüfen
Ihre Website-Datenschutzerklärung muss alle eingesetzten Tools benennen: Google Analytics, Facebook Pixel, Kontaktformulare, Newsletter-Dienste. Veraltete oder unvollständige Erklärungen sind eine häufige Quelle für Abmahnungen und Behördenbeschwerden.
-
Auftragsverarbeitungsverträge abschließen
Nutzen Sie externe Dienstleister, die Daten für Sie verarbeiten – Steuerberater-Software, Cloud-Buchhaltung, E-Mail-Marketing-Tool? Dann brauchen Sie AVV-Verträge. Ohne diese Verträge haften Sie persönlich für Datenschutzverstöße dieser Dienstleister.
-
Technische Mindeststandards umsetzen
Verschlüsselte E-Mail-Kommunikation bei sensiblen Daten, sichere Passwörter, regelmäßige Backups, Zugriffsrechte nur für berechtigte Mitarbeiter – das sind Pflichten nach Art. 32 DSGVO, keine Luxus-Maßnahmen.
Praxistipp
Sie möchten wissen, wo Ihr Unternehmen aktuell steht? Wir analysieren Ihre Datenschutz-Situation und zeigen konkreten Handlungsbedarf auf.
Jetzt beraten lassenHäufige Fragen
Ab welcher Unternehmensgröße gilt die DSGVO?
Wie hoch können DSGVO-Bußgelder für kleine Unternehmen werden?
Wer kann eine Datenschutzbeschwerde einreichen?
Reicht es, wenn ich eine Datenschutzerklärung auf meiner Website habe?
War dieser Artikel hilfreich?