Werkzeug
Bußgeldrahmen und Impressumsprüfer
Die DSGVO kennt zwei Bußgeldrahmen, und welcher greift, hängt daran, gegen welche Vorschrift verstoßen wurde. In beiden gilt der höhere von zwei Werten: ein fester Betrag oder ein Anteil am weltweiten Jahresumsatz. Dieser Rechner zeigt, welche Obergrenze für einen Umsatz gilt, und listet daneben auf, welche Angaben § 5 DDG für eine bestimmte Konstellation im Impressum verlangt. Was er nicht liefert, ist eine Prognose: Artikel 83 DSGVO nennt Obergrenzen, kein Regelmaß.
Bußgeldrahmen und Impressumsprüfer
- Die Obergrenze liegt bei: 20.000.000 €. Artikel 83 DSGVO nennt 20.000.000 € oder 4 Prozent des weltweiten Jahresumsatzes und lässt den höheren Betrag gelten. Hier sind das 200.000 € aus dem Umsatz.
- Bei diesem Umsatz greift der feste Betrag. Der Anteil am Jahresumsatz bleibt unter dem festen Höchstbetrag. Für kleinere Unternehmen ist deshalb fast immer die feste Zahl die Grenze.
- Worum es in diesem Rahmen geht: Grundsätze der Verarbeitung aus den Artikeln 5, 6, 7 und 9, Rechte der betroffenen Personen aus den Artikeln 12 bis 22, Übermittlungen in Drittländer nach den Artikeln 44 bis 49 sowie Pflichten nach dem Recht der Mitgliedstaaten. In der Praxis sind das etwa Verarbeitung ohne Rechtsgrundlage, unwirksame Einwilligung, keine Auskunft auf ein Auskunftsersuchen, keine Löschung trotz Anspruch, Übermittlung in ein Drittland ohne Garantien.
Das ist eine Obergrenze, keine Prognose. Artikel 83 DSGVO nennt kein Regelmaß, und tatsächlich verhängte Bußgelder liegen meist weit darunter. Wie hoch eines ausfällt, richtet sich nach den Kriterien des Absatzes 2, die unter dieser Eingabe stehen. Eine Zahl, die Ihr Risiko beziffert, kann dieses Werkzeug nicht liefern, und wer eine verspricht, rät.
Daraus ergeben sich 4 Pflichtangaben:
- Name und ladungsfähige Anschrift: Bei juristischen Personen dazu die Rechtsform, die Vertretungsberechtigten und, falls Angaben über das Kapital gemacht werden, das Stamm- oder Grundkapital sowie ausstehende Einlagen.
- Angaben zur schnellen elektronischen Kontaktaufnahme: Dazu gehört die Adresse der elektronischen Post. Ein reines Kontaktformular genügt dafür nach der Rechtsprechung des Europäischen Gerichtshofs nicht allein.
- Register und Registernummer: Handelsregister, Vereinsregister, Partnerschaftsregister oder Genossenschaftsregister, jeweils mit der Nummer.
- Umsatzsteuer-Identifikationsnummer oder Wirtschafts-Identifikationsnummer: Nur wenn eine solche Nummer vorhanden ist. Eine Steuernummer des Finanzamts ist damit nicht gemeint und gehört nicht ins Impressum.
Diese Liste sagt, was das Gesetz verlangt. Sie sieht Ihre Seite nicht an und prüft nicht, ob die Angaben dort vollständig, richtig und leicht erkennbar sind. Genau daran scheitern Impressen am häufigsten: nicht am fehlenden Eintrag, sondern an einem, der drei Klicks tief liegt.
Zwei Bußgeldrahmen, und woran sie hängen
Die DSGVO kennt keinen einheitlichen Rahmen. Wer gegen formale Pflichten verstößt, etwa kein Verarbeitungsverzeichnis führt, fällt in den niedrigeren. Wer ohne Rechtsgrundlage verarbeitet oder eine Auskunft verweigert, fällt in den höheren. In beiden Fällen gilt der höhere der beiden genannten Werte. Stand 2026-09-12.
| Rahmen | Fester Höchstbetrag | Oder vom Jahresumsatz | Betrifft |
|---|---|---|---|
| Artikel 83 Absatz 4 DSGVO | 10.000.000 € | 2 Prozent | Pflichten der Verantwortlichen und Auftragsverarbeiter aus den Artikeln 8, 11, 25 bis 39, 42 und 43, dazu die Pflichten von Zertifizierungsstellen und Überwachungsstellen |
| Artikel 83 Absatz 5 DSGVO | 20.000.000 € | 4 Prozent | Grundsätze der Verarbeitung aus den Artikeln 5, 6, 7 und 9, Rechte der betroffenen Personen aus den Artikeln 12 bis 22, Übermittlungen in Drittländer nach den Artikeln 44 bis 49 sowie Pflichten nach dem Recht der Mitgliedstaaten |
| Artikel 83 Absatz 6 DSGVO | 20.000.000 € | 4 Prozent | Nichtbefolgung einer Anweisung der Aufsichtsbehörde nach Artikel 58 Absatz 2 |
Maßgeblich ist der weltweite Umsatz des gesamten Unternehmens im vorangegangenen Geschäftsjahr, nicht der Umsatz der betroffenen Sparte. Bei Konzernen zieht die Rechtsprechung dafür die wirtschaftliche Einheit heran, nicht die einzelne Gesellschaft.
Wonach sich die Höhe innerhalb des Rahmens richtet
Artikel 83 Absatz 2 DSGVO zählt auf, was die Aufsichtsbehörde abwägt. Vier der sieben Punkte lassen sich vorher beeinflussen, und genau darin liegt der praktische Wert der Vorschrift.
- Art, Schwere und Dauer des Verstoßes: Dazu zählen Art, Umfang und Zweck der Verarbeitung sowie die Zahl der betroffenen Personen und das Ausmaß des Schadens.
- Vorsatz oder Fahrlässigkeit: Ein bewusster Verstoß wiegt schwerer als ein Versehen. Die Aufsichtsbehörde sieht sich an, ob es eine Entscheidung gab oder nur ein Versäumnis.
- Maßnahmen zur Minderung des Schadens: Wer den Verstoß von sich aus abstellt und den Betroffenen hilft, steht besser da als wer abwartet.
- Grad der Verantwortung: Hier wirken die getroffenen technischen und organisatorischen Maßnahmen nach den Artikeln 25 und 32 hinein. Wer sie nachweisen kann, hat einen Punkt auf seiner Seite.
- Frühere Verstöße: Einschlägige frühere Verstöße desselben Verantwortlichen oder Auftragsverarbeiters erhöhen das Maß.
- Zusammenarbeit mit der Aufsichtsbehörde: Wer an der Aufklärung mitwirkt, mindert das Bußgeld. Wer mauert, nicht.
- Kategorien der betroffenen Daten: Gesundheitsdaten, biometrische Daten und die übrigen besonderen Kategorien des Artikels 9 wiegen schwerer als eine Lieferanschrift.
Was nach § 5 DDG ins Impressum gehört
Die Pflicht trifft jeden geschäftsmäßigen digitalen Dienst, nicht nur Onlineshops. Ein Teil der Angaben gilt immer, der Rest hängt an Rechtsform, Beruf und Zulassung. Seit dem 14. Mai 2024 steht die Vorschrift im Digitale-Dienste-Gesetz und nicht mehr im Telemediengesetz.
| Nummer | Angabe | Gilt | Was dazugehört |
|---|---|---|---|
| 1 | Name und ladungsfähige Anschrift | für jeden Anbieter | Bei juristischen Personen dazu die Rechtsform, die Vertretungsberechtigten und, falls Angaben über das Kapital gemacht werden, das Stamm- oder Grundkapital sowie ausstehende Einlagen. |
| 2 | Angaben zur schnellen elektronischen Kontaktaufnahme | für jeden Anbieter | Dazu gehört die Adresse der elektronischen Post. Ein reines Kontaktformular genügt dafür nach der Rechtsprechung des Europäischen Gerichtshofs nicht allein. |
| 3 | Zuständige Aufsichtsbehörde | nur im genannten Fall | Nur wenn die Tätigkeit einer behördlichen Zulassung bedarf, etwa bei Versicherungsvermittlern, Maklern oder Finanzanlagenvermittlern. |
| 4 | Register und Registernummer | nur im genannten Fall | Handelsregister, Vereinsregister, Partnerschaftsregister oder Genossenschaftsregister, jeweils mit der Nummer. |
| 5 | Angaben zum reglementierten Beruf | nur im genannten Fall | Kammer, gesetzliche Berufsbezeichnung mit dem Staat der Verleihung, die berufsrechtlichen Regelungen und wo sie zugänglich sind. Das betrifft Anwälte, Steuerberater, Ärzte, Architekten und die übrigen Kammerberufe. |
| 6 | Umsatzsteuer-Identifikationsnummer oder Wirtschafts-Identifikationsnummer | nur im genannten Fall | Nur wenn eine solche Nummer vorhanden ist. Eine Steuernummer des Finanzamts ist damit nicht gemeint und gehört nicht ins Impressum. |
| 7 | Hinweis auf Abwicklung oder Liquidation | nur im genannten Fall | Bei Aktiengesellschaften, Kommanditgesellschaften auf Aktien und Gesellschaften mit beschränkter Haftung, die sich in Abwicklung oder Liquidation befinden. |
| MStV | Verantwortlicher für den redaktionellen Inhalt | nur im genannten Fall | Für journalistisch-redaktionell gestaltete Angebote verlangt § 18 Absatz 2 MStV zusätzlich einen Verantwortlichen mit Namen und Anschrift. Ein Blog mit regelmäßigen Fachbeiträgen fällt darunter, eine reine Leistungsseite nicht. |
Die Angaben müssen leicht erkennbar, unmittelbar erreichbar und ständig verfügbar sein. An dieser Stelle scheitern Impressen häufiger als am fehlenden Eintrag: ein Link, der nur im Fußbereich einer einzigen Unterseite steht, erfüllt die Anforderung nicht.
Was dieses Werkzeug nicht leistet
Dieses Werkzeug rechnet eine Obergrenze aus und gibt einen Pflichtenkatalog wieder. Es sagt kein Bußgeld voraus: Artikel 83 DSGVO nennt Obergrenzen, kein Regelmaß, und was eine Aufsichtsbehörde verhängt, hängt an den Kriterien des Absatzes 2 und am Einzelfall. Es prüft auch kein Impressum, weil es Ihre Seite nicht sieht. Ob eine Verarbeitung rechtmäßig ist, ob eine Einwilligung wirksam war und ob ein Angebot journalistisch- redaktionell im Sinne des § 18 Absatz 2 MStV ist, verlangt die Prüfung des Einzelfalls. Genau die macht nach § 2 RDG eine Rechtsdienstleistung aus und gehört in die Hände einer Anwältin oder eines Anwalts.
Woher die Zahlen stammen
- DSGVO Artikel 83: Allgemeine Bedingungen für die Verhängung von Geldbußen, Zumessungskriterien in Absatz 2, Obergrenzen in Absatz 4, 5 und 6, Quelle, abgerufen am 2026-09-12.
- DDG § 5: Allgemeine Informationspflichten der Diensteanbieter, die sogenannte Impressumspflicht, Quelle, abgerufen am 2026-09-12.
- MStV § 18: Informationspflichten für Telemedien, in Absatz 2 die Pflicht, für journalistisch-redaktionell gestaltete Angebote einen Verantwortlichen mit Namen und Anschrift zu benennen, Quelle, abgerufen am 2026-09-12.
- RDG § 2: Begriff der Rechtsdienstleistung, Tätigkeit in konkreten fremden Angelegenheiten mit rechtlicher Prüfung des Einzelfalls, Quelle, abgerufen am 2026-09-12.
Was dieses Werkzeug macht
- Artikel 83 Absatz 4 DSGVO setzt die Grenze bei 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Er betrifft die Pflichten aus den Artikeln 8, 11, 25 bis 39, 42 und 43.
- Artikel 83 Absatz 5 DSGVO setzt die Grenze bei 20 Millionen Euro oder 4 Prozent. Er betrifft die Grundsätze der Verarbeitung, die Rechte der Betroffenen und die Übermittlung in Drittländer.
- Artikel 83 Absatz 6 DSGVO stellt die Nichtbefolgung einer Anweisung der Aufsichtsbehörde in denselben höheren Rahmen.
- Maßgeblich ist der weltweite Umsatz des vorangegangenen Geschäftsjahres, nicht der Umsatz der betroffenen Sparte.
- Die Höhe innerhalb des Rahmens richtet sich nach den sieben Kriterien des Artikels 83 Absatz 2 DSGVO. Vier davon lassen sich vor einem Verfahren beeinflussen.
- Die Impressumspflicht steht seit dem 14. Mai 2024 in § 5 DDG und nicht mehr im Telemediengesetz. Der Inhalt ist im Kern derselbe geblieben.
- Für journalistisch-redaktionell gestaltete Angebote verlangt § 18 Absatz 2 MStV zusätzlich einen Verantwortlichen mit Namen und Anschrift.
- Das Werkzeug rechnet eine Obergrenze und gibt Pflichten wieder. Es sagt kein Bußgeld voraus, prüft kein Impressum und ersetzt keine anwaltliche Beratung.