21.01.2020

DSGVO-Verstöße: Soviel Strafe wurde bislang tatsächlich verhängt

Mehr als eineinhalb Jahre nach dem Inkrafttreten der EU-Datenschutzgrundverordnung DSGVO hält sich das Ausmaß der tatsächlich verhängten Strafen in Grenzen, wie eine Umfrage von DLA Piper ergibt. Österreich liegt relativ gesehen an der Spitze - mit nur einer relevanten Zahlung.
/artikel/dsgvo-verstoesse-strafen-europa
DSGVO-Verstöße - so hoch waren die Strafen bislang tatsächlich
(c) Adobe Stock - gerasimov174

Groß war die Panik im Vorfeld des Inkrafttretens der EU-Datenschutzgrundverordnung DSGVO am 25. Mai 2018. Kein Wunder: Zehn Millionen Euro oder zwei Prozent des weltweiten Vorjahresumsatzes, in schwerwiegenden Fällen sogar 20 Millionen Euro oder vier Prozent des weltweiten Vorjahresumsatzes – das war bzw. ist das angedrohte Strafmaß für DSGVO-Verstöße. Dass dabei wieder einmal sprichwörtlich die Suppe heißer gekocht, als gegessen wurde, wurde schon schnell nach dem Inkrafttreten klar: In Österreich etwa wurde die Ahndung gleich im April 2018 massiv entschärft.

+++ Europa und die digitale US-Hegemonie: Zu Tode gefürchtet ist auch gestorben! +++

DSGVO-Verstöße: Nur 114 Millionen Euro Strafe seit Inkrafttreten

Nach etwas mehr als eineinhalb Jahren kann konstatiert werden: Das tatsächlich verhängte Strafausmaß hält sich europaweit in Grenzen. Das geht nun aus einer Hochrechnung auf Basis einer Umfrage der internationalen Kanzlei DLA Piper hervor. Demnach wurden bislang insgesamt Bußgelder in der Höhe von 114 Millionen Euro verhängt – davon alleine 50 Millionen gegenüber Google, an dem Frankreich 2019 ein Exempel statuierte.

Österreich wird mit einer einzigen Strafe zum relativen Spitzenreiter

Trotz der oben genannten Entschärfung war Österreich beim Strafausmaß, relativ zur Landesgröße gesehen, Spitzenreiter. Nur in Frankreich (51 Mio. Euro inkl. Google) und Deutschland (24,5 Mio. Euro) wurden insgesamt höhere Straf-Beträge verhängt, als hierzulande, wo man auf stolze 18 Millionen Euro kommt. Allerdings: Ähnlich wie in Frankreich handelt sich dabei um eine einzige verhängte Strafe: Jene gegenüber der Post nach dem Datenskandal vergangenes Jahr. Nur in Deutschland wird also tatsächlich flächendeckend und relativ konsequent gestraft.

Viele Meldungen – wenige Strafen

Dabei sind die insgesamt wenigen verhängten Strafen nicht auf zu wenige Anzeigen zurückzuführen. Mehr als 160.000 Meldungen über Verletzungen des Schutzes personenbezogener Daten (Data Breach-Meldungen) gab es laut DLA Piper in den 28 EU-Mitgliedsstaaten sowie in Norwegen, Island und Liechtenstein seit Einführung der DSGVO. Die meisten Meldungen gab es in den Niederlanden, Deutschland und Großbritannien. Österreich liegt mit 1644 Meldungen an 14. Stelle. Vergangenes Jahr gab es insgesamt im Durchschnitt 278 Meldungen pro Tag – mehr als in den ersten Monaten nach Inkrafttreten (durchschnittlich 247 pro Tag).

⇒ DLA Piper

Redaktionstipps
Deine ungelesenen Artikel:
31.08.2026

Neue KI-Beratung aus Wien: KI Schmiede setzt auf Organisationsentwicklung statt reinen Tool-Rollout

Mathias Lipp-Rosenthal hat im Juni die KI Schmiede gegründet. Statt Tools auszurollen, will er Unternehmen so weit bringen, dass sie KI selbst beherrschen. Denn wer mit KI sparen will, so seine These, wird zum Technologieunternehmen.
/artikel/ki-beratung-ki-schmiede-mathias-lipp-rosenthal
31.08.2026

Neue KI-Beratung aus Wien: KI Schmiede setzt auf Organisationsentwicklung statt reinen Tool-Rollout

Mathias Lipp-Rosenthal hat im Juni die KI Schmiede gegründet. Statt Tools auszurollen, will er Unternehmen so weit bringen, dass sie KI selbst beherrschen. Denn wer mit KI sparen will, so seine These, wird zum Technologieunternehmen.
/artikel/ki-beratung-ki-schmiede-mathias-lipp-rosenthal
Mathias Lipp-Rosenthal hat mit der KI Schmiede eine eigene KI-Beratung gegründet | Foto: Lipp Rosenthal

Viele Unternehmen wollen KI nutzen. Viele bleiben in der Pilotphase stecken. Diese Beobachtung hat Mathias Lipp-Rosenthal zur Gründung bewogen. Der Kärntner ist im Thema kein Neuling: Er bringt 20 Jahre Erfahrung an der Schnittstelle von Wirtschaft, Technologie und Politik mit, unterrichtet Responsible AI an der DPU in Berlin und hat nach seiner Zeit als stellvertretender Klubdirektor im Neos-Parlamentsklub mit AI Empowered Politics bereits ein KI-Startup gegründet, dessen Plattform Voter AI politische Prozesse transparenter machen sollte (brutkasten berichtete Anfang 2025).

Seit Juni ist seine KI Schmiede am Markt, er ist alleiniger Eigentümer. Je nach Projekt holt er Expert:innen dazu: Thomas Reisinger-Lederer, Berater für Datenschutz, Informationssicherheit und Compliance, verantwortet die AI-Act-Compliance und Datenschutzfragen. Dima Rubanov und Matthias Neumayer, Gründer des Wiener Startup-Studios Run Labs, das mit der Gute-Nacht-Geschichten-App Oscar Stories bekannt wurde (brutkasten berichtete), übernehmen die technische Bewertung und Machbarkeitsanalyse der Use Cases sowie die Produktentwicklung.

Die Beratung richtet sich an Unternehmen im DACH-Raum und begleitet sie von der Analyse ihrer Prozesse bis zu dem Punkt, an dem die Belegschaft KI selbstständig im Alltag einsetzt. KI-Beratung und KI-Schulung sind für Lipp-Rosenthal deshalb keine getrennten Produkte, sondern zwei Etappen desselben Wegs. „Die wollen ja nicht ewig abhängig werden“, sagt er über seine Kund:innen zu brutkasten.

Erst die Daten, dann die KI

Ein Großteil seiner Projekte hat mit generativer KI zunächst wenig zu tun. Es geht um Datenmanagement, um das Aufräumen von Prozessen und das Schaffen von Strukturen. Erst wenn das erledigt ist, setzt Lipp-Rosenthal dort KI-Anwendungen auf, wo sie etwas bringen. „Jeder Prozess, wo die Daten nicht passen, da schaffst du es auch nicht, irgendwie KI darauf aufzubauen.“ Der zweite Baustein ist die Belegschaft: Wer Mitarbeiter:innen nicht einschult und mitnimmt, bekommt aus seiner Sicht die falschen Use Cases.

Von KMU bis zu Konzernen

Gestartet ist Lipp-Rosenthal mit dem Blick auf KMU. Inzwischen arbeitet er nach eigenen Angaben auch für Konzerne, wo es um die Integration von KI in Prozesse und um die Schulung von Mitarbeiter:innen geht. Als Referenz nennt er die Gruppe Hollenstein: Das Unternehmen macht er „KI ready“, unter anderem mit der DSGVO-konformen Plattform Langdock. Ziel ist, repetitive Prozesse zu automatisieren, ohne die Qualität für die Kund:innen zu opfern.

Auf eine Branche legt er sich nicht fest: „Es liegt an den Geschäftsführern, an den Entscheidern. Wenn der Wille zur Veränderung da ist, dann ist die Branche eigentlich nebensächlich.“

Was er bei seinen Kund:innen beobachtet, führt zu seiner zentralen These. Fragen nach Hosting, Lizenzkosten und Eigenentwicklung häufen sich. „Jedes Unternehmen wird viel mehr zu einem Technologie- und Software-Unternehmen werden“, sagt Lipp-Rosenthal.

Boutique statt Beratungskonzern

Die KI Schmiede ist bewusst als Boutique-Beratung angelegt. Lipp-Rosenthals Anspruch ist, „so klein wie möglich und so impactvoll wie möglich“ zu bleiben und im eigenen Betrieb so früh wie möglich zu automatisieren. Skaliert wird über das Expertennetzwerk, nicht über eigenes Personal. Neben der KI Schmiede bleibt Lipp-Rosenthal in der Lehre aktiv, mit Lehraufträgen an der Quadriga Hochschule, der FH Wiener Neustadt und dem ARS Institut in Wien.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

DSGVO-Verstöße: Soviel Strafe wurde bislang tatsächlich verhängt

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

DSGVO-Verstöße: Soviel Strafe wurde bislang tatsächlich verhängt

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

DSGVO-Verstöße: Soviel Strafe wurde bislang tatsächlich verhängt

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

DSGVO-Verstöße: Soviel Strafe wurde bislang tatsächlich verhängt

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

DSGVO-Verstöße: Soviel Strafe wurde bislang tatsächlich verhängt

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

DSGVO-Verstöße: Soviel Strafe wurde bislang tatsächlich verhängt

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

DSGVO-Verstöße: Soviel Strafe wurde bislang tatsächlich verhängt

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

DSGVO-Verstöße: Soviel Strafe wurde bislang tatsächlich verhängt

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

DSGVO-Verstöße: Soviel Strafe wurde bislang tatsächlich verhängt