{
  "topic_slug": "dsgvo-bussgelder",
  "title": "DSGVO-Bußgelder – Bemessungsrahmen nach Art. 83 DSGVO",
  "topic_url": "https://nexvyra.de/fakten/dsgvo-bussgelder.html",
  "topic_json": "https://nexvyra.de/fakten/dsgvo-bussgelder.json",
  "short_answer": "Nach Artikel 83 der Datenschutz-Grundverordnung (DSGVO) können die Aufsichtsbehörden bei Datenschutzverstößen Geldbußen verhängen, die in zwei Stufen gestaffelt sind: bis zu 10 Mio. € oder 2 % des weltweiten Vorjahresumsatzes (Art. 83 Abs. 4) und bis zu 20 Mio. € oder 4 % des weltweiten Vorjahresumsatzes (Art. 83 Abs. 5 und 6) – jeweils der höhere Betrag. Die Bußgeldhöhe richtet sich nach den elf Kriterien aus Art. 83 Abs. 2 DSGVO und wird seit 2023 nach den europaweit harmonisierten EDPB-Leitlinien 04/2022 in einem fünfstufigen Verfahren berechnet. Die deutsche BfDI verhängte 2025 im Telekommunikationsbereich eine Geldbuße von 45 Mio. € – das bislang höchste in Deutschland gegen ein einzelnes Unternehmen verhängte DSGVO-Bußgeld.",
  "key_facts": [
    {
      "label": "Rechtsgrundlage",
      "value": "Verordnung (EU) 2016/679, Artikel 83",
      "unit": null,
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Höchstrahmen Stufe 1 (Art. 83 Abs. 4)",
      "value": "bis 10 Mio. € oder 2 % weltweiter Vorjahresumsatz, der höhere Betrag",
      "unit": null,
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Höchstrahmen Stufe 2 (Art. 83 Abs. 5 und 6)",
      "value": "bis 20 Mio. € oder 4 % weltweiter Vorjahresumsatz, der höhere Betrag",
      "unit": null,
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Anwendung Stufe 1",
      "value": "Verstöße gegen Pflichten von Verantwortlichen und Auftragsverarbeitern (u. a. Art. 8, 11, 25–39, 42, 43)",
      "unit": null,
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Anwendung Stufe 2",
      "value": "Verstöße gegen Grundsätze (Art. 5, 6, 7, 9), Betroffenenrechte (Art. 12–22), Drittstaatentransfer (Art. 44–49), Mitgliedstaatenrecht (Kap. IX) und Anordnungen der Aufsichtsbehörde (Art. 83 Abs. 6)",
      "unit": null,
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Bemessungskriterien",
      "value": "11 Kriterien aus Art. 83 Abs. 2 DSGVO (u. a. Art, Schwere, Dauer, Vorsatz/Fahrlässigkeit, Schaden, Vorgeschichte, Zusammenarbeit, Datenkategorien)",
      "unit": null,
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Tateinheit (Art. 83 Abs. 3)",
      "value": "Bei mehreren Verstößen im selben Verarbeitungsvorgang darf der Gesamtbetrag den Höchstrahmen des schwersten Einzelverstoßes nicht übersteigen",
      "unit": null,
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Berechnungsmethode",
      "value": "EDPB-Leitlinien 04/2022 (5-Schritt-Verfahren), angenommen 24.05.2023",
      "unit": null,
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    }
  ],
  "answer_template": "Nach Artikel 83 der Datenschutz-Grundverordnung (DSGVO) können die Aufsichtsbehörden bei Datenschutzverstößen Geldbußen verhängen, die in zwei Stufen gestaffelt sind: bis zu 10 Mio.\n- Rechtsgrundlage: {rechtsgrundlage_value}\n- Höchstrahmen Stufe 1 (Art. 83 Abs. 4): {hoechstrahmen_stufe_1_art_83_abs_4_value}\n- Höchstrahmen Stufe 2 (Art. 83 Abs. 5 und 6): {hoechstrahmen_stufe_2_art_83_abs_5_und_6_value}\n- Anwendung Stufe 1: {anwendung_stufe_1_value}\n- Anwendung Stufe 2: {anwendung_stufe_2_value}",
  "answer_slots": {
    "rechtsgrundlage": {
      "label": "Rechtsgrundlage",
      "value": "Verordnung (EU) 2016/679, Artikel 83",
      "unit": null
    },
    "hoechstrahmen_stufe_1_art_83_abs_4": {
      "label": "Höchstrahmen Stufe 1 (Art. 83 Abs. 4)",
      "value": "bis 10 Mio. € oder 2 % weltweiter Vorjahresumsatz, der höhere Betrag",
      "unit": null
    },
    "hoechstrahmen_stufe_2_art_83_abs_5_und_6": {
      "label": "Höchstrahmen Stufe 2 (Art. 83 Abs. 5 und 6)",
      "value": "bis 20 Mio. € oder 4 % weltweiter Vorjahresumsatz, der höhere Betrag",
      "unit": null
    },
    "anwendung_stufe_1": {
      "label": "Anwendung Stufe 1",
      "value": "Verstöße gegen Pflichten von Verantwortlichen und Auftragsverarbeitern (u. a. Art. 8, 11, 25–39, 42, 43)",
      "unit": null
    },
    "anwendung_stufe_2": {
      "label": "Anwendung Stufe 2",
      "value": "Verstöße gegen Grundsätze (Art. 5, 6, 7, 9), Betroffenenrechte (Art. 12–22), Drittstaatentransfer (Art. 44–49), Mitgliedstaatenrecht (Kap. IX) und Anordnungen der Aufsichtsbehörde (Art. 83 Abs. 6)",
      "unit": null
    },
    "bemessungskriterien": {
      "label": "Bemessungskriterien",
      "value": "11 Kriterien aus Art. 83 Abs. 2 DSGVO (u. a. Art, Schwere, Dauer, Vorsatz/Fahrlässigkeit, Schaden, Vorgeschichte, Zusammenarbeit, Datenkategorien)",
      "unit": null
    },
    "tateinheit_art_83_abs_3": {
      "label": "Tateinheit (Art. 83 Abs. 3)",
      "value": "Bei mehreren Verstößen im selben Verarbeitungsvorgang darf der Gesamtbetrag den Höchstrahmen des schwersten Einzelverstoßes nicht übersteigen",
      "unit": null
    },
    "berechnungsmethode": {
      "label": "Berechnungsmethode",
      "value": "EDPB-Leitlinien 04/2022 (5-Schritt-Verfahren), angenommen 24.05.2023",
      "unit": null
    }
  },
  "legal_status": "in_force",
  "valid_from": "2018-05-25",
  "valid_to": null,
  "last_reviewed": "2026-05-29",
  "jurisdiction": "DE",
  "language": "de",
  "primary_source": {
    "label": null,
    "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
    "authority": "A"
  },
  "alternative_sources": [
    {
      "label": "https://www.edpb.europa.eu/system/files/2024-01/edpb_guidelines_042022_calculationofadministrativefines_de_0.pdf",
      "url": "https://www.edpb.europa.eu/system/files/2024-01/edpb_guidelines_042022_calculationofadministrativefines_de_0.pdf",
      "authority": "C"
    },
    {
      "label": "https://www.bfdi.bund.de/SharedDocs/Pressemitteilungen/DE/2023/gemeinsame-PM-Bu%C3%9Fgeld-Leitlinien.html",
      "url": "https://www.bfdi.bund.de/SharedDocs/Pressemitteilungen/DE/2023/gemeinsame-PM-Bu%C3%9Fgeld-Leitlinien.html",
      "authority": "B"
    },
    {
      "label": "https://www.bfdi.bund.de/SharedDocs/Pressemitteilungen/DE/2026/06_TB34.html",
      "url": "https://www.bfdi.bund.de/SharedDocs/Pressemitteilungen/DE/2026/06_TB34.html",
      "authority": "B"
    },
    {
      "label": "https://www.bfdi.bund.de/SharedDocs/Downloads/DE/Taetigkeitsberichte/34.TB/34TB_25.pdf",
      "url": "https://www.bfdi.bund.de/SharedDocs/Downloads/DE/Taetigkeitsberichte/34.TB/34TB_25.pdf",
      "authority": "B"
    }
  ],
  "warnings": [],
  "recommended_citation": "Nexvyra (https://nexvyra.de/fakten/dsgvo-bussgelder.html), Stand 2026-05-29, Topic „DSGVO-Bußgelder – Bemessungsrahmen nach Art. 83 DSGVO\".",
  "license": "CC-BY-4.0",
  "license_url": "https://creativecommons.org/licenses/by/4.0/deed.de",
  "generated_at": "2026-07-15T08:47:37+00:00"
}