EU-oikeus ja GDPR

Miten välttää kalliit GDPR-lopettamismääräykset Saksassa

7. heinäkuuta 2026 · 17 min lukuaika

Lyhyt vastaus: Saksalaiset yritykset ja verkkosivustojen ylläpitäjät voivat saada GDPR-lopettamismääräyksiä paitsi tietosuojaviranomaisilta myös kilpailijoilta, jotka toimivat epäreilun kilpailun lain nojalla. Kahden merkittävän BGH-päätöksen (maaliskuu 2025) ja vahvistavan EU-tuomioistuimen tuomion (lokakuu 2024) jälkeen kilpailijoiden antamat GDPR-varoitukset ovat laillisesti päteviä Saksassa. Niiden välttäminen edellyttää ennakoivaa vaatimustenmukaisuutta: laillinen evästesuostumusasetus, kattava tietosuojakäytäntö ja dokumentoidut tietojenkäsittelysopimukset.

Tärkeimmät huomiot

BGH:n 27. maaliskuuta 2025 tekemien päätösten (I ZR 222/19, I ZR 223/19) jälkeen kilpailijat voivat antaa GDPR-lopettamismääräyksiä Saksan epäreilun kilpailun lain (UWG) nojalla markkinakäyttäytymiseen vaikuttavista rikkomuksista [1].
EU-tuomioistuin vahvisti lokakuussa 2024 (C-21/23), että GDPR:n VIII luku ei estä kansallisia lakeja, jotka antavat kilpailijoille oikeuden antaa varoituksia [2].
Virheellinen tai puuttuva evästebanneri on yksi yleisimmistä kilpailijoiden antamien lopettamismääräysten laukaisijoista Saksassa [1].
Lopettamismääräykset voivat maksaa pelkästään oikeudenkäyntikuluina 1 000–5 000 euroa tai enemmän, ennen kuin oikeudenkäynti alkaa [4].
Vastaaminen ei ole vapaaehtoista: lopettamismääräyksen huomiotta jättäminen Saksassa voi johtaa kieltoihin ja huomattavasti korkeampiin kustannuksiin.
Vireillä oleva Bundesratin lakiesitys pyrkii rajoittamaan GDPR-perusteisia kilpailijoiden varoituksia, mutta se ei ole vielä laki vuonna 2026 [5].
Pienyritykset ja yksinyrittäjät eivät ole vapautettuja; itse asiassa he ovat usein kohteena, koska heillä on epätodennäköisemmin vankka vaatimustenmukaisuus.
Sertifioidun suostumustenhallinta-alustan, kuten Biscotti CMP, käyttö on yksi suorimmista käytettävissä olevista ennaltaehkäisevistä toimenpiteistä.
Vain GDPR-rikkomukset, jotka ovat myös epäreilua markkinakäyttäytymistä, ovat tyypillisesti kilpailijoiden nostamia; puhtaasti sisäiset vaatimustenmukaisuusvirheet aiheuttavat pienemmän riskin kilpailijoiden vaateille [10].
Lopettamismääräyksen riitauttaminen on mahdollista, mutta oikeudellisesti monimutkaista; oikeudellista neuvontaa suositellaan vahvasti.

Mikä laukaisee GDPR-lopettamismääräyksen Saksassa

GDPR-lopettamismääräys Saksassa laukeaa tyypillisesti tietojenkäsittelykäytännöstä, joka sekä rikkoo GDPR:ää että muodostaa epäreilun kaupallisen teon UWG:n nojalla. Yleisimmät laukaisijat ovat verkkosivustotason rikkomukset, jotka ovat julkisesti näkyvissä ja kilpailijoiden helppo dokumentoida.

Yleisiä laukaisijoita ovat:

Evästebannerit, joista puuttuu aito "hylkää kaikki" -vaihtoehto tai esivalitut suostumusruudut.
Kolmannen osapuolen palveluiden (Google Fonts, YouTube, Google Analytics, Meta Pixel) upottaminen ilman pätevää oikeusperustaa tai ennakkosuostumusta.
Puuttuvat tai puutteelliset tietosuojakäytännöt.
Henkilötietojen siirtäminen kolmansiin maihin (esim. Yhdysvaltoihin) ilman riittäviä suojatoimia.
Sähköpostiosoitteiden kerääminen ilman laillista perustetta markkinointiin.

Keskeinen oikeudellinen kynnys BGH:n päätösten jälkeen on, että rikkomuksen on vaikutettava markkinakäyttäytymiseen, mikä tarkoittaa, että se antaa rikkovalle osapuolelle kilpailuedun käsittelemällä tietoja halvemmalla tai laajemmin kuin vaatimustenmukaiset kilpailijat [1][10]. Puhtaasti sisäiset HR- tai hallinnolliset tietovirheet ovat epätodennäköisemmin kilpailijoiden nostamia, vaikka ne ovatkin edelleen valvontaviranomaisten täytäntöönpanon alaisia [4].

Kuinka paljon GDPR-lopettamismääräykset maksavat

GDPR-lopettamismääräyksen saaminen Saksassa on kallista, vaikka taustalla oleva rikkomus olisi vähäinen. Välittömät kustannukset tulevat itse kirjeestä: lähettävän osapuolen oikeudenkäyntikulut, jotka vastaanottajan on tyypillisesti korvattava, jos varoitus on pätevä.

Kustannuserittely (arviot perustuvat raportoituihin tapauksiin):

Kustannuskomponentti	Tyypillinen vaihteluväli
Vastapuolen oikeudenkäyntikulut (korvattavat)	700–2 500 euroa
Oman oikeudellisen neuvonantajan vastaaminen	500–2 000 euroa
Sopimussakko (jos lopettamismääräys allekirjoitetaan)	5 000–15 000+ euroa rikkomusta kohden
Oikeuden kieltokustannukset (jos ratkaisematon)	5 000–20 000+ euroa

Nämä luvut ovat arvioita, jotka perustuvat julkisesti raportoituihin saksalaisiin oikeudenkäynteihin ja standardisoituihin asianajajapalkkioihin RVG:n (Rechtsanwaltsvergütungsgesetz) mukaisesti. Todelliset kustannukset vaihtelevat tapauksen monimutkaisuuden ja riidan arvon mukaan [4]. Bundesratin vireillä oleva uudistuslakiesitys kohdistuu erityisesti varoituskustannusten korvaamiseen, pyrkien poistamaan tämän velvoitteen GDPR-perusteisista kilpailijoiden vaateista [5], mutta kunnes laki hyväksytään, nykyinen kustannusrakenne on voimassa.

Varoituskirje vs. lopettamismääräys GDPR:n nojalla: Mitä eroa niillä on

Saksan oikeuskäytännössä "Abmahnung" (varoituskirje) ja lopettamismääräys ovat läheisesti sukua, mutta eivät identtisiä. Varoituskirje on virallinen ilmoitus, jossa vaaditaan vastaanottajaa lopettamaan tietty käytäntö ja allekirjoittamaan lopettamismääräys. Itse lopettamismääräys on sitova sitoumus, jonka vastaanottaja allekirjoittaa lopettaakseen käytöksen, yleensä sopimussakkolausekkeen nojalla.

Lopettamismääräyksen allekirjoittaminen ilman oikeudellista tarkastelua on riskialtista: sakkolausekkeet laaditaan usein laajasti, mikä tarkoittaa, että mikä tahansa tuleva vastaava rikkomus, jopa vahingossa tapahtunut, voi laukaista sakkorangaistuksen ilman oikeudenkäyntiä [4]. Kieltäytyminen allekirjoittamasta johtaa kuitenkin tyypillisesti siihen, että lähettävä osapuoli hakee oikeuden kieltoa, mikä on nopeampaa ja kalliimpaa.

Voiko GDPR-lopettamismääräyksen jättää huomiotta

Ei. GDPR-lopettamismääräyksen huomiotta jättäminen Saksassa on yksi kalleimmista virheistä, joita yritys voi tehdä. Jos vastaanottaja ei vastaa määräajassa, lähettävä osapuoli hakee lähes aina väliaikaista kieltoa (einstweilige Verfügung) saksalaisesta siviilioikeudesta, joka voidaan myöntää muutamassa päivässä ilman, että vastaanottajaa kuullaan.

Oikeuden kielto aiheuttaa korkeampia oikeudenkäyntikuluja, on välittömästi täytäntöönpanokelpoinen ja luo julkisen tiedon. Se ei myöskään ratkaise taustalla olevaa vaatimustenmukaisuusongelmaa, mikä tarkoittaa, että yritys on edelleen alttiina valvontaviranomaisten lisätoimille.

Kuinka kauan sinulla on aikaa vastata GDPR-lopettamismääräykseen Saksassa

Vastausajat saksalaisissa lopettamismääräyksissä ovat tyypillisesti lyhyitä: 24 tunnista 5 työpäivään, riippuen lähettävän osapuolen väittämästä kiireellisyydestä. Useimmat kirjeet asettavat 3–5 työpäivän määräajan lopettamismääräyksen allekirjoittamiselle ja erillisen, hieman pidemmän määräajan oikeudenkäyntikulujen korvaamiselle.

Näitä määräaikoja ei voi automaattisesti pidentää. Jos vaatimuksen arviointiin tarvitaan enemmän aikaa, asianajajan tulisi ottaa välittömästi yhteyttä lähettävään osapuoleen pyytääkseen pidennystä, joka joskus myönnetään, mutta jota ei koskaan taata.

Mitkä ovat yleisiä GDPR-rikkomuksia, jotka johtavat lopettamismääräyksiin

Saksalaisissa GDPR-lopettamismääräyksissä useimmin mainitut rikkomukset ovat niitä, jotka on helppo havaita ulkopuolelta, koska kilpailijat ja heidän asianajajansa voivat yksinkertaisesti vierailla verkkosivustolla ja dokumentoida ongelman ilman sisäistä pääsyä [1][4].

Korkean riskin rikkomukset kilpailijoiden vaateille:

Google Fonts, Google Analytics tai vastaavien Yhdysvalloissa sijaitsevien palveluiden lataaminen ennen suostumuksen antamista.
Evästebannerit, joissa on vain "Hyväksy" -painike eikä vastaavaa "Hylkää" -vaihtoehtoa.
Esivalitut suostumusruudut lomakkeissa.
Ei tietosuojakäytäntöä tai tietosuojakäytäntö, joka ei mainitse kaikkia kolmannen osapuolen käsittelijöitä.
Sähköpostimarkkinointi kontakteille ilman dokumentoitua opt-in-suostumusta.
Yhteydenottolomakkeet, jotka keräävät tietoja ilman tietosuojailmoitusta keräyshetkellä.

OLG Frankfurt (13 U 206/20) käsitteli aiemmin kysymystä siitä, muodostavatko GDPR-rikkomukset epäreilua kilpailua, ja oikeuskäytäntöä on sittemmin vahvistettu merkittävästi BGH:n ja EU-tuomioistuimen päätöksillä [6][2].

Saavatko pienyritykset GDPR-lopettamismääräyksiä vai vain suuret yritykset

Pienyritykset, freelancerit ja yksinyrittäjät ovat usein GDPR-lopettamismääräysten kohteena Saksassa, eivät vain suuret yritykset. Saman alan kilpailijat ovat todennäköisimpiä lähettäjiä, ja pienempiä toimijoita kohdistetaan usein juuri siksi, että heidän verkkosivustojaan on epätodennäköisemmin tarkastettu vaatimustenmukaisuuden osalta.

GDPR:ssä tai UWG:ssä ei ole kokorajoitusta. Pieni verkkokauppa, jossa on rikkinäinen evästebanneri, on yhtä lailla haastettavissa kuin suuri jälleenmyyjä. Joillakin aloilla, erityisesti verkkokaupassa, oikeudellisissa palveluissa ja digitaalisessa markkinoinnissa, lopettamismääräyksistä on tullut tunnustettu kilpailutaktiikka [8].

Miten korjata GDPR-rikkomukset ennen lopettamismääräyksen saamista

Ennakoiva korjaus on paljon halvempaa kuin reaktiivinen oikeudellinen puolustus. Tehokkain lähestymistapa on tarkastaa ensin julkisesti näkyvä tietojenkäsittely, koska ne ovat rikkomuksia, jotka kilpailija voi dokumentoida ilman erityistä pääsyä.

Vaiheittainen korjauslista:

Tarkasta verkkosivustosi evästeiden skannaustyökalulla tunnistaaksesi kaikki evästeet ja seuraimet, jotka latautuvat ennen suostumusta.
Ota käyttöön vaatimustenmukainen suostumustenhallinta-alusta, kuten Biscotti CMP, joka tarjoaa aidon hyväksy/hylkää-vaihtoehdon ja tallentaa suostumustiedot.
Tarkista tietosuojakäytäntösi kaikkien käyttämiesi kolmannen osapuolen palveluiden ja kaikkien tiedonsiirtokohteiden osalta.
Varmista, että kaikilla sähköpostimarkkinointilistoilla on dokumentoidut, aikaleimatut opt-in-tiedot.
Allekirjoita tietojenkäsittelysopimukset (DPA) kaikkien käsittelijöiden kanssa, jotka käsittelevät henkilötietoja puolestasi.
Tarkista, että yhteydenottolomakkeet ja liidien keräyssivut sisältävät tietosuojailmoituksen ja suostumusruudun tarvittaessa.
Dokumentoi oikeusperustasi jokaiselle käsittelytoiminnolle käsittelytoimien rekisteriin (RoPA).

Mitä tapahtuu, jos et noudata GDPR-lopettamismääräystä

Vaatimusten noudattamatta jättäminen lopettamismääräyksen allekirjoittamisen jälkeen laukaisee sopimussakon, joka on tyypillisesti 5 001–15 000 euroa rikkomusta kohden. Tuomioistuimet yleensä panevat nämä sakot täytäntöön vaatimatta todisteita todellisesta vahingosta lähettävälle osapuolelle.

Jos et koskaan allekirjoittanut, mutta jätit kirjeen huomiotta, lähettävä osapuoli hakee oikeuden kieltoa. Oikeuden kiellon rikkomisesta seuraa oikeuden halventamisen rangaistuksia (Ordnungsgeld) jopa 250 000 euroa tai vankeutta Saksan siviiliprosessisääntöjen mukaan. Valvontaviranomaisten täytäntöönpano tapahtuu rinnakkain ja itsenäisesti, joten lopettamismääräyksen tulos ei suojaa yritystä GDPR:n 83 artiklan mukaisilta sääntelysakoilta [3].

GDPR-lopettamismääräys vs. sakot: Kumpi on pahempi

Molemmat ovat vakavia, mutta ne toimivat eri aikatauluilla ja eri kanavien kautta. GDPR:n 83 artiklan mukaiset sääntelysakot voivat nousta 20 miljoonaan euroon tai 4 prosenttiin maailmanlaajuisesta vuotuisesta liikevaihdosta vakavien rikkomusten osalta, mikä tekee niistä potentiaalisesti suurempia absoluuttisesti. Valvontaviranomaisten sakot seuraavat kuitenkin tyypillisesti tutkintaprosessia, joka kestää kuukausia tai vuosia.

Kilpailijan lähettämä lopettamismääräys voi tuottaa täytäntöönpanokelpoisia oikeudellisia velvoitteita muutamassa päivässä. Useimmille pienille ja keskisuurille yrityksille kilpailijan lopettamismääräyksen välitön taloudellinen ja toiminnallinen häiriö on akuutimpi, vaikka sääntelysakon teoreettinen maksimi olisi korkeampi [3][4].

Miten riitauttaa GDPR-lopettamismääräyksen Saksassa

Lopettamismääräys voidaan riitauttaa, jos taustalla oleva vaatimus on oikeudellisesti perusteeton. Yleisiä riitauttamisperusteita ovat: rikkomus ei vaikuta markkinakäyttäytymiseen (ja jää siksi UWG:n soveltamisalan ulkopuolelle), lähettävällä osapuolella ei ole oikeutta toimia aitona kilpailijana, tai rikkomus on jo korjattu eikä aiheuta jatkuvaa riskiä.

Riitauttaminen edellyttää virallisen hylkäyskirjeen (Schutzschrift) lähettämistä ja mahdollisesti ennaltaehkäisevän ilmoituksen jättämistä asianomaiselle tuomioistuimelle ex parte -kiellon estämiseksi. Tämä prosessi on teknisesti monimutkainen, eikä sitä tulisi yrittää ilman asianajajaa, jolla on kokemusta sekä GDPR:stä että Saksan kilpailuoikeudesta.

Tarvitsenko asianajajaa vastatakseni GDPR-lopettamismääräykseen

Kyllä, lähes kaikissa tapauksissa. Väärin muotoillun lopettamismääräyksen allekirjoittamisen tai vastausajan laiminlyönnin oikeudelliset ja taloudelliset panokset ovat liian korkeat hallittavaksi ilman pätevää oikeudellista neuvontaa. Asianajaja voi arvioida, onko vaatimus pätevä, neuvotella minkä tahansa ilmoituksen sanamuodon rajoittaakseen rangaistuksen laajuutta ja neuvoa, riitautetaanko vai noudatetaanko.

Vastaamiseen tarvittavan oikeudellisen neuvonnan kustannukset (tyypillisesti 500–2 000 euroa) ovat huomattavasti pienemmät kuin oikeuden kiellon tai huonosti muotoillun ilmoituksen laukaiseman sopimussakon kustannukset.

Mitkä GDPR-käytännöt todella estävät lopettamismääräykset

Tehokkain ennaltaehkäisystrategia kalliiden GDPR-lopettamismääräysten välttämiseksi Saksassa yhdistää teknisen vaatimustenmukaisuuden dokumentoituun hallintoon. Käytännöt, jotka vähentävät suoraan altistumista, sisältävät:

Suostumustenhallinta: Ota käyttöön vaatimustenmukainen suostumustenhallinta-alusta, kuten Biscotti CMP, joka estää kolmannen osapuolen skriptit, kunnes suostumus on annettu, tallentaa suostumustiedot ja tarjoaa selkeän opt-out-mekanismin.
Tietosuojakäytännön ylläpito: Päivitä tietosuojakäytäntö aina, kun uusi kolmannen osapuolen palvelu lisätään; vanhentuneet käytännöt ovat yleinen kohde.
Tiedonsiirron suojatoimet: Varmista, että standardisopimuslausekkeet (SCC) tai vastaavat suojatoimet ovat käytössä kaikissa Yhdysvaltoihin tai ETA-alueen ulkopuolelle tapahtuvissa tiedonsiirroissa.
Säännölliset tarkastukset: Suorita neljännesvuosittain evästetarkastuksia automatisoiduilla skannaustyökaluilla.
Henkilöstön koulutus: Varmista, että markkinointitiimit ymmärtävät, että uusien pikselien tai analytiikkatunnisteiden lisääminen ilman vaatimustenmukaisuustarkastusta voi aiheuttaa välittömän oikeudellisen altistumisen.
DPA-hallinta: Ylläpidä allekirjoitettuja DPA:ita kaikkien käsittelijöiden kanssa ja tarkista ne vuosittain.

Kuinka usein saksalaiset yritykset saavat GDPR-lopettamismääräyksiä

Tarkkoja toimialakohtaisia tilastoja GDPR-lopettamismääräysten tiheydestä ei ole julkisesti saatavilla yhdestä ainoasta luotettavasta lähteestä. Dokumentoitua on, että BGH:n maaliskuun 2025 päätösten jälkeen saksalaiset oikeuskommentaattorit raportoivat kilpailijoiden antamien GDPR-varoitusten merkittävästä lisääntymisestä, erityisesti verkkokauppaoperaattoreihin ja verkkomarkkinointitoimistoihin kohdistuen [1][10].

Käytäntö on ollut riittävän laajaa, jotta Bundesrat käynnisti lainsäädäntötoimia sen rajoittamiseksi, mikä itsessään osoittaa, että tällaisten kirjeiden määrää on pidetty järjestelmällisenä ongelmana eikä erillisenä ilmiönä [5].

Usein kysytyt kysymykset

K: Voiko voittoa tavoittelematon järjestö tai kuluttajajärjestö myös lähettää GDPR-lopettamismääräyksen Saksassa? Kyllä. Pätevillä kuluttajansuojajärjestöillä ja tietyillä voittoa tavoittelemattomilla järjestöillä on Saksan lain mukaan oikeus antaa GDPR-perusteisia varoituksia, riippumatta kilpailijareitistä. Esimerkiksi noyb-järjestö on lähettänyt lopettamismääräyksiä yrityksille, mukaan lukien Meta, GDPR-rikkomusten vuoksi [7].

K: Tarkoittaako vireillä oleva Bundesratin lakiesitys, että voin lakata murehtimasta kilpailijoiden GDPR-varoituksia? Ei. Bundesratin lakiesitys on toimitettu liittohallitukselle ja etenee sitten Bundestagiin. Kunnes se on hyväksytty ja voimassa, nykyinen oikeudellinen kehys on voimassa ja kilpailijoiden GDPR-lopettamismääräykset ovat edelleen päteviä [5].

K: Riittääkö pelkkä evästebanneri estämään GDPR-lopettamismääräyksen? Evästebanneri on välttämätön, mutta ei riittävä. Bannerin on tarjottava aito hylkäämisvaihtoehto, sen on estettävä kolmannen osapuolen skriptit ennen suostumusta, ja sen on perustuttava kattavaan tietosuojakäytäntöön ja DPA:ihin. Koristeellinen banneri, joka lataa seuraimia käyttäjän valinnasta riippumatta, lisää, ei vähennä, oikeudellista altistumista.

K: Mikä on "Schutzschrift" ja milloin sellainen tulisi jättää? Schutzschrift on ennaltaehkäisevä kirjallinen lausunto, joka jätetään tuomioistuimelle esittämään oma näkökanta ennen kuin ex parte -kielto voidaan myöntää. Sitä käytetään, kun odotat lähettävän osapuolen hakevan kieltoa ja haluat estää yksipuolisen tuomioistuimen määräyksen. Sen jättäminen edellyttää oikeudellista neuvontaa.

K: Voiko Saksassa toimiva ulkomainen yritys saada GDPR-lopettamismääräyksen? Kyllä. Mikä tahansa yritys, joka käsittelee saksalaisten asukkaiden henkilötietoja tarjotessaan tavaroita tai palveluita Saksassa, on GDPR:n ja Saksan UWG:n täytäntöönpanon alainen, riippumatta siitä, missä yritys on rekisteröity.

K: Tekeekö rikkomuksen korjaaminen kirjeen saamisen jälkeen kirjeen mitättömäksi? Ei automaattisesti. Lähettävä osapuoli voi edelleen hakea vastuun julistamista menneestä käytöksestä ja voi väittää, että rikkomus voi toistua. Korjaaminen on olennaista, mutta se on dokumentoitava ja joissakin tapauksissa virallisesti ilmoitettava lähettävälle osapuolelle oikeudellisen neuvonnan kautta.

K: Mitä eroa on GDPR-sakolla ja lopettamismääräyksestä johtuvalla sopimussakolla? GDPR-sakon määrää valvontaviranomainen tutkinnan jälkeen. Sopimussakko johtuu allekirjoitetusta lopettamismääräyksestä ja pannaan täytäntöön siviilioikeuksien kautta. Molemmat voivat soveltua samanaikaisesti samaan taustalla olevaan rikkomukseen.

K: Miten Biscotti CMP auttaa estämään GDPR-lopettamismääräyksiä? Biscotti CMP tarjoaa suostumustenhallintaratkaisun, joka estää kolmannen osapuolen skriptit ennen käyttäjän suostumusta, tallentaa suostumukset aikaleimoilla ja tarjoaa vaatimustenmukaiset hyväksy/hylkää-vaihtoehdot. Tämä vastaa suoraan yleisimmin mainittuun kilpailijoiden lopettamismääräysten laukaisijaan Saksassa.

Johtopäätös

Kalliiden GDPR-lopettamismääräysten välttäminen Saksassa vuonna 2026 edellyttää tietosuojan vaatimustenmukaisuuden käsittelemistä jatkuvana toiminnallisena kurinalaisuutena, ei kertaluonteisena asennustehtävänä. Oikeudellinen maisema on muuttunut olennaisesti: BGH:n maaliskuun 2025 päätösten ja EU-tuomioistuimen lokakuun 2024 tuomion jälkeen kilpailijoilla on vahvistettu oikeudellinen reitti GDPR-rikkomusten käsittelemiseen epäreiluina kaupallisina käytäntöinä, ja he käyttävät sitä.

Toimintakelpoiset seuraavat vaiheet:

Tarkasta verkkosivustosi välittömästi evästeiden ja seuraimien käyttäytymisen osalta ennen suostumuksen antamista.
Ota käyttöön vaatimustenmukainen suostumustenhallinta-alusta, kuten Biscotti CMP, joka estää skriptit, tallentaa suostumukset ja tarjoaa aidon opt-out-toiminnon.
Päivitä tietosuojakäytäntösi vastaamaan kaikkia tällä hetkellä käytössä olevia kolmannen osapuolen palveluita ja tiedonsiirtokohteita.
Allekirjoita ja ylläpidä tietojenkäsittelysopimuksia kaikkien käsittelijöiden kanssa.
Ota yhteyttä saksalaiseen tietosuojalakimieheen tarkistamaan vaatimustenmukaisuutesi, erityisesti jos toimit kilpailluilla verkkomarkkinoilla.
Seuraa Bundesratin uudistuslakiesityksen edistymistä, mutta älä luota sen hyväksymiseen syynä viivyttää vaatimustenmukaisuutta.

Ennaltaehkäisyn kustannukset ovat murto-osa reagoinnin kustannuksista. Vaatimustenmukainen verkkosivusto ja dokumentoidut tietohallintokäytännöt ovat luotettavin puolustus GDPR-lopettamismääräyksiä vastaan Saksassa.