DSGVO: Verordnung (EU) 2016/679

Bezeichnung

CELEX

32016R0679

Bezeichnung

EU 2016/679

Angenommen

2016-04-27

In Kraft

2016-05-24

Gilt ab

2018-05-25

Artikel

99

Kapitel

• I General provisions1-4
• II Principles5-11
• III Rights of the data subject12-23
• IV Controller and processor24-43
• V Transfers of personal data to third countries or international organisations44-50
• VI Independent supervisory authorities51-59
• VII Cooperation and consistency60-76
• VIII Remedies, liability and penalties77-84
• IX Provisions relating to specific processing situations85-91
• X Delegated acts and implementing acts92-93
• XI Final provisions94-99

Artikel

99 Artikel sind im Register gelesen, mit je einer Adresse. Gelesen am 2026-08-18.

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10
• 11
• 12
• 13
• 14
• 15
• 16
• 17
• 18
• 19
• 20
• 21
• 22
• 23
• 24
• 25
• 26
• 27
• 28
• 29
• 30
• 31
• 32
• 33
• 34
• 35
• 36
• 37
• 38
• 39
• 40
• 41
• 42
• 43
• 44
• 45
• 46
• 47
• 48
• 49
• 50
• 51
• 52
• 53
• 54
• 55
• 56
• 57
• 58
• 59
• 60
• 61
• 62
• 63
• 64
• 65
• 66
• 67
• 68
• 69
• 70
• 71
• 72
• 73
• 74
• 75
• 76
• 77
• 78
• 79
• 80
• 81
• 82
• 83
• 84
• 85
• 86
• 87
• 88
• 89
• 90
• 91
• 92
• 93
• 94
• 95
• 96
• 97
• 98
• 99

Entscheidungen des Gerichtshofs

40 Entscheidungen

• C-422/24Gerichtshof der Europäischen Union2025-12-18

  Integritetsskyddsmyndigheten v AB Storstockholms Lokaltrafik

  Vorlage zur Vorabentscheidung – Schutz personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 13 und 14 – Anwendungsbereich – Personenbezogene Daten, die durch eine von Fahrkartenkontrolleuren im öffentlichen Personenverkehr getragene Körperkamera erhoben werden – Rechtsgrundlage für die dem Verantwortlichen obliegende Pflicht, die betroffene Person zu informieren.

  NovaCopilot fragen
• C-492/23Gerichtshof der Europäischen Union2025-12-02

  X v Russmedia Digital SRL and Inform Media Press SRL

  Vorlage zur Vorabentscheidung – Schutz personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 4 Nr. 7 – Begriff ‚Verantwortlicher‘ – Verantwortlichkeit des Betreibers eines Online-Marktplatzes für die Veröffentlichung personenbezogener Daten in Anzeigen, die von inserierenden Nutzern auf seinem Online-Marktplatz platziert werden – Art. 5 Abs. 2 – Grundsatz der Rechenschaftspflicht – Art. 26 – Gemeinsame Verantwortlichkeit mit diesen inserierenden Nutzern – Art. 9 Abs. 1 und Abs. 2 Buchst. a – Anzeigen, die sensible Daten enthalten – Rechtmäßigkeit der Verarbeitung – Einwilligung – Art. 24, 25 und 32 – Pflichten des Verantwortlichen – Vorherige Identifizierung von Anzeigen, die solche Daten enthalten – Vorabprüfung der Identität des inserierenden Nutzers – Verweigerung der Veröffentlichung unrechtmäßiger Anzeigen – Schutzmaßnahmen, die geeignet sind, das Kopieren der Anzeigen und ihre Veröffentlichung auf anderen Websites zu verhindern – Elektronischer Geschäftsverkehr – Richtlinie 2000/31/EG – Art. 12 bis 15 – Möglichkeit für einen solchen Betreiber, sich im Hinblick auf eine Verletzung dieser Verpflichtungen auf die Haftungsbefreiung eines Vermittlers von Diensten der Informationsgesellschaft zu berufen.

  NovaCopilot fragen
• C-655/23Gerichtshof der Europäischen Union2025-09-04

  IP v Quirin Privatbank AG

  Vorlage zur Vorabentscheidung – Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten – Verordnung (EU) 2016/679 – Rechte der betroffenen Person – Art. 17 – Recht auf Löschung von Daten – Art. 18 – Recht auf Einschränkung der Verarbeitung – Art. 79 – Recht auf einen wirksamen gerichtlichen Rechtsbehelf – Unrechtmäßige Verarbeitung personenbezogener Daten – Rechtsbehelf mit dem Ziel, dem Verantwortlichen aufzuerlegen, künftig jede weitere unrechtmäßige Verarbeitung zu unterlassen – Grundlage – Voraussetzungen – Art. 82 Abs. 1 – Schadensersatzanspruch – Begriff ‚immaterieller Schaden‘ – Bemessung des Schadensersatzes – Mögliche Berücksichtigung des Grades des Verschuldens des Verantwortlichen – Mögliche Auswirkungen einer erwirkten ‚Unterlassungsanordnung‘.

  NovaCopilot fragen
• 62023CJ0313Gerichtshof der Europäischen Union2025-04-30

  Inspektorat kam Visshia sadeben savet

  Verbundene Rechtssachen C-313/23, C-316/23 und C-332/23.

  NovaCopilot fragen
• C-710/23Gerichtshof der Europäischen Union2025-04-03

  L. H. v Ministerstvo zdravotnictví

  Vorlage zur Vorabentscheidung – Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 4 – Begriffsbestimmungen – Art. 6 – Rechtmäßigkeit der Verarbeitung – Art. 86 – Zugang der Öffentlichkeit zu amtlichen Dokumenten – Daten über den Vertreter einer juristischen Person – Rechtsprechung eines nationalen Gerichts, wonach die Verpflichtung besteht, vor der Offenlegung amtlicher Dokumente, die solche Daten enthalten, die betroffene Person zu unterrichten und zu konsultieren.

  NovaCopilot fragen
• C-247/23Gerichtshof der Europäischen Union2025-03-13

  VP v Országos Idegenrendészeti Főigazgatóság

  Vorlage zur Vorabentscheidung – Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 5 Abs. 1 Buchst. d – Grundsatz der Richtigkeit – Art. 16 – Recht auf Berichtigung – Art. 23 – Beschränkungen – Daten betreffend die Geschlechtsidentität – Daten, die bereits zum Zeitpunkt ihrer Eintragung in ein öffentliches Register unrichtig waren – Beweismittel – Verwaltungspraxis, nach der der Nachweis einer geschlechtsangleichenden Operation verlangt wird.

  NovaCopilot fragen
• C-203/22Gerichtshof der Europäischen Union2025-02-27

  CK v Magistrat der Stadt Wien

  Vorlage zur Vorabentscheidung – Schutz personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 15 Abs. 1 Buchst. h – Automatisierte Entscheidungsfindung einschließlich Profiling – ‚Scoring‘ – Beurteilung der Bonität einer natürlichen Person – Zugang zu aussagekräftigen Informationen über die involvierte Logik des Profilings – Überprüfung der Richtigkeit der zur Verfügung gestellten Informationen – Richtlinie (EU) 2016/943 – Art. 2 Nr. 1 – Geschäftsgeheimnis – Personenbezogene Daten Dritter.

  NovaCopilot fragen
• C-638/23Gerichtshof der Europäischen Union2025-02-27

  Amt der Tiroler Landesregierung v Datenschutzbehörde

  Vorlage zur Vorabentscheidung – Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 4 Nr. 7 – Begriff ‚Verantwortlicher‘ – Unmittelbare Benennung des Verantwortlichen durch das nationale Recht – Hilfsapparat einer Landesregierung – Keine Rechtspersönlichkeit – Keine eigene Rechtsfähigkeit – Entscheidung über die Zwecke und Mittel der Verarbeitung.

  NovaCopilot fragen
• C-383/23Gerichtshof der Europäischen Union2025-02-13

  Criminal proceedings against ILVA A/S

  Vorlage zur Vorabentscheidung – Schutz personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 83 Abs. 4 bis 6 und 9 – Begriff ‚Unternehmen‘ – Muttergesellschaft und Tochtergesellschaft – Verstoß gegen diese Verordnung durch eine Tochtergesellschaft – Berechnung der Höhe der Geldbuße – Berücksichtigung des Gesamtumsatzes des Konzerns, zu dem diese Tochtergesellschaft gehört.

  NovaCopilot fragen
• C-394/23Gerichtshof der Europäischen Union2025-01-09

  Mousse v Commission nationale de l'informatique et des libertés (CNIL) and SNCF Connect

  Vorlage zur Vorabentscheidung – Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 5 Abs. 1 Buchst. c – Datenminimierung – Art. 6 Abs. 1 – Rechtmäßigkeit der Verarbeitung – Daten hinsichtlich der Anrede und der Geschlechtsidentität – Onlineerwerb von Fahrscheinen – Art. 21 – Widerspruchsrecht.

  NovaCopilot fragen
• C-416/23Gerichtshof der Europäischen Union2025-01-09

  Österreichische Datenschutzbehörde v F R

  Vorlage zur Vorabentscheidung – Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 57 Abs. 1 Buchst. f und Abs. 4 – Aufgaben der Aufsichtsbehörde – Begriffe ‚Anfrage‘ und ‚exzessive Anfragen‘ – Verlangen einer angemessenen Gebühr oder Weigerung, aufgrund von Anfragen tätig zu werden, wenn diese offenkundig unbegründet oder exzessiv sind – Kriterien für die von der Aufsichtsbehörde zu treffende Wahl – Art. 77 Abs. 1 – Begriff ‚Beschwerde‘.

  NovaCopilot fragen
• C-65/23Gerichtshof der Europäischen Union2024-12-19

  MK v K GmbH

  Vorlage zur Vorabentscheidung – Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 88 Abs. 1 und 2 – Datenverarbeitung im Beschäftigungskontext – Personenbezogene Beschäftigtendaten – Von einem Mitgliedstaat gemäß Art. 88 dieser Verordnung vorgesehene spezifischere Vorschriften – Pflicht zur Einhaltung von Art. 5, Art. 6 Abs. 1 sowie Art. 9 Abs. 1 und 2 dieser Verordnung – Verarbeitung auf der Grundlage einer Kollektivvereinbarung – Spielraum der Parteien der Kollektivvereinbarung in Bezug auf die Erforderlichkeit der darin vorgesehenen Verarbeitung personenbezogener Daten – Umfang der gerichtlichen Überprüfung.

  NovaCopilot fragen

Maßgebliche Rechtsprechung

40 Urteile, die der Gerichtshof selbst als Auslegung dieses Rechtsakts kennzeichnet.

• C-422/24Gerichtshof der Europäischen Union2025-12-18

  Integritetsskyddsmyndigheten v AB Storstockholms Lokaltrafik

  Vorlage zur Vorabentscheidung – Schutz personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 13 und 14 – Anwendungsbereich – Personenbezogene Daten, die durch eine von Fahrkartenkontrolleuren im öffentlichen Personenverkehr getragene Körperkamera erhoben werden – Rechtsgrundlage für die dem Verantwortlichen obliegende Pflicht, die betroffene Person zu informieren.

  ECLI:EU:C:2025:980EUR-LexGerichtshof
• C-492/233ca6f0a7-954d-4b0b-8898-78c385afdf902025-12-02

  X v Russmedia Digital SRL and Inform Media Press SRL

  Vorlage zur Vorabentscheidung – Schutz personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 4 Nr. 7 – Begriff ‚Verantwortlicher‘ – Verantwortlichkeit des Betreibers eines Online-Marktplatzes für die Veröffentlichung personenbezogener Daten in Anzeigen, die von inserierenden Nutzern auf seinem Online-Marktplatz platziert werden – Art. 5 Abs. 2 – Grundsatz der Rechenschaftspflicht – Art. 26 – Gemeinsame Verantwortlichkeit mit diesen inserierenden Nutzern – Art. 9 Abs. 1 und Abs. 2 Buchst. a – Anzeigen, die sensible Daten enthalten – Rechtmäßigkeit der Verarbeitung – Einwilligung – Art. 24, 25 und 32 – Pflichten des Verantwortlichen – Vorherige Identifizierung von Anzeigen, die solche Daten enthalten – Vorabprüfung der Identität des inserierenden Nutzers – Verweigerung der Veröffentlichung unrechtmäßiger Anzeigen – Schutzmaßnahmen, die geeignet sind, das Kopieren der Anzeigen und ihre Veröffentlichung auf anderen Websites zu verhindern – Elektronischer Geschäftsverkehr – Richtlinie 2000/31/EG – Art. 12 bis 15 – Möglichkeit für einen solchen Betreiber, sich im Hinblick auf eine Verletzung dieser Verpflichtungen auf die Haftungsbefreiung eines Vermittlers von Diensten der Informationsgesellschaft zu berufen.

  ECLI:EU:C:2025:935EUR-LexGerichtshof
• C-655/238e01d479-c04c-11e5-9e54-01aa75ed71a12025-09-04

  IP v Quirin Privatbank AG

  Vorlage zur Vorabentscheidung – Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten – Verordnung (EU) 2016/679 – Rechte der betroffenen Person – Art. 17 – Recht auf Löschung von Daten – Art. 18 – Recht auf Einschränkung der Verarbeitung – Art. 79 – Recht auf einen wirksamen gerichtlichen Rechtsbehelf – Unrechtmäßige Verarbeitung personenbezogener Daten – Rechtsbehelf mit dem Ziel, dem Verantwortlichen aufzuerlegen, künftig jede weitere unrechtmäßige Verarbeitung zu unterlassen – Grundlage – Voraussetzungen – Art. 82 Abs. 1 – Schadensersatzanspruch – Begriff ‚immaterieller Schaden‘ – Bemessung des Schadensersatzes – Mögliche Berücksichtigung des Grades des Verschuldens des Verantwortlichen – Mögliche Auswirkungen einer erwirkten ‚Unterlassungsanordnung‘.

  ECLI:EU:C:2025:655EUR-LexGerichtshof
• 62023CJ0313eb8869f3-bbfe-402d-ba9e-141449ccf9892025-04-30

  Inspektorat kam Visshia sadeben savet

  Verbundene Rechtssachen C-313/23, C-316/23 und C-332/23.

  ECLI:EU:C:2025:303EUR-LexGerichtshof
• C-710/23957a16f7-c757-11ea-adf7-01aa75ed71a12025-04-03

  L. H. v Ministerstvo zdravotnictví

  Vorlage zur Vorabentscheidung – Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 4 – Begriffsbestimmungen – Art. 6 – Rechtmäßigkeit der Verarbeitung – Art. 86 – Zugang der Öffentlichkeit zu amtlichen Dokumenten – Daten über den Vertreter einer juristischen Person – Rechtsprechung eines nationalen Gerichts, wonach die Verpflichtung besteht, vor der Offenlegung amtlicher Dokumente, die solche Daten enthalten, die betroffene Person zu unterrichten und zu konsultieren.

  ECLI:EU:C:2025:231EUR-LexGerichtshof
• C-247/23Gerichtshof der Europäischen Union2025-03-13

  VP v Országos Idegenrendészeti Főigazgatóság

  Vorlage zur Vorabentscheidung – Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 5 Abs. 1 Buchst. d – Grundsatz der Richtigkeit – Art. 16 – Recht auf Berichtigung – Art. 23 – Beschränkungen – Daten betreffend die Geschlechtsidentität – Daten, die bereits zum Zeitpunkt ihrer Eintragung in ein öffentliches Register unrichtig waren – Beweismittel – Verwaltungspraxis, nach der der Nachweis einer geschlechtsangleichenden Operation verlangt wird.

  ECLI:EU:C:2025:172EUR-LexGerichtshof
• C-203/22957a16f7-c757-11ea-adf7-01aa75ed71a12025-02-27

  CK v Magistrat der Stadt Wien

  Vorlage zur Vorabentscheidung – Schutz personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 15 Abs. 1 Buchst. h – Automatisierte Entscheidungsfindung einschließlich Profiling – ‚Scoring‘ – Beurteilung der Bonität einer natürlichen Person – Zugang zu aussagekräftigen Informationen über die involvierte Logik des Profilings – Überprüfung der Richtigkeit der zur Verfügung gestellten Informationen – Richtlinie (EU) 2016/943 – Art. 2 Nr. 1 – Geschäftsgeheimnis – Personenbezogene Daten Dritter.

  ECLI:EU:C:2025:117EUR-LexGerichtshof
• C-638/238e01d479-c04c-11e5-9e54-01aa75ed71a12025-02-27

  Amt der Tiroler Landesregierung v Datenschutzbehörde

  Vorlage zur Vorabentscheidung – Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 4 Nr. 7 – Begriff ‚Verantwortlicher‘ – Unmittelbare Benennung des Verantwortlichen durch das nationale Recht – Hilfsapparat einer Landesregierung – Keine Rechtspersönlichkeit – Keine eigene Rechtsfähigkeit – Entscheidung über die Zwecke und Mittel der Verarbeitung.

  ECLI:EU:C:2025:127EUR-LexGerichtshof

Gelesen beim Amt für Veröffentlichungen der EU am 2026-08-22.

Erwägungsgründe, die die Auslegung tragen

Die Erwägungsgründe der Präambel haben keine eigene Rechtswirkung, bestimmen aber oft, wie der Artikel gelesen wird. Die Verknüpfungen sind gegen den amtlichen Text kuratiert. Gelesen 2026-08-31.

• Skäl 39 · Artikel 5

  Die Grundsätze des Artikels 5 konkretisiert: Rechtmäßigkeit, Transparenz und Kenntnis der betroffenen Person.

• Skäl 42 · Artikel 7

  Die Beweislast für eine wirksame Einwilligung liegt beim Verantwortlichen.

• Skäl 47 · Artikel 6

  Berechtigte Interessen können Direktmarketing und Sicherheitsverarbeitung tragen, erfordern aber stets eine Abwägung.

• Skäl 60 · Artikel 13

  Die Informationspflicht muss klar und zugänglich sein, insbesondere an Kinder angepasst.

• Skäl 71 · Artikel 22

  Automatisierte Entscheidungen: Recht auf menschliches Eingreifen, auf Äußerung des eigenen Standpunkts und auf Anfechtung; Profiling von Kindern sollte nicht erfolgen.

• Skäl 83 · Artikel 32

  Das Sicherheitsniveau wird am Risiko gemessen: Pseudonymisierung und Verschlüsselung werden als Maßnahmen genannt.

• Skäl 85 · Artikel 33

  Was eine Verletzung des Schutzes personenbezogener Daten ist und wann sie wahrscheinlich ein Risiko birgt: Grundlage der 72-Stunden-Pflicht.

• Skäl 90 · Artikel 35

  Wann eine Folgenabschätzung erforderlich ist: systematische Überwachung, sensible Daten in großem Umfang und neue Technologien.

• Skäl 108 · Artikel 46

  Garantien für Drittlandübermittlungen: Standardvertragsklauseln und verbindliche interne Datenschutzvorschriften.

• Skäl 148 · Artikel 83

  Bußgelder müssen in jedem Einzelfall wirksam, verhältnismäßig und abschreckend sein.

Leitlinien und Sekundärrecht

Behördenleitlinien und die delegierten oder Durchführungsrechtsakte, die den Artikel ausfüllen, mit Primärquelle beim Organ selbst. Gelesen 2026-08-31.

• Stellungnahme · EDPB2024-12-18
  Opinion 28/2024 on certain data protection aspects related to the processing of personal data in the context of AI models

  Wann KI-Modelle personenbezogene Daten verarbeiten: Anonymität, berechtigte Interessen und die Folgen unrechtmäßig trainierter Modelle.

  Artikel 4, 5, 6

• Leitlinie · EDPB2024-10-08
  Guidelines 1/2024 on processing of personal data based on Article 6(1)(f) GDPR

  Die Interessenabwägung in Artikel 6(1)(f): wann berechtigte Interessen die Verarbeitung tragen.

  Artikel 6

• Leitlinie · EDPB2023-02-14
  Guidelines 03/2022 on deceptive design patterns in social media interfaces

  Irreführende Designmuster in Oberflächen, gelesen gegen Artikel 5, 12, 13 und 25.

  Artikel 5, 12, 13, 25

• Leitlinie · EDPB2021-07-07
  Guidelines 07/2020 on the concepts of controller and processor

  Die Abgrenzung Verantwortlicher-Auftragsverarbeiter mit Folgen für Artikel 24, 26 und 28.

  Artikel 24, 26, 28

• Leitlinie · EDPB2020-05-04
  Guidelines 05/2020 on consent under Regulation 2016/679

  Wann eine Einwilligung gültig ist: Freiwilligkeit, Informationspflichten und Widerruf nach Artikel 4(11) und 7.

  Artikel 4, 6, 7, 8

Änderungshistorie

Die Änderungsrechtsakte, die den Grundrechtsakt betreffen, damit die Frage, was an einem bestimmten Datum galt, gegen das Register beantwortet werden kann. Gelesen 2026-08-31.

• Regulation (EU) 2018/1725, Article 98(2)2018-12-11

  Passt Artikel 91 an, sodass kirchliche Regelungen fortbestehen dürfen, sofern sie an die Verordnung angeglichen werden.

  CELEX 32018R1725

Aufsichtsbehörden

• Integritetsskyddsmyndigheten (IMY): Schweden
• Datatilsynet: Norwegen
• EDPB: Europäischer Datenschutzausschuss

Amtliche Quelle

• EUR-Lex, CELEX 32016R0679
• Alle Sprachfassungen
• Konsolidierte Fassung
• Nationale Rechtsakte, EUR-Lex NIM

Nationale Rechtsakte

• SE Lag med kompletterande bestämmelser till EU:s dataskyddsförordning

  SFS 2018:218 · www.riksdagen.se

• NO Lov om behandling av personopplysninger (personopplysningsloven)

  LOV-2018-06-15-38 · lovdata.no

• DK Lov om supplerende bestemmelser til forordning om beskyttelse af fysiske personer (databeskyttelsesloven)

  LOV nr 502 af 23/05/2018 · www.retsinformation.dk

• FI Tietosuojalaki

  1050/2018 · www.finlex.fi

• DE Bundesdatenschutzgesetz

  BDSG · www.gesetze-im-internet.de

• UK Data Protection Act 2018

  2018 c. 12 · www.legislation.gov.uk