Eine neue Studie von Surfshark hat eine Schlagzeile zur europäischen Datenschutz-Durchsetzung geliefert: mehr als 5 Milliarden US-Dollar an DSGVO-Geldbußen, die auf dem gesamten Kontinent verhängt wurden. Die Untersuchung fragt, welches Land Europas „schlechtester Schüler“ in Sachen Compliance ist, und bietet eine nützliche Möglichkeit, DSGVO-Geldbußen in Europa nach Ländern zu betrachten. Die kurze Zusammenfassung, auf die wir Zugriff haben, legt die vollständige Länderrangliste nicht im Detail dar, daher konzentriert sich dieser Artikel darauf, was die Schlagzeile bedeutet, wie sie zu anderen öffentlichen Trackern passt und was Sie mit Ihren eigenen Rechten tun können. ## Was die Surfshark-DSGVO-Geldbußen-Rangliste zeigt Der Kernbefund ist der Umfang. In ganz Europa haben Aufsichtsbehörden Geldbußen verhängt, die sich seit Inkrafttreten der Datenschutz-Grundverordnung auf mehr als 5 Milliarden US-Dollar summieren. Die Studie rahmt dies als eine Art Rangliste und fragt, welche Länder die meisten Sanktionen verhängt haben und welche Unternehmen und Branchen die größte Aufmerksamkeit erregt haben. Es hilft zu wissen, dass die Summen je nachdem variieren, wer zählt und wann. Andere öffentliche Tracker melden abweichende Zahlen. Der GDPR Enforcement Tracker beispielsweise listet 3.340 Fälle in 32 Ländern und eine Gesamtsumme von rund 7,57 Mrd. € auf, mit der höchsten Einzelstrafe von 1,2 Mrd. € gegen Meta Platforms. Eine andere Quelle zitiert DLA-Piper-Zahlen, die die kumulierte Summe auf nahezu 7,1 Mrd. € beziffern. Währungsumrechnung, Stichtage und die Frage, welche Fälle einbezogen werden, beeinflussen alle die endgültige Zahl, sodass jede einzelne Gesamtsumme als Momentaufnahme und nicht als feststehende Wahrheit zu betrachten ist. Was bei all diesen Quellen konstant bleibt, ist das Gesamtbild: Die Durchsetzung ist real, sie ist in Dollar gemessen groß und sie konzentriert sich auf eine kleine Anzahl von Fällen. ## Welche Länder die DSGVO am aggressivsten durchsetzen Eine Rangliste der Geldbußen nach Ländern zeigt nicht unbedingt, welche Nation die meisten Verstöße hat. Sie zeigt, wo die größten Sanktionen gelandet sind, und das hängt stark davon ab, wo große Technologieunternehmen ihre europäischen Hauptsitze eingerichtet haben. Nach dem One-Stop-Shop-System der DSGVO wird ein Unternehmen in der Regel von der Aufsichtsbehörde in dem Land beaufsichtigt, in dem sich seine Hauptniederlassung in der EU befindet. Das erklärt, warum einige wenige Länder die Summen dominieren. Laut einer Analyse der Durchsetzungsdaten machen Irland und Frankreich zusammen etwa 70 % des gesamten DSGVO-Geldbußenwerts aus. Eine andere Quelle berichtet, dass Irland allein etwa 4,04 Mrd. € an kumulierten Geldbußen verhängt hat, mehr als die Hälfte der von ihr genannten europaweiten Gesamtsumme. Auch die Niederlande zählen laut der Statista-Liste 2026 zu den größten Verhängern, und Spanien und Italien treten deutlich hervor, wenn man die Anzahl der Geldbußen statt ihrer Höhe zählt. Es gibt also wirklich zwei verschiedene Geschichten: - **Große Einzelfälle:** eine Handvoll Aufsichtsbehörden, die Fälle gegen globale Plattformen bearbeiten und Geldbußen in dreistelliger Millionenhöhe verhängen. - **Durchsetzung mit hoher Fallzahl:** Aufsichtsbehörden in Ländern wie Spanien und Italien, die viele kleinere Sanktionen verhängen, oft gegen lokale Unternehmen. Keines davon ist „besser“. Das eine spiegelt die Reichweite einiger weniger wirkmächtiger Fälle wider, das andere eine stetige tägliche Aufsicht. ## Was Geldbußen für alltägliche Nutzer bedeuten Es ist leicht, eine Zahl von 5 Milliarden US-Dollar zu lesen und anzunehmen, dass das Geld an die Menschen zurückfließt, deren Daten missbraucht wurden. Das ist im Allgemeinen nicht der Fall. DSGVO-Geldbußen werden an öffentliche Behörden gezahlt, nicht an betroffene Personen. Ihr Zweck ist Abschreckung und Durchsetzung, nicht Entschädigung. Dennoch sind die Zahlen für Sie auf praktische Weise relevant: - **Unternehmen haben einen finanziellen Grund, Datenschutz ernst zu nehmen.** Die Verordnung erlaubt laut einer Analyse von Jentis Geldbußen von bis zu 4 % des Jahresumsatzes bei den schwerwiegendsten Verstößen. Für große Unternehmen ist das ein bedeutendes Risiko. - **Durchsetzung prägt Produktänderungen.** Untersuchungen führen oft zu Änderungen daran, wie Consent-Banner, Tracking und Datenübermittlungen funktionieren. - **Aufsichtsbehörden achten auf individuelle Beschwerden.** Viele Fälle beginnen damit, dass ein Nutzer eine Beschwerde einreicht, was bedeutet, dass gewöhnliche Menschen den Prozess auslösen können. Für einen genaueren Blick darauf, wie das Sanktionssystem aufgebaut ist, einschließlich der beiden Bußgeldstufen und warum Verschulden inzwischen eine Rolle spielt, lesen Sie unseren Leitfaden zu [DSGVO-Geldbußen und Sanktionen im Jahr 2026](/en/gdpr-fines-and-penalties-2026-tiers-fault-and-uber-s-825m). ## Was das für Sie bedeutet Eine Länderrangliste ist eine Erinnerung daran, dass Ihre Schutzrechte nur so stark sind wie ihre Durchsetzung. Wenn Sie in der EU leben oder mit Unternehmen zu tun haben, die EU-Bürger bedienen, bestehen Ihre Rechte, unabhängig davon, ob eine Aufsichtsbehörde jemals jemanden mit einer Geldbuße belegt. Die Bußgeldsummen zeigen einfach, dass diese Rechte Zähne haben. Es bedeutet auch, dass Sie nicht annehmen sollten, ein Unternehmen sei konform, nur weil es groß oder bekannt ist. Einige der größten jemals verhängten Sanktionen wurden gegen bekannte Namen verhängt. ## Wie Sie Ihre DSGVO-Rechte ausüben Sie brauchen keinen Anwalt, um die DSGVO zu nutzen. Die Kernrechte sind unkompliziert, und Unternehmen wird im Allgemeinen zugetraut, innerhalb eines Monats zu antworten. 1. **Auskunft verlangen.** Bitten Sie ein Unternehmen um eine Kopie der personenbezogenen Daten, die es über Sie gespeichert hat, und darum, wie sie verwendet werden. 2. **Löschung verlangen.** Bitten Sie darum, Ihre Daten zu löschen, wenn sie nicht mehr benötigt werden oder wenn Sie Ihre Einwilligung widerrufen. 3. **Berichtigung verlangen.** Bitten Sie darum, unrichtige Informationen korrigieren zu lassen. 4. **Widerspruch gegen oder Einschränkung der Verarbeitung.** Sie können bestimmten Verwendungen widersprechen, einschließlich Direktwerbung. 5. **Beschwerde bei Ihrer Aufsichtsbehörde einlegen.** Wenn ein Unternehmen Sie ignoriert oder schlecht reagiert, können Sie eine Beschwerde bei Ihrer nationalen Datenschutzbehörde einreichen. Bewahren Sie eine Aufzeichnung Ihrer Anfragen und der Antworten auf. Schriftliche, datierte Nachrichten machen jede spätere Beschwerde deutlich stärker. ## Die wichtigsten Erkenntnisse - Die Surfshark-Studie zählt mehr als 5 Milliarden US-Dollar an DSGVO-Geldbußen in ganz Europa, und andere Tracker melden je nach Methode und Zeitpunkt sogar höhere Summen. - DSGVO-Geldbußen in Europa nach Ländern sind stark auf einige wenige Aufsichtsbehörden verzerrt, vor allem wegen des Sitzes großer Technologieunternehmen. - Geldbußen gehen an Behörden, nicht an Einzelpersonen, aber sie drängen Unternehmen zu besseren Datenpraktiken. - Sie können heute Auskunfts-, Löschungs- und Berichtigungsanträge nutzen und sich an eine Aufsichtsbehörde wenden, wenn Sie ignoriert werden. Wenn Sie verstehen möchten, wie Sanktionen tatsächlich berechnet werden, lesen Sie unseren Leitfaden dazu, [wie DSGVO-Bußgeldstufen und Verschulden funktionieren](/en/gdpr-fines-and-penalties-2026-tiers-fault-and-uber-s-825m). Wählen Sie dann ein Unternehmen aus, das Ihre Daten hält, und senden Sie einen Auskunfts- oder Löschungsantrag. Es dauert nur wenige Minuten und ist der direkteste Weg, Schlagzeilen zur Durchsetzung in eine echte Veränderung für Sie zu verwandeln.