Bisher wurde in Österreich die Auffassung vertreten, dass Behörden in Verwaltungsstrafverfahren bei der Höhe der Strafen Grenzen gesetzt sind. Abhängig von der Interpretation der Rechtssprechung des VfGH wurde diese Grenze bei etwa 150.000 EUR bis 200.000 EUR gesehen. Das Bundesverwaltungsgericht hat sich hinsichtlich der Strafbemessung in einem Verfahren nach dem Bankwesengesetz an den VfGH gewandt und dieser hat in seinem Urteil G 408/2016 – 31 , G 412/2016 – 10, G 2/2017 – 9, G 21/2017 – 7, G 54/2017 – 7 13. Dezember 2017 entschieden, dass seine bisherige Rechtssprechung zur Trennung von Verwaltungs- und Strafgerichtsbarkeit nicht mehr aufrecht zu erhalten ist. Zwar ist der Gesetzgeber in der Wahl welchen Organ er die Zulässigkeit zur Verhängung von Strafen erteilt nicht völlig frei, aber es besteht auch keine uneingeschränte Verpflichtung dazu diese ab einer bestimmten Höhe der Strafgerichtsbarkeit zu übertragen. Die FMA darf also gemäß BWG (dieses sieht aufgrund der EU Vorgaben Strafen bis zu 10% des jahresnettoumsatzes vor) auch höhere Strafen verhängen. Dieses Urteil wird wohl hinsichtlich der DSB und den Strafrahmen der DSGVO zukünftig Auswirkungen zeigen. Die pauschale Annahme, dass Strafen in der Höhe wie in der DSGVO vorgesehen aus verfassungsrechtlichen Gründen nicht von der DSB verhängt werden könnten, ist wohl nicht mehr zu halten.