# Wie hoch können Bußgelder nach der DSGVO sein?

Bei den schwersten Verstößen bis zu 20 Millionen Euro oder 4 % des gesamten weltweit erzielten Jahresumsatzes des vorangegangenen Geschäftsjahres, je nachdem, welcher Betrag höher ist, nach Artikel 83 Absatz 5 DSGVO. Diese obere Stufe erfasst Verstöße gegen die Grundsätze, die Rechtsgrundlage, die Rechte der Betroffenen und Drittlandübermittlungen. Eine niedrigere Stufe betrifft andere Pflichten wie die Sicherheit der Verarbeitung und die Meldung von Verletzungen, mit niedrigeren Höchstbeträgen im selben Artikel. Das sind Obergrenzen, keine Tarife: Die Behörde entscheidet im Einzelfall und berücksichtigt Art, Schwere und Dauer des Verstoßes, Vorsatz oder Fahrlässigkeit, Maßnahmen zur Schadensminderung, frühere Verstöße und Zusammenarbeit. Bußgelder sind nur eine Folge; Behörden können auch die Verarbeitung untersagen, und Betroffene können Schadensersatz verlangen. Was das Risiko senkt, ist gewöhnliche, nachweisbare Sorgfalt: die eigenen Verarbeitungen kennen, dokumentierte Sicherheitsmaßnahmen, ein funktionierendes Verfahren bei Verletzungen und rechtzeitige Meldungen. NetSenX hilft bei einem Teil, dem frühen Erkennen einer Verletzung und ab dem Starter-Plan dem Entwurf der Meldung; das Bußgeldrisiko beseitigt es nicht.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

FAQ: [EU-Recht: DSGVO, DORA, CRA und KI-VO](https://netsenx.com/de/faq/eu-law) · https://netsenx.com/de/faq/what-are-gdpr-fines

## Weiterlesen

- https://netsenx.com/de/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/de/compliance
- https://netsenx.com/de/dpa

## Verwandte Fragen

- [Was ist DORA, einfach erklärt?](https://netsenx.com/de/faq/what-is-dora-in-plain-terms)
- [Was verlangt DORA von der Geschäftsleitung eines Finanzunternehmens?](https://netsenx.com/de/faq/what-does-dora-require-from-management)
- [Was ist der Cyber Resilience Act, einfach erklärt?](https://netsenx.com/de/faq/what-is-the-cyber-resilience-act)
- [Gilt der Cyber Resilience Act für Softwareunternehmen?](https://netsenx.com/de/faq/does-the-cra-apply-to-software-companies)
- [Gilt der Cyber Resilience Act für Software as a Service?](https://netsenx.com/de/faq/does-the-cra-apply-to-saas)