DSGVO-Abmahnung: Was tun bei DSGVO-Verstoß? ![DSGVO-Abmahnung: Was tun bei DSGVO-Verstoß?](assets/images/2/dsgvo_abmahnung-ym3qgepyg68crsq.jpg) Beitrag von Sophie Suske **Redakteurin für Rechtsthemen** Aktualisiert am 28.05.2026 --- [...](ratgeber/unternehmensrecht-und-betriebsnachfolge.html "Ratgeber Unternehmensrecht und Betriebsnachfolge") [Datenschutz](ratgeber/unternehmensrecht-und-betriebsnachfolge/datenschutz.html "Ratgeber Datenschutz") DSGVO-Abmahnung Gründe für eine DSGVO-Abmahnung gibt es leider viele. Wer Post bekommen hat, soll eine Unterlassungserklärung unterschreiben und ein Bußgeld bzw. Schadensersatz zahlen. Wie Sie sich gegen die Abmahnung und ein hohes Bußgeld wehren können und wie ein Anwalt hilft, erfahren Sie in diesem Beitrag. Inhalt 1. Schnell-Check: Was jetzt wichtig ist 2. 1. Was ist eine DSGVO-Abmahnung? 3. 2. Gründe für eine DSGVO-Abmahnung 4. 3. Wer kann wegen DSGVO-Verstößen vorgehen? 5. 4. Mögliche Folgen & Risiken bei einer DSGVO-Abmahnung? 6. 5. DSGVO-Abmahnung erhalten: Was tun? 7. 6. Wie kann ich die DSGVO-Abmahnung abwehren? 8. 7. DSGVO-Abmahnung erhalten: Muss ich die Unterlassungserklärung unterschreiben? 9. 8. DSGVO-Verstoß: Strafen 10. 9. Kosten und Risiken realistisch einschätzen 11. 10. Abmahnung umgehen: Was muss eine Website enthalten laut DSGVO? 12. 11. Häufige Missverständnisse aufgeklärt [Ersteinschätzung erhalten](https://www.advocado.de/anliegen-schildern/ "Jetzt Ersteinschätzung erhalten") # DSGVO-Abmahnung: Was tun bei DSGVO-Verstoß? Beitrag von Sophie Suske **Redakteurin für Rechtsthemen** Aktualisiert am 28.05.2026 --- Gründe für eine DSGVO-Abmahnung gibt es leider viele. Wer Post bekommen hat, soll eine Unterlassungserklärung unterschreiben und ein Bußgeld bzw. Schadensersatz zahlen. Wie Sie sich gegen die Abmahnung und ein hohes Bußgeld wehren können und wie ein Anwalt hilft, erfahren Sie in diesem Beitrag. ## Schnell-Check: Was jetzt wichtig ist Eine „DSGVO-Abmahnung“ ist ein außergerichtliches Schreiben, mit dem wegen eines behaupteten Datenschutzverstoßes meist **Unterlassung** verlangt wird – häufig verbunden mit der Aufforderung, **Kosten** zu erstatten und eine **(strafbewehrte) Unterlassungserklärung** abzugeben. **Gilt, wenn …** - Sie ein Schreiben erhalten, das einen Datenschutzverstoß rügt und konkrete **Abhilfe/Unterlassung** verlangt. - eine **Frist** gesetzt wird und ggf. mit **Klage** oder **einstweiliger Verfügung** gedroht wird. - eine **Unterlassungserklärung** beiliegt oder **Abmahnkosten/Anwaltskosten** gefordert werden. **Sonderfall / Abbruchlogik** - **Schreiben der Datenschutzbehörde** (z. B. Anhörung, Auskunftsersuchen, Maßnahmenankündigung): Das ist **keine Abmahnung**, sondern ein behördliches Verfahren – hier gelten andere Spielregeln. - **Schadensersatzforderung einer betroffenen Person** (z. B. wegen Auskunftsverstoß oder Datenpanne): Das ist **keine klassische Abmahnung**, sondern ein zivilrechtlicher Anspruch, der gesondert zu prüfen ist. - **Unterlassungserklärung liegt bei** oder die Frist ist **sehr kurz**: Nicht selbst unterschreiben – zuerst rechtlich prüfen lassen. **Wichtigste Frist** - Entscheidend ist die **im Schreiben gesetzte Frist** (oft kurz). Sie läuft ab **Zugang** (z. B. Einwurf in den Briefkasten oder Eingang in einem Postfach). Wer sie verstreichen lässt, riskiert, dass die Gegenseite gerichtliche Schritte einleitet. **Diese Informationen/Unterlagen sollten Sie sofort bereitlegen** - Abmahnschreiben inkl. Anlagen, Umschlag/Versandnachweis, ggf. E-Mail-Header - Screenshots/Links zu den gerügten Seiten oder Prozessen (Cookie-Banner, Kontaktformular, Checkout, Newsletter-Anmeldung) - aktuelle Datenschutzhinweise/Consent-Einstellungen (CMP), Protokolle/Logs, eingesetzte Tools/Drittanbieter - interne Zuständigkeiten/Verfahrensdokumentation (wer verarbeitet was und wozu?) **Häufigster Fehler** - Die beigefügte **Unterlassungserklärung ungeprüft unterschreiben** (oder vorschnell zahlen). ### So ordnen Sie Ihren Fall schnell ein - **Geht es um Website-Themen** (Cookie-Banner, Tracking, Plugins, Fonts, Datenschutzhinweise)? → häufig Unterlassung + Abmahnkosten im Raum. - **Geht es um Betroffenenrechte** (Auskunft/Löschung/Widerspruch)? → oft Eskalation Richtung Behörde oder Schadenersatz, nicht zwingend „Abmahnung“. - **Geht es um E-Mail-/Telefonwerbung**? → meist Wettbewerbsrecht (UWG) und nur teilweise Datenschutz. ### Fakt vs. Einzelfall: Was ist sicher – und wo kommt es wirklich darauf an? **Sicher ist:** - Unterschrift und Zahlung sollten erst nach Prüfung erfolgen. - Eine Unterlassungserklärung kann langfristige Bindung und Vertragsstrafen auslösen. - Die Ansprüche und Risiken unterscheiden sich je nach Anspruchsgrundlage (Unterlassung/Kosten vs. Schadensersatz vs. Behördenbußgeld). **Kommt auf den Einzelfall an:** - ob der Absender **überhaupt berechtigt** ist, Unterlassung zu verlangen, - ob der gerügte Punkt tatsächlich **rechtswidrig** ist (und ob Einwilligung wirklich erforderlich war), - ob und in welcher Höhe **Kosten** erstattungsfähig sind, - welches Risiko für **Gerichtsverfahren**, **Schadensersatz** oder **behördliche Maßnahmen** realistisch ist. Wenn Sie eine Abmahnung erhalten haben und eine neutrale Ersteinschätzung möchten: Über **advocado** können Sie Kontakt zu einer Partneranwältin oder einem Partneranwalt mit Schwerpunkt Datenschutzrecht aufnehmen – zur Einordnung Ihrer Handlungsoptionen (ohne Erfolgsversprechen). ## 1. Was ist eine DSGVO-Abmahnung? Eine DSGVO-Abmahnung ist ein **außergerichtliches Schreiben**, mit dem wegen eines behaupteten Datenschutzverstoßes typischerweise verlangt wird, ein bestimmtes Verhalten **künftig zu unterlassen** – häufig verbunden mit der Aufforderung, eine **Unterlassungserklärung** abzugeben und **Kosten** zu erstatten. **Typische Merkmale einer DSGVO-bezogenen Abmahnung:** - Der Absender benennt einen **konkreten Vorwurf** (z. B. Tracking, Cookie-Banner, Datenschutzhinweise, Einbindung externer Dienste). - Es wird eine **Frist** gesetzt. - Es wird **Unterlassung** gefordert – oft mit einer **(strafbewehrten) Unterlassungserklärung** als Anlage. - Häufig werden **Abmahnkosten/Anwaltskosten** geltend gemacht. **Kurz zur Abgrenzung:** Ein Schreiben der **Datenschutzbehörde** ist keine Abmahnung, sondern ein behördliches Verfahren. Eine **Schadensersatzforderung** einer betroffenen Person ist ebenfalls etwas anderes als eine Unterlassungsabmahnung. ## 2. Gründe für eine DSGVO-Abmahnung Gemäß [Artikel 83 DSGVO](https://dsgvo-gesetz.de/art-83-dsgvo/ "Zu Artikel 83 DSGVO") gibt es verschiedene mögliche Verstöße gegen die Datenschutzgrundverordnung, die unterschiedlich geahndet werden können. Gründe für eine DSGVO-Abmahnung sind z. B.: ### Verstoß gegen die Opt-In-Pflicht Gemäß [Art. 7 DSGVO](https://dsgvo-gesetz.de/art-7-dsgvo/ "Zu Art. 7 DSGVO") und [Art. 8 DSGVO](https://dsgvo-gesetz.de/art-8-dsgvo/ "Zu Art. 8 DSGVO") müssen Unternehmen auf ihrer Webseite ein Opt-In-Verfahren nutzen. Denn bevor sie Nutzerdaten zu Werbezwecken sammeln und nutzen, müssen sie die **Zustimmung der Nutzer einholen**. Ziel: Verbraucher vor unerwünschter Werbung schützen und ihre personenbezogenen Daten schützen. Wer keine Opt-In-Lösung hat, riskiert eine DSGVO-Abmahnung. ### Unzulässige E-Mail Werbung Wer Werbung per E-Mail an Kunden versenden möchte, muss sich dafür vorab **per Opt-In-Lösung die Erlaubnis der Kunden holen** ([§ 7 Abs. 2 UWG](https://www.gesetze-im-internet.de/uwg_2004/__7.html "Zu § 7 Abs. 2 UWG")). Schickt ein Shop-Betreiber unerlaubt einen Newsletter an Kunden, droht eine DSGVO-Abmahnung. **Ausnahme:** E-Mail-Werbung an Bestandskunden – wenn die Kunden beim Kauf ihre E-Mail-Adresse angegeben haben und Sie darauf hingewiesen haben, dass diese E-Mail-Adresse dann für Werbezwecke genutzt wird. Die Werbung ist aber nur beschränkt möglich – für Produkte, die ähnlich sind wie die Ware, die der Kunde zuvor gekauft hat. ### Plug-Ins **Nutzt man Like-Buttons** auf seiner Webseite, werden darüber ohne aktive Zustimmung Daten weitergegeben, sobald Webseitenbesucher die Buttons nutzen. Deshalb gilt: Plug-Ins wie diese Buttons **müssen zunächst inaktiv sein**. Der Nutzer muss erst seine Zustimmung zur Datenverarbeitung erteilen, sonst droht eine DSGVO-Abmahnung. **Gleiches gilt, wenn man Videos auf der Webseite nutzt**, die z. B. von YouTube oder einer anderen Plattform stammen. ### Tracking-Tools Was für Plug-Ins auf der Webseite gilt, gilt auch für die Nutzung von Tracking-Tools wie **Google Analytics.** Wer diese Tools nutzt, muss darüber **in der Datenschutzerklärung informieren**. **Fehlt der Hinweis oder ist unvollständig**, droht eine DSGVO-Abmahnung. Sie müssen in der Datenschutzerklärung darüber aufklären, welche Nutzerdaten über Google Analytics oder ein anderes Tracking-Tool erhoben werden, wie diese verarbeitet und an wen sie weitergegeben werden. ### Keine individuelle Datenschutzerklärung Wer eine Webseite hat, braucht eine Datenschutzerklärung. Darin muss man **über die Nutzung persönlicher Daten** aufklären. Ist die Datenschutzerklärung nicht DSGVO-konform, droht eine Abmahnung. **Die Datenschutzerklärung muss individuell für die Webseite erstellt werden.** Die Datenschutzerklärung einer anderen Webseite zu kopieren und zu nutzen, ist eine Urheberrechtsverletzung. Außerdem kann eine fremde Datenschutzerklärung aus dem Internet veraltet bzw. fehlerhaft sein – ein weiterer Abmahngrund. ### Google Fonts Wer **für die Schriftart seine Webseite Google Fonts** genutzt hat, riskiert eine DSGVO-Abmahnung. Denn bei der Verwendung von Google Fonts werden personenbezogene Daten der Webseitenbesucher an Google als Betreiber von Google Fonts übermittelt. Fehlt dafür die Zustimmung des Nutzers, kann man abgemahnt werden. ### Cookies Wer keinen oder einen **fehlerhaften Cookie-Banner** hat, dem droht eine DSGVO-Abmahnung wegen rechtswidriger Verwendung der Cookies. ![Anwalt mit Schwerpunkt Datenschutz finden lassen](assets/images/f/martin-jedwillat-5aknyc6745ddypp.jpg "Anwalt mit Schwerpunkt Datenschutz finden lassen")Sie möchten eine Abmahnung wegen DSGVO-Verstoß abwehren? Sie möchten eine Abmahnung wegen DSGVO-Verstoß abwehren? Ein advocado Partner-Anwalt erläutert Ihnen in einer kostenlosen Ersteinschätzung das mögliche Vorgehen. [Jetzt Abmahnung prüfen lassen](https://www.advocado.de/anliegen-schildern/ "Jetzt Abmahnung prüfen lassen") ## 3. Wer kann wegen DSGVO-Verstößen vorgehen? Wer „aktiv“ werden kann, hängt davon ab, **welches Ziel** verfolgt wird (Unterlassung, Schadensersatz, behördliche Durchsetzung). ### Betroffene Personen Betroffene können ihre Datenschutzrechte geltend machen (z. B. Auskunft, Löschung, Widerspruch) und sich bei der Aufsichtsbehörde beschweren (Art. 77 DSGVO). Außerdem können sie gerichtliche Rechtsbehelfe nutzen (Art. 79 DSGVO) und unter Umständen Schadensersatz verlangen (Art. 82 DSGVO). **Praxis-Relevanz:** Häufig geht es um Auskunft/Löschung oder um Forderungen nach einer Datenpanne – nicht zwingend um eine klassische Unterlassungsabmahnung mit Unterlassungserklärung. ### Datenschutzaufsichtsbehörden Die Aufsichtsbehörden prüfen Beschwerden oder werden von sich aus tätig. Sie können Maßnahmen anordnen (Art. 58 DSGVO) und Bußgelder verhängen (Art. 83 DSGVO). **Praxis-Relevanz:** Behördenpost ist keine „Abmahnung“, sondern ein Verfahren mit eigenen Pflichten und Fristen (z. B. zur Mitwirkung). ### Verbände & qualifizierte Einrichtungen Unter bestimmten Voraussetzungen können Verbände Rechte von Betroffenen unterstützen oder Datenschutzverstöße verfolgen (Art. 80 DSGVO i. V. m. nationalem Recht). **Praxis-Relevanz:** Solche Schreiben sind oft formalisiert und zielen häufig auf Unterlassung/Abhilfe. ### Mitbewerber Mitbewerber können Datenschutzverstöße **unter bestimmten Voraussetzungen** wettbewerbsrechtlich verfolgen (z. B. wenn der Verstoß einen Marktbezug hat und als Wettbewerbsverstoß eingeordnet wird). Das ist kein Automatismus: Nicht jeder Datenschutzmangel ist automatisch „abmahnfähig“. **Praxis-Relevanz:** Häufige Anknüpfungspunkte sind Außendarstellung/Informationspflichten oder Online-Marketing-Konstellationen (z. B. Tracking/Einwilligungen), abhängig von konkreter Ausgestaltung und Rechtsgrundlage. ## 4. Mögliche Folgen & Risiken bei einer DSGVO-Abmahnung? Eine DSGVO-bezogene Abmahnung wirkt oft dramatisch, aber nicht jede behauptete Folge tritt automatisch ein. Entscheidend ist, welche „Schiene“ im konkreten Fall tatsächlich eröffnet ist. ### Unterlassungserklärung und Vertragsstrafe Das größte wirtschaftliche Risiko liegt häufig **nicht** in einer einmaligen Zahlung, sondern in einer zu weit gefassten Unterlassungserklärung: - **Langzeitbindung:** Sie gilt oft über Jahre. - **Vertragsstrafe:** Bei jedem (auch versehentlichen) erneuten Verstoß kann eine Vertragsstrafe ausgelöst werden. - **Zu breite Formulierungen:** „Alles Tracking“ oder „jede Datenverarbeitung ohne Einwilligung“ ist regelmäßig zu unpräzise und riskant. ### Kosten: Was typischerweise im Raum steht Je nach Verlauf können mehrere Kostenarten auftreten: - **Abmahnkosten/Anwaltskosten** (Gegenseite), wenn und soweit erstattungsfähig - **eigene Rechtsberatung**, um Anspruch, Frist und Unterlassungserklärung zu prüfen - **Gerichts- und Verfahrenskosten**, wenn es zur gerichtlichen Auseinandersetzung kommt Wichtig ist: Ob Kosten geschuldet sind und in welcher Höhe, hängt von Anspruchsgrundlage, Gegenstandswert und Konstellation ab – pauschale Beträge sind ohne Einzelfallprüfung unseriös. Eine detailliertere Einschätzung zu möglichen Kosten finden Sie im [Kapitel 9: Kosten und Risiken realistisch einschätzen](#zu-kapitel-9 "Zu Kapitel 9: Kosten und Risiken realistisch einschätzen"). ### Klage oder einstweilige Verfügung Wird eine Frist nicht eingehalten oder die Gegenseite sieht die Wiederholungsgefahr als nicht beseitigt, kann ein gerichtliches Verfahren drohen – teils im Eilverfahren. Das Risiko steigt insbesondere bei kurzer Frist, beigefügter Unterlassungserklärung und klar konkretisiertem Vorwurf. ### Schadensersatzforderungen Schadensersatz (Art. 82 DSGVO) kann zusätzlich im Raum stehen – insbesondere bei Datenpannen oder Verletzungen von Betroffenenrechten. Ob Zahlungen fällig sind, hängt stark von den Umständen ab (Vorwurf, Nachweise, Zusammenhang, Umfang). ### Behördenverfahren und Bußgelder Parallel kann (oder wird) eine Beschwerde bei der Aufsicht laufen. Behörden bewerten eigenständig und können Maßnahmen anordnen oder Bußgelder verhängen. Für die Praxis heißt das: Auch wenn eine Abmahnung „zivilrechtlich“ gelöst wird, kann das Thema behördlich weiterlaufen – oder umgekehrt. ### Wiederholungsgefahr In vielen Fällen ist der wichtigste Hebel: - den gerügten Zustand **technisch und organisatorisch sauber** zu klären (Ist der Vorwurf zutreffend? Welche Datenflüsse laufen wirklich?), - die Reaktion **fristgerecht und kontrolliert** zu steuern, - und keine unnötigen Dauerpflichten durch eine unpassende Unterlassungserklärung zu erzeugen. ## 5. DSGVO-Abmahnung erhalten: Was tun? Haben Sie eine DSGVO-Abmahnung erhalten, können Sie zunächst prüfen, wer der Abmahnende ist: Kommt die Abmahnung von einer nicht unmittelbar betroffenen Person oder einem Unternehmen, das nicht im Wettbewerb mit Ihnen steht, können Sie sich darauf berufen, dass der Absender **nicht zur Datenschutz-Abmahnung berechtigt** ist. **Folgendes kann sinnvoll sein:** - Nicht mit dem Abmahner in Kontakt treten. - Nicht voreilig die Unterlassungserklärung unterschreiben. - Keinen Teilbetrag auszahlen. - Keine ungeprüften Zahlungen veranlassen – auch nicht, wenn die mahnende Partei mit vermeintlichen Ermäßigungen lockt. Die Abmahnung zu ignorieren, kann riskant sein – denn sollte sie berechtigt sein, kann der Abmahnende eine [einstweilige Verfügung](/ratgeber/zivilprozessrecht/unterlassungsanspruch/einstweilige-verfuegung-und-anordnung-beantragen.html "Einstweilige Verfügung & einstweilige Anordnung: Vorläufigen Rechtsschutz erhalten") gegen Sie beantragen. ## 6. Wie kann ich die DSGVO-Abmahnung abwehren? Um eine DSGVO-Abmahnung abzuwehren, ist es wichtig, zu prüfen, ob diese überhaupt gerechtfertigt ist – hier kann sich die unklare rechtliche Lage zu Ihren Gunsten auswirken. Ein [Anwalt für Datenschutzrecht](/rechtsanwalt/anwalt-datenschutzrecht.html "Anwalt für Datenschutzrecht") kann die Zulässigkeit des Schreibens prüfen und u. a. folgende Aufgaben für Sie übernehmen: - Prüfung der gestellten Forderungen. - Fristgerechter Widerspruch, wenn Abmahnung unzulässig ist. - Formulierung einer modifizierten Unterlassungserklärung, wenn tatsächlich eine Datenschutzverletzung vorliegt. - Verhandlungen mit der Gegenseite für einen außergerichtlichen Vergleich. Ist die Abmahnung unzulässig, weil der Absender gar nicht abmahnberechtigt ist, müssen Sie den Forderungen nicht nachkommen – und auch nichts bezahlen. Da die Bußgelder bei einem DSGVO-Verstoß aber empfindlich hoch ausfallen können, kann es sinnvoll sein, die Abmahnung in jedem Fall **ernst zu nehmen** und von einem Anwalt prüfen zu lassen. ### Wann eine individuelle Prüfung sinnvoll ist In diesen Konstellationen sollte der Fall individuell geprüft werden: - Das Schreiben enthält eine **strafbewehrte Unterlassungserklärung** oder fordert eine ungewöhnlich hohe Vertragsstrafe. - Es wird mit **einstweiliger Verfügung** oder Klage gedroht bzw. es liegt bereits ein gerichtliches Schreiben vor. - Es geht um **besondere Kategorien personenbezogener Daten** (z. B. Gesundheitsdaten) oder große Datenmengen. - Es stehen **Schadensersatzforderungen** im Raum oder es gibt bereits Beschwerden bei der Aufsichtsbehörde. - Sie sind unsicher, ob die gerügte Verarbeitung auf **Einwilligung** gestützt werden muss oder andere Rechtsgrundlagen greifen. - Es besteht der Verdacht auf **missbräuchliche** oder offensichtlich unplausible Abmahnschreiben (z. B. keine konkrete Rüge, falsche Angaben, Druck mit „Rabatt bei Sofortzahlung“). Sie wollen sich gegen die Datenschutz-Abmahnung wehren? advocado findet für Sie den passenden Anwalt aus einem Netzwerk mit über 550 Partner-Anwälten. Dieser kontaktiert Sie innerhalb von 2 Stunden für eine **kostenlose Ersteinschätzung** zu Ihren Handlungsoptionen und Erfolgsaussichten. Sie möchten eine Abmahnung wegen DSGVO-Verstoß abwehren? Ein advocado Partner-Anwalt erläutert Ihnen in einer kostenlosen Ersteinschätzung das mögliche Vorgehen. [Jetzt Abmahnung prüfen lassen](https://www.advocado.de/anliegen-schildern/ "Jetzt Abmahnung prüfen lassen") ## 7. DSGVO-Abmahnung erhalten: Muss ich die Unterlassungserklärung unterschreiben? Ist die DSGVO-Abmahnung gerechtfertigt, kann der Abmahnende von Ihnen Unterlassung fordern. Um den [Unterlassungsanspruch](/ratgeber/zivilprozessrecht/unterlassungsanspruch/unterlassungsanspruch.html "Unterlassungsanspruch geltend machen mittels Unterlassungsklage") geltend zu machen, liegt der Abmahnung eine [strafbewehrte Unterlassungserklärung](/ratgeber/zivilprozessrecht/unterlassungsanspruch/strafbewehrte-unterlassungserklaerung.html "Strafbewehrte Unterlassungserklärung: So können Sie richtig reagieren") bei. Diese ist ein **Vertrag** zwischen dem Abmahnenden und dem vermeintlichen Rechtsverletzer, in dem sich Letzterer dazu verpflichtet, die Tat nicht zu wiederholen. Um die Wiederholungsgefahr zu beschränken, verpflichtet sich der Abgemahnte, eine Vertragsstrafe zu zahlen, sollte es zu einem erneuten Vergehen kommen. Sie müssen eine solche Unterlassungserklärung **nicht voreilig unterschreiben** – wenn überhaupt, müssen Sie diese nur abgeben, wenn der Tatvorwurf berechtigt ist. Ist dem so, können Sie die Erklärung zu Ihren Gunsten anpassen und eine [modifizierte Unterlassungserklärung](/ratgeber/zivilprozessrecht/unterlassungsanspruch/modifizierte-unterlassungserklaerung.html "Modifizierte Unterlassungserklärung: So können Sie sich vor lebenslangen Verpflichtungen schützen") abgeben. Es kann aber sinnvoll sein, die Anpassung einem Anwalt zu überlassen – denn modifizieren Sie selbst, kann der Abmahnende die **Erklärung ablehnen**. **Vorsicht**: Unterschreiben Sie die Unterlassungserklärung vorzeitig, kann das Gericht dies in einem späteren Verfahren als Schuldeingeständnis werten. Es kann deshalb sinnvoll sein, die Abmahnung vorab juristisch prüfen zu lassen. ## 8. DSGVO-Verstoß: Strafen Abhängig von der Art des Verstoßes (formell oder materiell) und der Schwere des Vergehens (leicht bis sehr schwer) können die möglichen Strafen und Bußgelder der Datenschutzbehörden für einen DSGVO-Verstoß unterschiedlich hoch ausfallen. Beispiele zur Einschätzung der Strafen und Bußgelder finden Sie in unserem Ratgeber [DSGVO-Strafen und Bußgelder.](/ratgeber/unternehmensrecht-und-betriebsnachfolge/datenschutz/dsgvo-strafen-und-bussgelder.html "DSGVO: Welche Strafen & Bußgelder drohen?") Sie möchten eine Abmahnung wegen DSGVO-Verstoß abwehren? Ein advocado Partner-Anwalt erläutert Ihnen in einer kostenlosen Ersteinschätzung das mögliche Vorgehen. [Jetzt Abmahnung prüfen lassen](https://www.advocado.de/anliegen-schildern/ "Jetzt Abmahnung prüfen lassen") ### Beispiel-Fälle zur Orientierung **Fall 1: Cookie-Banner lässt Tracking vor Zustimmung zu** **Ausgangslage:** Ein Online-Shop nutzt Tracking, obwohl Nutzer im Banner nicht wirksam zustimmen konnten. Eine Abmahnung fordert Unterlassung und Kosten. **Vorgehen:** Tracking-Setup und Consent-Flow werden dokumentiert und angepasst; Anspruch und Aktivlegitimation werden geprüft; statt pauschaler Unterschrift wird eine begrenzte Lösung verhandelt. **Ergebnis:** Risiko wird reduziert, ohne unnötige Langzeitbindung – abhängig von Details und Verhandlungslage. **Fall 2: Unklare Datenschutzhinweise bei App/Registrierung** **Ausgangslage:** Ein Anbieter informiert nicht ausreichend über Zwecke, Rechtsgrundlagen und Empfänger. Ein Verband verlangt Unterlassung. **Vorgehen:** Transparenztexte werden inhaltlich und strukturell überarbeitet; Datenflüsse werden bereinigt; rechtliche Einordnung (Unterlassung vs. Behördenrisiko) wird getrennt bewertet. **Ergebnis:** Häufig lässt sich der Kernpunkt durch saubere Information und Prozessanpassung entschärfen – die konkrete Anspruchslage bleibt fallabhängig. **Fall 3: Betroffener rügt Auskunftsverstoß und fordert Geld** **Ausgangslage:** Eine Person bekommt auf ein Auskunftsersuchen keine vollständige Antwort und verlangt Schadenersatz. **Vorgehen:** Auskunft wird nachgeholt, Kommunikation dokumentiert, Anspruchsvoraussetzungen werden geprüft; parallel wird das Risiko einer Beschwerde bei der Aufsicht eingeordnet. **Ergebnis:** Ob und in welcher Höhe Schadensersatz anfällt, hängt stark von Verstoß, Nachweis und Umständen ab. ## 9. Kosten und Risiken realistisch einschätzen ### Welche Kostenarten möglich sind - **Abmahnkosten** (z. B. Rechtsanwaltskosten der Gegenseite), abhängig vom Gegenstandswert und der Anspruchsgrundlage - **eigene Rechtsberatung** zur Prüfung und Reaktion - **Vertragsstrafe-Risiko** bei Unterlassungserklärung (bei erneuten Verstößen) - **Gerichts- und Verfahrenskosten**, falls es zur gerichtlichen Auseinandersetzung kommt - **Schadensersatz** gegenüber Betroffenen (Art. 82 DSGVO), je nach Fall - **behördliche Maßnahmen/Bußgelder** (Art. 58, 83 DSGVO) – getrennt von Abmahnkosten zu betrachten ### Was die Höhe typischerweise beeinflusst - Umfang und Schwere des behaupteten Verstoßes (Einzelfall vs. systematischer Prozess) - Reichweite (z. B. Besucherzahlen, Kampagnen, Datenkategorien) - ob eine Wiederholungsgefahr plausibel ist - ob bereits abgestellt wurde und wie sauber dokumentiert ist, was passiert ist Die Kosten einer DSGVO-Abmahnung nach UWG hängen davon ab, wie stark die **wirtschaftlichen Interessen** des Abmahners betroffen sind. Daraus ergibt sich der Streit- bzw. Gegenstandswert. Bei wettbewerbsrechtlichen Abmahnungen gibt es daher keinen expliziten Bußgeldkatalog. Laut Art. 83 der DSGVO sind **Bußgelder bis zu 20 Mio. Euro** (oder 4 % des Jahresumsatzes des Unternehmens) denkbar. ## 10. Abmahnung umgehen: Was muss eine Website enthalten laut DSGVO? Um die Gefahr einer Datenschutz-Abmahnung zu verhindern, kann es sinnvoll sein, von Anfang an auf die Einhaltungen der DSGVO-Richtlinien zu achten – denn nicht nur Unternehmen, sondern auch Privatpersonen können eine Abmahnung erhalten, wenn sie Werbebanner oder Affiliate Links auf der Website verwenden. Möchten Sie eine Datenschutz-Abmahnung Ihrer Homepage vermeiden, **können Sie wie folgt vorgehen:** - Datenschutzerklärung erstellen, die allen Vorgaben gerecht wird. - Ein verschlüsseltes Kontaktformular nutzen. - Auf die Verwendung von Cookies hinweisen. - Bei der Nutzung von Analytic-Tools und Tracking-Plugins auf das Widerspruchsrecht der Nutzer hinweisen. - Homepage verschlüsseln. Allein eine Datenschutzerklärung reicht nicht aus: Um eine DSGVO-Abmahnung Ihrer Website zu verhindern, ist die Erklärung auch **tatsächlich umzusetzen** und muss mit den dortigen Prozessen übereinstimmen – denn sonst ist die Erklärung falsch. Unternehmen können daher zusätzlich einen **Datenschutzbeauftragten** ernennen. Für Online-Händler kann es sinnvoll sein, die Seite oder den [Online-Shop prüfen zu lassen](/ratgeber/unternehmensrecht-und-betriebsnachfolge/onlineshop/onlineshop-pruefen-lassen.html "Onlineshop prüfen lassen – verbraucher­freundlicher & abmahnsicherer E-Shop") – ein Anwalt kann z. B. sicherstellen, dass die verwendeten Allgemeinen Geschäftsbedingungen rechtssicher sind, indem Sie von ihm die [AGB prüfen lassen](/ratgeber/unternehmensrecht-und-betriebsnachfolge/agb/agb-pruefen-lassen.html "AGB prüfen lassen: So schützen Sie sich vor Abmahnungen"). Unternehmen müssen zudem darauf achten, dass der Datenschutz im Homeoffice eingehalten wird. ## 11. Häufige Missverständnisse aufgeklärt ### Missverständnis 1: „Eine DSGVO-Abmahnung kommt von der Datenschutzbehörde.“ **Richtig ist:** Behörden führen Verwaltungsverfahren und können Maßnahmen/Bußgelder verhängen – das ist etwas anderes als eine Abmahnung. **Was ist zu prüfen:** Absender, Aktenzeichen, Rechtsnatur des Schreibens (Anhörung/Auskunft vs. Unterlassung/Kosten). ### Missverständnis 2: „Ich muss die Unterlassungserklärung unterschreiben, sonst wird es teurer.“ **Richtig ist:** Unterschriften binden langfristig und können Vertragsstrafen auslösen; oft ist eine modifizierte Erklärung oder ein anderes Vorgehen möglich. **Was ist zu prüfen:** Reichweite der Erklärung, Vertragsstrafe, konkrete Wiederholungsgefahr, Anspruchsgrundlage. ### Missverständnis 3: „Wenn ich schnell zahle, ist die Sache erledigt.“ **Richtig ist:** Ohne saubere Unterlassungs-/Abhilfelösung kann das Risiko bleiben (Wiederholung, weitere Forderungen, Behörde). **Was ist zu prüfen:** Was wird konkret gefordert (Unterlassung, Beseitigung, Kosten, Auskunft, Schadenersatz) – und was ist dafür nötig? ### Missverständnis 4: „Für jede Datenverarbeitung brauche ich immer ein Opt-in.“ **Richtig ist:** Die DSGVO kennt mehrere Rechtsgrundlagen (z. B. Vertragserfüllung, rechtliche Pflicht, berechtigte Interessen). Einwilligung ist nur in bestimmten Fällen erforderlich. **Was ist zu prüfen:** Welche Verarbeitung, welcher Zweck, welche Rechtsgrundlage – und ob zusätzliche Regeln (z. B. TTDSG bei Cookies) greifen. ### Missverständnis 5: „Datenschutzverstöße können nur behördlich verfolgt werden.“ **Richtig ist:** Je nach Fall können auch Betroffene, Verbände und – unter Voraussetzungen – Mitbewerber zivilrechtlich vorgehen. **Was ist zu prüfen:** Wer ist der Anspruchsteller, welche Normen werden herangezogen, besteht Marktbezug/Unterlassungsinteresse? **Transparenz-Hinweis** Dieser Beitrag informiert über die Rechtslage in Deutschland (Stand: 28.05.2026). Er ersetzt keine individuelle Rechtsberatung. **Quellen** - Datenschutz-Grundverordnung (DSGVO), insb. Art. 6–7, 12–14, 15 ff., 32, 58, 77–83 - Gesetz gegen den unlauteren Wettbewerb (UWG), insb. §§ 3a, 7, 8 - Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG), insb. § 25 - Digitale-Dienste-Gesetz (DDG) und Medienstaatsvertrag (MStV) für Anbieterkennzeichnung/Impressum (je nach Angebot) ### Letzte Aktualisierung **28.05.2026** - Gleich am Anfang steht jetzt, woran man erkennt, ob es wirklich eine Abmahnung ist – und was man als Erstes tun sollte. - Abmahnung, Geldforderung und Behördenverfahren werden nicht mehr in einen Topf geworfen. - Es ist klarer, wann man besser nicht allein weitermacht (z. B. Unterlassungserklärung, Gerichtsandrohung). - Kosten und Risiken sind verständlich auseinandergezogen (Abmahnkosten vs. Vertragsstrafe vs. Bußgeld). - Mit Beispielen und typischen Irrtümern lässt sich der eigene Fall schneller einordnen. Das könnte Sie auch interessieren Urheberrechtsverletzung Abmahnung Urheberrecht: Vorgehen, Strafe & Kosten Wer fremde Werke ohne Zustimmung des Urhebers verwendet, geht das Risiko einer Urheberrechtsabmahnung ein. Weiterlesen Markenschutz Domain & Markenrecht: Was muss ich beachten? Wer seinen Domainnamen schützen lassen möchte, kann die Internetadresse als Marke eintragen lassen und von umfangreichen Markenrechten profitieren. Weiterlesen Hat Ihnen der Beitrag weitergeholfen? **3.980 Leser** finden diesen Beitrag hilfreich. --- Sophie Suske **Redakteurin für Rechtsthemen** Aktualisiert am 28.05.2026 Kostenlose Ersteinschätzung u. a. durch ![Alicja Wilczek](https://d58fsbawdma44.cloudfront.net/51b1643c-102d-46cd-8562-96b4642382bc/200x200/71x71/alicja-wilczek-rechtsanwalt-1-cea884.jpg "Alicja Wilczek") Alicja Wilczek Rechtsanwältin Datenschutzrecht ![Jonathan Hoffmann](https://d58fsbawdma44.cloudfront.net/9919e7ca-4514-46c8-8bc0-49a770698e74/200x200/71x71/jonathan-hoffmann-llm-rechtsanwalt-1-f578eb.jpg "Jonathan Hoffmann") Jonathan Hoffmann Rechtsanwalt Datenschutzrecht ![Ulf Haumann](https://d58fsbawdma44.cloudfront.net/826/200x200/71x71/ulf-haumann-rechtsanwalt-1-52d269.jpg "Ulf Haumann") Ulf Haumann Rechtsanwalt Datenschutzrecht ![Martin Jedwillat](https://d58fsbawdma44.cloudfront.net/2/200x200/71x71/martin-jedwillat-rechtsanwalt-1-8b5b05.jpg "Martin Jedwillat") Martin Jedwillat Rechtsanwalt Datenschutzrecht ![Christoph Klaus Hamann](https://d58fsbawdma44.cloudfront.net/389db21e-0268-4499-a963-fb9c29e9d8a5/200x200/71x71/christoph-klaus-hamann-rechtsanwalt-1-beeec5.jpg "Christoph Klaus Hamann") Christoph Klaus Hamann Rechtsanwalt Datenschutzrecht 4,87 Ø / 5 Kunden bewerten unsere Partneranwälte für **Datenschutzrecht** mit 4,87 von 5 Sternen. So entsteht unsere Sternebewertung Unsere Sternebewertung basiert auf den Erfahrungen von Nutzerinnen und Nutzern, die über advocado erfolgreich Kontakt zu einer **Anwältin oder einem Anwalt für Datenschutzrecht** aufgenommen haben. Nach Abschluss einer kostenlosen Ersteinschätzung haben diese Nutzerinnen und Nutzer die Möglichkeit, ihren jeweiligen Anwalt oder ihre Anwältin individuell zu bewerten. Aus allen abgegebenen Einzelbewertungen wird ein durchschnittlicher Bewertungswert berechnet, der hier als Sternebewertung dargestellt wird. [Jetzt Ersteinschätzung erhalten](https://www.advocado.de/anliegen-schildern/ "Jetzt Ersteinschätzung erhalten") Fall in wenigen Worten schildern Kostenlosen Rückruf vom Anwalt erhalten [ Hilfe erhalten ](https://www.advocado.de/anliegen-schildern/) ![Banner](https://cdn-fe.advocado.de/img/premium/golden-banner.svg)