Sanktionen bei Datenschutzverstößen / 2.1.4 Bußgeldvorschriften

Art. 83 DSGVO gibt die Bedingungen für die Verhängung und die maximale Bußgeldhöhe vor. Zusätzlich sind in § 43 Abs. 1 BDSG noch zwei bußgeldbewehrte Tatbestände aufgeführt:

Es haftet, wer fahrlässig oder vorsätzlich

• einen Verstoß gegen das Auskunftsrecht des Betroffenen nach § 30 Abs. 1 BDSG zu vertreten hat oder
• entgegen § 30 Abs. 2 Satz 1 BDSG (Abschluss eines Verbraucherdarlehensvertrags oder eines Vertrags über eine entgeltliche Finanzierungshilfe) einen Verbraucher nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig unterrichtet.

Der angesprochene § 30 BDSG bezieht sich auf die geschäftsmäßige Datenerhebung zum Zweck der anonymisierten Übermittlung. Dieser Prozess dürfte bei Wohnungsunternehmen nicht relevant sein.

Die Umsetzung in nationales Recht erfolgt in Deutschland in § 41 BDSG.

Gesetz über Ordnungswidrigkeiten (OWiG)

Rechtsgrundlage für die Verhängung von Bußgeldern nach deutschem Recht ist nach § 41 Abs. 1 BDSG das Gesetz über Ordnungswidrigkeiten (OWiG). Geldbußen gegen Unternehmen sind nach § 30 OWiG nur möglich, wenn eine natürliche Person eine Pflichtverletzung begangen hat. Nach einem Beschluss des LG Berlin^[1] kann eine juristische Person nicht mit einem Bußgeld belangt werden, auch nicht nach Art. 83 DSGVO, weil eine Ordnungswidrigkeit nur eine natürliche Person vorwerfbar begehen kann. Der juristischen Person kann lediglich ein Handeln ihrer Organmitglieder oder Repräsentanten (der natürlichen Personen) zugerechnet werden – sie kann deshalb im Bußgeldverfahren nur Nebenbeteiligte sein. Ein Bußgeld kann gegen die juristische Person entweder in einem einheitlichen Verfahren gegen die juristische Person oder in einem selbstständigen Verfahren festgesetzt werden.

Ein einheitliches Verfahren ist gegeben, wenn wegen der Tat eines Organmitglieds ode...