DSGVO-Bußgeldrechner EU: Risiko nach Artikel 83

DSGVO-Bußgeld (Art. 83): gesetzliche Obergrenze und Schätzung

Art. 83 DSGVO sieht zwei Obergrenzen vor: 10 Mio. € oder 2 % des weltweiten Jahresumsatzes für organisatorische Pflichten (Verzeichnis, Sicherheit, Datenschutzbeauftragter) und 20 Mio. € oder 4 % für Grundsätze, Einwilligung, Betroffenenrechte und Übermittlungen, je nachdem, welcher Betrag höher ist. Das Tool berechnet diese Obergrenze und danach ein wahrscheinliches Bußgeld anhand eines Schwereindex von 5 bis 100.

Gesetzliche Obergrenze

• Stufe 1 (Art. 83 Abs. 4: Verzeichnis, Sicherheit, Datenschutzbeauftragter): der höhere Wert aus 10 Mio. € und 2 % des weltweiten Jahresumsatzes.
• Stufe 2 (Art. 83 Abs. 5: Grundsätze, Einwilligung, Betroffenenrechte, Übermittlungen in Drittländer): der höhere Wert aus 20 Mio. € und 4 %.

Wahrscheinliches Bußgeld laut Tool

Ausgangsschwere: 20 (Stufe 1) oder 45 (Stufe 2); +25 bei Vorsatz, +15 bei sensiblen Daten, +15 bei Wiederholung; −10 bei Meldung binnen 72 Stunden, −10 bei Zusammenarbeit; Ergebnis zwischen 5 und 100. Wahrscheinliches Bußgeld = Umsatz × Schwere ÷ 100 × Satz (2 % oder 4 %) × 1,5, plus 25 000 € bei einer Schwere über 50 (sonst 5 000 €), höchstens die Obergrenze.

Beispiele

5 Mio. € Umsatz, Stufe 2, Fahrlässigkeit, Meldung und Zusammenarbeit: Schwere 45 − 10 − 10 = 25; wahrscheinliches Bußgeld = 5 000 000 × 0,25 × 0,04 × 1,5 + 5 000 = 80 000 €; Obergrenze 20 Mio. €, da 4 % nur 200 000 € wären. Dasselbe Unternehmen, vorsätzlicher Verstoß mit Gesundheitsdaten, nicht gemeldet: Schwere 75, wahrscheinliches Bußgeld 250 000 €. Bei 1 Mrd. € Umsatz und allen erschwerenden Faktoren ergibt die Formel 60 Mio. €, das Tool begrenzt auf 40 Mio. €.

Grenzen

Die Formel ist eine eigene Heuristik. Die EDSA-Leitlinien 04/2022 gehen je nach Schwere von 0–10 %, 10–20 % oder 20–100 % der Obergrenze aus, mindern den Betrag für kleinere Unternehmen und passen ihn dann nach den Kriterien des Art. 83 Abs. 2 an; reale Bußgelder können daher deutlich abweichen. Keine Rechtsberatung. Der DSA-Simulator behandelt Plattformen und Cookies, der Leitfaden zu Aufbewahrungsfristen die Löschung von Daten.

Quellen und Stand: DSGVO Art. 83 Abs. 2, 4 und 5, anwendbar seit 25.05.2018 (CNIL, Kapitel VIII der DSGVO); Art. 33 Abs. 1, Meldung binnen 72 Stunden (CNIL, Kapitel IV der DSGVO); EDSA-Leitlinien 04/2022, endgültige Fassung vom 24.05.2023 (EDSA, Berechnung von Geldbußen) (geprüft am 14.10.2026).

Häufig gestellte Fragen

Wie hoch ist das maximale DSGVO-Bußgeld?

Bei den schwersten Verstößen (Art. 83 Abs. 5) sind bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres möglich, je nachdem, welcher Betrag höher ist. Ein Unternehmen mit 1 Mrd. € Umsatz riskiert also bis zu 40 Mio. €. Unter 500 Mio. € Umsatz gilt die feste Obergrenze von 20 Mio. €.

Welche Verstöße fallen unter die Obergrenze von 10 Mio. € oder 2 %?

Art. 83 Abs. 4 erfasst die Pflichten von Verantwortlichen und Auftragsverarbeitern: Einwilligung von Kindern (Art. 8), Datenschutz durch Technikgestaltung, Verarbeitungsverzeichnis, Sicherheit, Meldung von Verletzungen, Folgenabschätzung und Datenschutzbeauftragter (Art. 25 bis 39) sowie Zertifizierung (Art. 42 und 43). Die Obergrenze ist der höhere Wert aus 10 Mio. € und 2 % des weltweiten Umsatzes.

Innerhalb welcher Frist muss eine Datenpanne gemeldet werden?

Art. 33 verlangt eine Meldung an die Aufsichtsbehörde unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden, es sei denn, die Verletzung führt voraussichtlich nicht zu einem Risiko für die Betroffenen. Eine spätere Meldung muss die Verzögerung begründen. Im Tool senkt eine fristgerechte Meldung den Schwereindex um 10 Punkte.

Wie berechnen Behörden ein DSGVO-Bußgeld?

Die EDSA-Leitlinien 04/2022 (endgültige Fassung vom 24.05.2023) setzen je nach Schwere einen Ausgangsbetrag von 0–10 %, 10–20 % oder 20–100 % des Höchstbetrags an, der für kleinere Unternehmen gemindert wird. Danach wird er nach den erschwerenden oder mildernden Umständen des Art. 83 Abs. 2 angepasst und an Obergrenze und Verhältnismäßigkeit gemessen. Das Tool bildet diese Methode nicht nach, sondern nutzt eine eigene vereinfachte Formel.

Ist das Tool wirklich kostenlos?

Ja, alle Werkzeuge auf Kristools sind zu 100% kostenlos und ohne Registrierung zugänglich.

Sind meine Daten geschützt?

Ja. Die gesamte Verarbeitung erfolgt sicher und direkt in Ihrem Browser. Es werden keine persönlichen Daten an unsere Server gesendet.