Das Missverständnis
“Ich bin doch nur ein kleines Unternehmen. Die Aufsichtsbehörde hat Besseres zu tun, als mir ein Bußgeld zu geben. Diese DSGVO-Bußgelder sind für Google und Facebook, nicht für mich.”
Das ist ein logischer Gedanke. Sie lesen in den Nachrichten von Milliarden-Bußgeldern für Meta und Amazon. Warum sollte sich die Aufsichtsbehörde um Ihre Bäckerei, Ihren Webshop oder Ihr Beratungsunternehmen kümmern?
Aber die Realität ist differenzierter - und gefährlicher als Sie denken.
Es geht nicht nur um die Mega-Bußgelder
Die großen Bußgelder schaffen es in die Nachrichten. Metas 1,2-Milliarden-Euro-Bußgeld im Jahr 2023 stand in jeder Zeitung. Aber darunter liegt ein Eisberg kleinerer Bußgelder, die Sie nie in den Nachrichten sehen:
- In Deutschland verhängte die niedersächsische Aufsichtsbehörde 2023 ein Bußgeld von 12.500 Euro gegen ein kleines Unternehmen ohne Verarbeitungsverzeichnis
- In Spanien erhielt eine Zahnarztpraxis ein Bußgeld von 5.000 Euro für den Versand von Marketing-E-Mails ohne Einwilligung
- In Rumänien wurde ein kleiner Webshop mit 3.000 Euro bestraft, weil er nicht auf eine Auskunftsanfrage reagierte
- In Belgien verhängte die APD ein Bußgeld von 15.000 Euro gegen ein KMU, das personenbezogene Daten für einen anderen Zweck als den Erhebungszweck verwendete
Das sind keine Einzelfälle. Laut dem GDPR Enforcement Tracker wurden seit 2018 mehr als 2.100 Bußgelder in Europa verhängt, und ein erheblicher Teil betrifft Unternehmen mit weniger als 50 Mitarbeitern.
Das Bußgeld ist nicht Ihr größtes Risiko
Hier wird es wirklich interessant. Für die meisten KMU ist das Bußgeld selbst nicht das größte Problem. Es sind die damit verbundenen Kosten und Folgen:
Kundenbeschwerden
Wenn ein Kunde eine Beschwerde bei der Aufsichtsbehörde einreicht (die DSGVO macht dies bewusst niedrigschwellig), müssen Sie reagieren. Das kostet Sie:
- Zeit: Sie müssen Dokumente bereitstellen, Erklärungen abgeben, Fragen beantworten
- Geld: Möglicherweise benötigen Sie rechtliche Beratung
- Stress: Eine Untersuchung durch die Aufsichtsbehörde ist für jeden Unternehmer unangenehm
Mitarbeiterbeschwerden
Ehemalige Mitarbeiter, die feststellen, dass ihre Daten nicht korrekt verarbeitet wurden, sind eine wachsende Quelle von Beschwerden. Besonders wenn der Abschied nicht ganz reibungslos verlief.
Reputationsschaden
Wenn ein Kunde entdeckt, dass Sie mit personenbezogenen Daten nachlässig umgehen, verlieren Sie Vertrauen. In einer Zeit, in der Verbraucher zunehmend datenschutzbewusst sind, kann das Kunden kosten.
Verhältnismäßig, aber nicht schmerzlos
Die DSGVO verlangt, dass Bußgelder “wirksam, verhältnismäßig und abschreckend” sein müssen. Das bedeutet, dass Aufsichtsbehörden Ihre Unternehmensgröße berücksichtigen. Ein Freiberufler erhält nicht dasselbe Bußgeld wie Amazon.
Aber verhältnismäßig bedeutet nicht schmerzlos:
- Ein Bußgeld von 5.000 Euro ist für einen Einzelunternehmer ein harter Schlag
- Ein Bußgeld von 25.000 Euro kann für ein KMU mit 10 Mitarbeitern einen Quartalsgewinn darstellen
- Die Verwaltungskosten einer Untersuchung kommen noch dazu
Und bedenken Sie: Die Aufsichtsbehörde kann auch ein Zwangsgeld verhängt. Das bedeutet, Sie müssen einen bestimmten Verstoß beenden, und für jeden Tag, an dem Sie das nicht tun, zahlen Sie einen Betrag. Das summiert sich schnell.
Was Sie tun sollten
1. Hören Sie auf, sich mit Google zu vergleichen
Die Frage ist nicht, ob Sie dasselbe Bußgeld wie ein Tech-Gigant bekommen. Die Frage ist, ob Sie die Grundlagen in Ordnung haben, wenn eine Beschwerde eingeht.
2. Bringen Sie die Grundlagen in Ordnung
Die häufigsten Verstöße bei kleinen Unternehmen sind überraschend einfach:
- Kein Verarbeitungsverzeichnis
- Keine Auftragsverarbeitungsverträge mit Auftragsverarbeitern
- Keine Reaktion auf Betroffenenanfragen (Auskunft, Löschung)
- Marketing-E-Mails ohne gültige Einwilligung
All das können Sie in wenigen Wochen regeln.
3. Denken Sie an den Kunden, nicht an das Bußgeld
Die beste Motivation für DSGVO-Compliance ist nicht die Angst vor einem Bußgeld. Es ist das Vertrauen Ihrer Kunden. Kunden wählen zunehmend Unternehmen, die transparent und sorgfältig mit ihren Daten umgehen.
4. Sehen Sie es als Unternehmenshygiene
Genau wie Sie Ihre Buchhaltung in Ordnung halten und eine Versicherung abschließen, ist DSGVO-Compliance Teil guter Unternehmensführung. Es ist kein Luxus, es ist eine Notwendigkeit.
GDPRWise scannt Ihre Website und gibt Ihnen ein vollständiges Bild Ihres DSGVO-Status. In 15 Minuten wissen Sie, was in Ordnung ist und was Sie noch regeln müssen.