Die DSGVO als Grundlage
Als EU-Mitgliedstaat wendet diese Rechtsordnung die Datenschutz-Grundverordnung unmittelbar an: Jede Verarbeitung personenbezogener Daten benötigt eine von sechs Rechtsgrundlagen, betroffene Personen haben Rechte auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit, Datenschutzverletzungen sind innerhalb von 72 Stunden zu melden, und Bußgelder erreichen bis zu 20 Mio. EUR oder 4 % des weltweiten Umsatzes. Zusätzlich verlangt die nationale Umsetzung der ePrivacy-Richtlinie eine vorherige Einwilligung für Cookies und ähnliches Tracking, wobei elektronisches Marketing auf Opt-in-Basis nur durch die Bestandskundenausnahme gelockert wird.
Für Werbetreibende bedeutet das: Das EU-Standardvorgehen gilt hier vollständig: Einwilligung vor Tracking und verhaltensbasiertem Targeting, eine regelkonforme Consent-Plattform, dokumentierte Übermittlungsmechanismen für jeden Nicht-EU-Stack und ein Auge auf die Verhandlungen zum Digital Omnibus, der die Cookie-Regeln ändern könnte, sobald ein endgültiger Text angenommen wird. Die nationalen Details weiter unten sind das, was dieser Mitgliedstaat ergänzt oder besonders betont.
Die nationale Ebene
Das nationale Umsetzungsgesetz ist das Datenschutzgesetz 2018, und die laufende Aufsicht obliegt der Datenschutzkommission. Irland ist der Sitz der europäischen Zentralen von Big Tech, was die DPC zur federführenden Aufsichtsbehörde für Meta, TikTok, Google, LinkedIn und einen Großteil des werbefinanzierten Internets macht. Sie hat die höchsten Bußgelder der DSGVO-Geschichte verhängt, häufig nachdem Druck des EDSA die Summe erhöht hatte, darunter 1,2 Mrd. EUR gegen Meta wegen Übermittlungen in die USA und 530 Mio. EUR gegen TikTok wegen Übermittlungen nach China. Am 21. September 2026 verhängte sie gegen Google ein Bußgeld von 403 Mio. EUR wegen Standortdaten, die zwischen 2018 und 2020 über Location History, Web & App Activity und Location Accuracy verarbeitet wurden.
Wichtige Rechtsakte
DSGVO + Datenschutzgesetz 2018
Irland ist der Sitz der europäischen Zentralen von Big Tech, was die DPC zur federführenden Aufsichtsbehörde für Meta, TikTok, Google, LinkedIn und einen Großteil des werbefinanzierten Internets macht. Sie hat die höchsten Bußgelder der DSGVO-Geschichte verhängt, häufig nachdem Druck des EDSA die Summe erhöht hatte, darunter 1,2 Mrd. EUR gegen Meta wegen Übermittlungen in die USA und 530 Mio. EUR gegen TikTok wegen Übermittlungen nach China. Am 21. September 2026 verhängte sie gegen Google ein Bußgeld von 403 Mio. EUR wegen Standortdaten, die zwischen 2018 und 2020 über Location History, Web & App Activity und Location Accuracy verarbeitet wurden.
Marketing und Werbung
DSGVO-Rechtsgrundlage erforderlich; ePrivacy-Einwilligung für Cookies und Tracking. Behandeln Sie den Einwilligungshinweis oben als Planungsregel; die Bußgeldzeile unten zeigt, was eine Fehleinschätzung kostet.
Grenzüberschreitende Datenübermittlung
DSGVO Kapitel V gilt vollständig, sodass personenbezogene Daten den EWR nur aufgrund eines Angemessenheitsbeschlusses, von Standardvertragsklauseln, verbindlichen internen Datenschutzvorschriften oder einer eng gefassten Ausnahme verlassen dürfen; wo im Zielstaat ein Risiko staatlicher Überwachung besteht, wird eine Transfer-Folgenabschätzung erwartet. Die Mechanik ist im gesamten Block identisch, sodass ein für einen Mitgliedstaat aufgebauter Übermittlungsstack für alle anderen ebenfalls funktioniert.
Durchsetzung und Sanktionen
Es gilt die Obergrenze der DSGVO: Bußgelder bis zu 20 Mio. EUR oder 4 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist, verhängt von der nationalen Aufsichtsbehörde; der EDSA kann über den Streitbeilegungsmechanismus auf eine strengere Linie hinwirken. Die Mitgliedstaaten teilen sich die Obergrenze, unterscheiden sich aber im Durchsetzungswillen.