Über eine Milliarde Euro DSGVO-Bußgelder 2025 – CMS zieht Jahresendbilanz
Die europäischen Datenschutzbehörden blieben auch 2025 auf Sanktionskurs: Bis Ende November wurden bereits DSGVO-Bußgelder in Höhe von rund 1,1 Milliarden Euro verhängt. Seit Anwendbarkeit der DSGVO im Mai 2018 summieren sich die öffentlich bekannten Bußgelder inzwischen auf beinahe sieben Milliarden Euro. Grundlage dieser Auswertung ist der CMS GDPR Enforcement Tracker, in dem die Wirtschaftskanzlei CMS seit 2018 mit Start der Ahndung und seitdem kontinuierlich alle öffentlich bekannten Entscheidungen der europäischen Aufsichtsbehörden für die Allgemeinheit einsehbar erfasst.
„Wir sehen auch 2025 keine Entspannung bei der Durchsetzung der DSGVO – im Gegenteil. Zu den im laufenden Jahr verhängten Sanktionen zählt auch ein weiterer Rekordfall: Die irische Datenschutzbehörde belegte im Mai 2025 den Betreiber einer Social-Media-Plattform wegen unzulässiger Datenübermittlungen in ein Nicht-EU-Land mit einem Bußgeld in Höhe von 530 Millionen Euro – und sicherte sich damit einen Platz in den ‚Top Ten‘ der bislang höchsten DSGVO-Strafen in Europa“, bekräftigt Michael Kamps, Partner bei CMS aus dem Enforcement-Tracker-Report-Team. „Für Unternehmen heißt das: Datenschutz-Compliance bleibt Chefsache – quer durch alle Branchen und Unternehmensgrößen.“
Auch die Ende 2025 begonnene DSGVO-Reform im „Digital Omnibus“ der Europäischen Kommission wird erst langfristig zu einer Vereinfachung der Datenschutz-Compliance führen. Die Reform muss erst vom Europäischen Parlament und Rat verabschiedet werden. Auch ist keine radikale Abkehr von europäischen Datenschutzstandards zu erwarten.
Zwischenstand – in Kürze:
- 1,1 Milliarde Euro DSGVO-Bußgelder bis Ende November 2025
- Beinahe 7 Milliarden Euro Gesamtsumme aller öffentlich bekannten Bußgelder seit Mai 2018
- Top-Ten-Bußgeld 2025: 530 Millionen Euro gegen eine Social-Media-Plattform wegen Drittlandübermittlungen
- Datenbasis: CMS GDPR Enforcement Tracker mit allen öffentlich bekannten Bußgeldern der europäischen Aufsichtsbehörden
Rund um den „Geburtstag“ der DSGVO am 25. Mai werden wir auch 2026 wieder unseren CMS GDPR Enforcement Tracker Report in nunmehr schon 7. Auflage veröffentlichen. Die Studie bietet einen einzigartigen Deep Dive in die europäische Sanktionspraxis – mit Analysen nach Ländern und Sektoren, Einblicken in aktuelle Trends und Kommentaren unserer Datenschutzexperten aus zuletzt 18 Jurisdiktionen.
Gerne steht Ihnen das Autorenteam des Enforcement Tracker Reports um Christian Runte, Michael Kamps, Dr. Anna Lena Füllsack und Dr. Alexander Baghal-Schmid für vertiefende Einordnungen, branchenspezifische Hintergründe oder ein Interview zur Verfügung. Die obenstehenden Inhalte und Zitate sind zu Ihrer freien Verwendung bestimmt.
