Originalarbeiterreichbar
Verordnung (EU) 2016/679, Datenschutz-Grundverordnung, konsolidierte Fassung
eur-lex.europa.eu (externe Seite)
Der Verordnungstext in der konsolidierten Fassung, die EUR-Lex führt: Begriffe (Artikel 4), Auftragsverarbeitung (Artikel 28) und Übermittlung in Drittländer (Artikel 45) und automatisierte Entscheidungen im Einzelfall (Artikel 22). Die Erwägungsgründe stehen nur im Amtsblatt.
geprüft 10.11.2026
Worauf sich diese Seite beruft, wörtlich, abgerufen am 23.09.2026:
alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person
bestätigt 10.11.2026die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können
bestätigt 10.11.2026die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet
bestätigt 10.11.2026die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet
bestätigt 10.11.2026Die Verarbeitung durch einen Auftragsverarbeiter erfolgt auf der Grundlage eines Vertrags oder eines anderen Rechtsinstruments
bestätigt 10.11.2026Eine Übermittlung personenbezogener Daten an ein Drittland oder eine internationale Organisation darf vorgenommen werden, wenn die Kommission beschlossen hat, dass das betreffende Drittland
bestätigt 10.11.2026Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
bestätigt 10.11.2026beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt
bestätigt 10.11.2026für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist
bestätigt 10.11.2026mit ausdrücklicher Einwilligung der betroffenen Person erfolgt
bestätigt 10.11.2026wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört
bestätigt 10.11.2026Jegliches Urteil eines Gerichts eines Drittlands und jegliche Entscheidung einer Verwaltungsbehörde eines Drittlands, mit denen von einem Verantwortlichen oder einem Auftragsverarbeiter die Übermittlung oder Offenlegung personenbezogener Daten verlangt wird, dürfen unbeschadet anderer Gründe für die Übermittlung gemäß diesem Kapitel jedenfalls nur dann anerkannt oder vollstreckbar werden, wenn sie auf eine in Kraft befindliche internationale Übereinkunft wie etwa ein Rechtshilfeabkommen zwischen dem ersuchenden Drittland und der Union oder einem Mitgliedstaat gestützt sind.
bestätigt 10.11.2026Der Auftragsverarbeiter nimmt keinen weiteren Auftragsverarbeiter ohne vorherige gesonderte oder allgemeine schriftliche Genehmigung des Verantwortlichen in Anspruch.
bestätigt 10.11.2026sofern er nicht durch das Recht der Union oder der Mitgliedstaaten, dem der Auftragsverarbeiter unterliegt, hierzu verpflichtet ist
bestätigt 10.11.2026sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden
bestätigt 10.11.2026dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein
bestätigt 10.11.2026die Pseudonymisierung und Verschlüsselung personenbezogener Daten
bestätigt 10.11.2026
Pseudonymisierung im Glossar01 Was Automatisierung mit KI ist06 Vier Wege zum selben Modell07 Was ein Modell aus der Anfrage erfährt08 Wo die Daten liegen und wie lange