Bundesrecht - tagaktuell konsolidiert - alle Fassungen seit 2006
Vorschriftensuche
 

Artikel 40 - Datenverordnung (DatenV k.a.Abk.)

ABl. L, 2023/2854, 22.12.2023; zuletzt geändert durch Berichtigung ABl. L, 2025/90691, 09.09.2025
Geltung ab 12.09.2025, abweichend siehe Artikel 50
|

Artikel 40 Sanktionen


Artikel 40 wird in 2 Vorschriften zitiert

(1) Die Mitgliedstaaten erlassen Vorschriften über Sanktionen, die bei Verstößen gegen diese Verordnung zu verhängen sind, und treffen alle für die Anwendung der Sanktionen erforderlichen Maßnahmen. Die vorgesehenen Sanktionen müssen wirksam, verhältnismäßig und abschreckend sein.

(2) Die Mitgliedstaaten teilen der Kommission diese Vorschriften und Maßnahmen bis zum 12. September 2025 mit und melden ihr unverzüglich alle späteren diesbezüglichen Änderungen. Die Kommission führt ein leicht zugängliches öffentliches Register dieser Maßnahmen und aktualisiert es regelmäßig.

(3) Bei der Verhängung von Sanktionen aufgrund von Verstößen gegen diese Verordnung berücksichtigen die Mitgliedstaaten die Empfehlungen des EDIB und die folgenden nicht erschöpfenden Kriterien:

 
a)
Art, Schwere, Umfang und Dauer des Verstoßes;

b)
Maßnahmen, die die verstoßende Partei ergriffen hat, um den durch den Verstoß verursachten Schaden zu mindern oder zu beheben;

c)
frühere Verstöße der verstoßenden Partei;

d)
die finanziellen Vorteile, die die verstoßende Partei durch den Verstoß erzielt, oder die Verluste, die sie durch ihn vermieden hat, sofern diese Vorteile oder Verluste zuverlässig festgestellt werden können;

e)
sonstige erschwerende oder mildernde Umstände des jeweiligen Falls;

f)
den Jahresumsatz der verstoßenden Partei im vorangegangenen Geschäftsjahr in der Union.

(4) Bei Verstößen gegen die Pflichten der Kapitel II, III und V dieser Verordnung können die für die Überwachung der Anwendung der Verordnung (EU) 2016/679 zuständigen Aufsichtsbehörden innerhalb ihres Zuständigkeitsbereichs Geldbußen im Einklang mit Artikel 83 der Verordnung (EU) 2016/679 bis zu dem in Artikel 83 Absatz 5 der Verordnung genannten Betrag verhängen.

(5) Bei Verstößen gegen die Pflichten des Kapitels V dieser Verordnung kann der Europäische Datenschutzbeauftragte innerhalb seines Zuständigkeitsbereichs Geldbußen im Einklang mit Artikel 66 der Verordnung (EU) 2018/1725 bis zu dem in Artikel 66 Absatz 3 der Verordnung genannten Betrag verhängen.



 

Zitierungen von Artikel 40 Datenverordnung

Sie sehen die Vorschriften, die auf Artikel 40 DatenV verweisen. Die Liste ist unterteilt nach Zitaten in DatenV selbst, Ermächtigungsgrundlagen, anderen geltenden Titeln, Änderungsvorschriften und in aufgehobenen Titeln.
 
interne Verweise

Artikel 17 DatenV Datenbereitstellungsverlangen (vom 22.12.2023)
... werden; f) dem Dateninhaber Aufschluss über die Sanktionen geben, die nach Artikel 40 von der nach Artikel 37 benannten zuständigen Behörde verhängt werden, wenn er dem ...
 
Zitat in folgenden Normen

Datenverordnung-Anwendungs-und-Durchsetzungs-Gesetz (DADG)
Artikel 1 G. v. 26.05.2026 BGBl. 2026 I Nr. 157
§ 16 DADG Zuständige Bußgeldbehörde nach Artikel 40 Absatz 4 der Datenverordnung
... oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit ist nach Artikel 40 Absatz 4 der Datenverordnung bezüglich des Schutzes personenbezogener Daten die für die Verhängung von ...