DSGVO — Verordnung (EU) 2016/679

Bezeichnung

CELEX

32016R0679

Bezeichnung

EU 2016/679

Angenommen

2016-04-27

In Kraft

2016-05-24

Gilt ab

2018-05-25

Artikel

99

Kapitel

• I General provisions1–4
• II Principles5–11
• III Rights of the data subject12–23
• IV Controller and processor24–43
• V Transfers of personal data to third countries or international organisations44–50
• VI Independent supervisory authorities51–59
• VII Cooperation and consistency60–76
• VIII Remedies, liability and penalties77–84
• IX Provisions relating to specific processing situations85–91
• X Delegated acts and implementing acts92–93
• XI Final provisions94–99

Artikel

99 Artikel sind im Register gelesen, mit je einer Adresse. Gelesen am 2026-08-18.

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10
• 11
• 12
• 13
• 14
• 15
• 16
• 17
• 18
• 19
• 20
• 21
• 22
• 23
• 24
• 25
• 26
• 27
• 28
• 29
• 30
• 31
• 32
• 33
• 34
• 35
• 36
• 37
• 38
• 39
• 40
• 41
• 42
• 43
• 44
• 45
• 46
• 47
• 48
• 49
• 50
• 51
• 52
• 53
• 54
• 55
• 56
• 57
• 58
• 59
• 60
• 61
• 62
• 63
• 64
• 65
• 66
• 67
• 68
• 69
• 70
• 71
• 72
• 73
• 74
• 75
• 76
• 77
• 78
• 79
• 80
• 81
• 82
• 83
• 84
• 85
• 86
• 87
• 88
• 89
• 90
• 91
• 92
• 93
• 94
• 95
• 96
• 97
• 98
• 99

Entscheidungen des Gerichtshofs

40 Entscheidungen

• C-422/24Gerichtshof der Europäischen Union2025-12-18

  Integritetsskyddsmyndigheten v AB Storstockholms Lokaltrafik

  Vorlage zur Vorabentscheidung – Schutz personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 13 und 14 – Anwendungsbereich – Personenbezogene Daten, die durch eine von Fahrkartenkontrolleuren im öffentlichen Personenverkehr getragene Körperkamera erhoben werden – Rechtsgrundlage für die dem Verantwortlichen obliegende Pflicht, die betroffene Person zu informieren.

• C-492/23Gerichtshof der Europäischen Union2025-12-02

  X v Russmedia Digital SRL and Inform Media Press SRL

  Vorlage zur Vorabentscheidung – Schutz personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 4 Nr. 7 – Begriff ‚Verantwortlicher‘ – Verantwortlichkeit des Betreibers eines Online-Marktplatzes für die Veröffentlichung personenbezogener Daten in Anzeigen, die von inserierenden Nutzern auf seinem Online-Marktplatz platziert werden – Art. 5 Abs. 2 – Grundsatz der Rechenschaftspflicht – Art. 26 – Gemeinsame Verantwortlichkeit mit diesen inserierenden Nutzern – Art. 9 Abs. 1 und Abs. 2 Buchst. a – Anzeigen, die sensible Daten enthalten – Rechtmäßigkeit der Verarbeitung – Einwilligung – Art. 24, 25 und 32 – Pflichten des Verantwortlichen – Vorherige Identifizierung von Anzeigen, die solche Daten enthalten – Vorabprüfung der Identität des inserierenden Nutzers – Verweigerung der Veröffentlichung unrechtmäßiger Anzeigen – Schutzmaßnahmen, die geeignet sind, das Kopieren der Anzeigen und ihre Veröffentlichung auf anderen Websites zu verhindern – Elektronischer Geschäftsverkehr – Richtlinie 2000/31/EG – Art. 12 bis 15 – Möglichkeit für einen solchen Betreiber, sich im Hinblick auf eine Verletzung dieser Verpflichtungen auf die Haftungsbefreiung eines Vermittlers von Diensten der Informationsgesellschaft zu berufen.

• C-655/23Gerichtshof der Europäischen Union2025-09-04

  IP v Quirin Privatbank AG

  Vorlage zur Vorabentscheidung – Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten – Verordnung (EU) 2016/679 – Rechte der betroffenen Person – Art. 17 – Recht auf Löschung von Daten – Art. 18 – Recht auf Einschränkung der Verarbeitung – Art. 79 – Recht auf einen wirksamen gerichtlichen Rechtsbehelf – Unrechtmäßige Verarbeitung personenbezogener Daten – Rechtsbehelf mit dem Ziel, dem Verantwortlichen aufzuerlegen, künftig jede weitere unrechtmäßige Verarbeitung zu unterlassen – Grundlage – Voraussetzungen – Art. 82 Abs. 1 – Schadensersatzanspruch – Begriff ‚immaterieller Schaden‘ – Bemessung des Schadensersatzes – Mögliche Berücksichtigung des Grades des Verschuldens des Verantwortlichen – Mögliche Auswirkungen einer erwirkten ‚Unterlassungsanordnung‘.

• 62023CJ0313Gerichtshof der Europäischen Union2025-04-30

  Inspektorat kam Visshia sadeben savet

  Verbundene Rechtssachen C-313/23, C-316/23 und C-332/23.

• C-710/23Gerichtshof der Europäischen Union2025-04-03

  L. H. v Ministerstvo zdravotnictví

  Vorlage zur Vorabentscheidung – Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 4 – Begriffsbestimmungen – Art. 6 – Rechtmäßigkeit der Verarbeitung – Art. 86 – Zugang der Öffentlichkeit zu amtlichen Dokumenten – Daten über den Vertreter einer juristischen Person – Rechtsprechung eines nationalen Gerichts, wonach die Verpflichtung besteht, vor der Offenlegung amtlicher Dokumente, die solche Daten enthalten, die betroffene Person zu unterrichten und zu konsultieren.

• C-247/23Gerichtshof der Europäischen Union2025-03-13

  VP v Országos Idegenrendészeti Főigazgatóság

  Vorlage zur Vorabentscheidung – Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 5 Abs. 1 Buchst. d – Grundsatz der Richtigkeit – Art. 16 – Recht auf Berichtigung – Art. 23 – Beschränkungen – Daten betreffend die Geschlechtsidentität – Daten, die bereits zum Zeitpunkt ihrer Eintragung in ein öffentliches Register unrichtig waren – Beweismittel – Verwaltungspraxis, nach der der Nachweis einer geschlechtsangleichenden Operation verlangt wird.

• C-203/22Gerichtshof der Europäischen Union2025-02-27

  CK v Magistrat der Stadt Wien

  Vorlage zur Vorabentscheidung – Schutz personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 15 Abs. 1 Buchst. h – Automatisierte Entscheidungsfindung einschließlich Profiling – ‚Scoring‘ – Beurteilung der Bonität einer natürlichen Person – Zugang zu aussagekräftigen Informationen über die involvierte Logik des Profilings – Überprüfung der Richtigkeit der zur Verfügung gestellten Informationen – Richtlinie (EU) 2016/943 – Art. 2 Nr. 1 – Geschäftsgeheimnis – Personenbezogene Daten Dritter.

• C-638/23Gerichtshof der Europäischen Union2025-02-27

  Amt der Tiroler Landesregierung v Datenschutzbehörde

  Vorlage zur Vorabentscheidung – Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 4 Nr. 7 – Begriff ‚Verantwortlicher‘ – Unmittelbare Benennung des Verantwortlichen durch das nationale Recht – Hilfsapparat einer Landesregierung – Keine Rechtspersönlichkeit – Keine eigene Rechtsfähigkeit – Entscheidung über die Zwecke und Mittel der Verarbeitung.

• C-383/23Gerichtshof der Europäischen Union2025-02-13

  Criminal proceedings against ILVA A/S

  Vorlage zur Vorabentscheidung – Schutz personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 83 Abs. 4 bis 6 und 9 – Begriff ‚Unternehmen‘ – Muttergesellschaft und Tochtergesellschaft – Verstoß gegen diese Verordnung durch eine Tochtergesellschaft – Berechnung der Höhe der Geldbuße – Berücksichtigung des Gesamtumsatzes des Konzerns, zu dem diese Tochtergesellschaft gehört.

• C-394/23Gerichtshof der Europäischen Union2025-01-09

  Mousse v Commission nationale de l'informatique et des libertés (CNIL) and SNCF Connect

  Vorlage zur Vorabentscheidung – Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 5 Abs. 1 Buchst. c – Datenminimierung – Art. 6 Abs. 1 – Rechtmäßigkeit der Verarbeitung – Daten hinsichtlich der Anrede und der Geschlechtsidentität – Onlineerwerb von Fahrscheinen – Art. 21 – Widerspruchsrecht.

• C-416/23Gerichtshof der Europäischen Union2025-01-09

  Österreichische Datenschutzbehörde v F R

  Vorlage zur Vorabentscheidung – Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 57 Abs. 1 Buchst. f und Abs. 4 – Aufgaben der Aufsichtsbehörde – Begriffe ‚Anfrage‘ und ‚exzessive Anfragen‘ – Verlangen einer angemessenen Gebühr oder Weigerung, aufgrund von Anfragen tätig zu werden, wenn diese offenkundig unbegründet oder exzessiv sind – Kriterien für die von der Aufsichtsbehörde zu treffende Wahl – Art. 77 Abs. 1 – Begriff ‚Beschwerde‘.

• C-65/23Gerichtshof der Europäischen Union2024-12-19

  MK v K GmbH

  Vorlage zur Vorabentscheidung – Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 88 Abs. 1 und 2 – Datenverarbeitung im Beschäftigungskontext – Personenbezogene Beschäftigtendaten – Von einem Mitgliedstaat gemäß Art. 88 dieser Verordnung vorgesehene spezifischere Vorschriften – Pflicht zur Einhaltung von Art. 5, Art. 6 Abs. 1 sowie Art. 9 Abs. 1 und 2 dieser Verordnung – Verarbeitung auf der Grundlage einer Kollektivvereinbarung – Spielraum der Parteien der Kollektivvereinbarung in Bezug auf die Erforderlichkeit der darin vorgesehenen Verarbeitung personenbezogener Daten – Umfang der gerichtlichen Überprüfung.

Maßgebliche Rechtsprechung

40 Urteile, die der Gerichtshof selbst als Auslegung dieses Rechtsakts kennzeichnet.

• C-422/24Gerichtshof der Europäischen Union2025-12-18

  Integritetsskyddsmyndigheten v AB Storstockholms Lokaltrafik

  Vorlage zur Vorabentscheidung – Schutz personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 13 und 14 – Anwendungsbereich – Personenbezogene Daten, die durch eine von Fahrkartenkontrolleuren im öffentlichen Personenverkehr getragene Körperkamera erhoben werden – Rechtsgrundlage für die dem Verantwortlichen obliegende Pflicht, die betroffene Person zu informieren.

  ECLI:EU:C:2025:980EUR-LexGerichtshof
• C-492/233ca6f0a7-954d-4b0b-8898-78c385afdf902025-12-02

  X v Russmedia Digital SRL and Inform Media Press SRL

  Vorlage zur Vorabentscheidung – Schutz personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 4 Nr. 7 – Begriff ‚Verantwortlicher‘ – Verantwortlichkeit des Betreibers eines Online-Marktplatzes für die Veröffentlichung personenbezogener Daten in Anzeigen, die von inserierenden Nutzern auf seinem Online-Marktplatz platziert werden – Art. 5 Abs. 2 – Grundsatz der Rechenschaftspflicht – Art. 26 – Gemeinsame Verantwortlichkeit mit diesen inserierenden Nutzern – Art. 9 Abs. 1 und Abs. 2 Buchst. a – Anzeigen, die sensible Daten enthalten – Rechtmäßigkeit der Verarbeitung – Einwilligung – Art. 24, 25 und 32 – Pflichten des Verantwortlichen – Vorherige Identifizierung von Anzeigen, die solche Daten enthalten – Vorabprüfung der Identität des inserierenden Nutzers – Verweigerung der Veröffentlichung unrechtmäßiger Anzeigen – Schutzmaßnahmen, die geeignet sind, das Kopieren der Anzeigen und ihre Veröffentlichung auf anderen Websites zu verhindern – Elektronischer Geschäftsverkehr – Richtlinie 2000/31/EG – Art. 12 bis 15 – Möglichkeit für einen solchen Betreiber, sich im Hinblick auf eine Verletzung dieser Verpflichtungen auf die Haftungsbefreiung eines Vermittlers von Diensten der Informationsgesellschaft zu berufen.

  ECLI:EU:C:2025:935EUR-LexGerichtshof
• C-655/238e01d479-c04c-11e5-9e54-01aa75ed71a12025-09-04

  IP v Quirin Privatbank AG

  Vorlage zur Vorabentscheidung – Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten – Verordnung (EU) 2016/679 – Rechte der betroffenen Person – Art. 17 – Recht auf Löschung von Daten – Art. 18 – Recht auf Einschränkung der Verarbeitung – Art. 79 – Recht auf einen wirksamen gerichtlichen Rechtsbehelf – Unrechtmäßige Verarbeitung personenbezogener Daten – Rechtsbehelf mit dem Ziel, dem Verantwortlichen aufzuerlegen, künftig jede weitere unrechtmäßige Verarbeitung zu unterlassen – Grundlage – Voraussetzungen – Art. 82 Abs. 1 – Schadensersatzanspruch – Begriff ‚immaterieller Schaden‘ – Bemessung des Schadensersatzes – Mögliche Berücksichtigung des Grades des Verschuldens des Verantwortlichen – Mögliche Auswirkungen einer erwirkten ‚Unterlassungsanordnung‘.

  ECLI:EU:C:2025:655EUR-LexGerichtshof
• 62023CJ0313eb8869f3-bbfe-402d-ba9e-141449ccf9892025-04-30

  Inspektorat kam Visshia sadeben savet

  Verbundene Rechtssachen C-313/23, C-316/23 und C-332/23.

  ECLI:EU:C:2025:303EUR-LexGerichtshof
• C-710/23957a16f7-c757-11ea-adf7-01aa75ed71a12025-04-03

  L. H. v Ministerstvo zdravotnictví

  Vorlage zur Vorabentscheidung – Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 4 – Begriffsbestimmungen – Art. 6 – Rechtmäßigkeit der Verarbeitung – Art. 86 – Zugang der Öffentlichkeit zu amtlichen Dokumenten – Daten über den Vertreter einer juristischen Person – Rechtsprechung eines nationalen Gerichts, wonach die Verpflichtung besteht, vor der Offenlegung amtlicher Dokumente, die solche Daten enthalten, die betroffene Person zu unterrichten und zu konsultieren.

  ECLI:EU:C:2025:231EUR-LexGerichtshof
• C-247/23Gerichtshof der Europäischen Union2025-03-13

  VP v Országos Idegenrendészeti Főigazgatóság

  Vorlage zur Vorabentscheidung – Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 5 Abs. 1 Buchst. d – Grundsatz der Richtigkeit – Art. 16 – Recht auf Berichtigung – Art. 23 – Beschränkungen – Daten betreffend die Geschlechtsidentität – Daten, die bereits zum Zeitpunkt ihrer Eintragung in ein öffentliches Register unrichtig waren – Beweismittel – Verwaltungspraxis, nach der der Nachweis einer geschlechtsangleichenden Operation verlangt wird.

  ECLI:EU:C:2025:172EUR-LexGerichtshof
• C-203/22957a16f7-c757-11ea-adf7-01aa75ed71a12025-02-27

  CK v Magistrat der Stadt Wien

  Vorlage zur Vorabentscheidung – Schutz personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 15 Abs. 1 Buchst. h – Automatisierte Entscheidungsfindung einschließlich Profiling – ‚Scoring‘ – Beurteilung der Bonität einer natürlichen Person – Zugang zu aussagekräftigen Informationen über die involvierte Logik des Profilings – Überprüfung der Richtigkeit der zur Verfügung gestellten Informationen – Richtlinie (EU) 2016/943 – Art. 2 Nr. 1 – Geschäftsgeheimnis – Personenbezogene Daten Dritter.

  ECLI:EU:C:2025:117EUR-LexGerichtshof
• C-638/238e01d479-c04c-11e5-9e54-01aa75ed71a12025-02-27

  Amt der Tiroler Landesregierung v Datenschutzbehörde

  Vorlage zur Vorabentscheidung – Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 4 Nr. 7 – Begriff ‚Verantwortlicher‘ – Unmittelbare Benennung des Verantwortlichen durch das nationale Recht – Hilfsapparat einer Landesregierung – Keine Rechtspersönlichkeit – Keine eigene Rechtsfähigkeit – Entscheidung über die Zwecke und Mittel der Verarbeitung.

  ECLI:EU:C:2025:127EUR-LexGerichtshof

Gelesen beim Amt für Veröffentlichungen der EU am 2026-08-22.

Aufsichtsbehörden

• Integritetsskyddsmyndigheten (IMY) — Schweden
• Datatilsynet — Norwegen
• EDPB — Europäischer Datenschutzausschuss

Amtliche Quelle

• EUR-Lex, CELEX 32016R0679
• Alle Sprachfassungen
• Konsolidierte Fassung
• Nationale Rechtsakte, EUR-Lex NIM

Nationale Rechtsakte

• SE Lag med kompletterande bestämmelser till EU:s dataskyddsförordning

  SFS 2018:218 · www.riksdagen.se

• NO Lov om behandling av personopplysninger (personopplysningsloven)

  LOV-2018-06-15-38 · lovdata.no

• DK Lov om supplerende bestemmelser til forordning om beskyttelse af fysiske personer (databeskyttelsesloven)

  LOV nr 502 af 23/05/2018 · www.retsinformation.dk

• FI Tietosuojalaki

  1050/2018 · www.finlex.fi

• DE Bundesdatenschutzgesetz

  BDSG · www.gesetze-im-internet.de

• UK Data Protection Act 2018

  2018 c. 12 · www.legislation.gov.uk