- Art. 5Grundsätze für die Verarbeitung personenbezogener Daten
- Art. 6Rechtmäßigkeit der Verarbeitung
- Art. 7Bedingungen für die Einwilligung
- Art. 8Bedingungen für die Einwilligung eines Kindes in Bezug auf Dienste der Informationsgesellschaft
- Art. 9Verarbeitung besonderer Kategorien personenbezogener Daten
- Art. 10Verarbeitung von personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten
- Art. 11Verarbeitung, für die eine Identifizierung der betroffenen Person nicht erforderlich ist
- Art. 12Transparente Information, Kommunikation und Modalitäten für die Ausübung der Rechte der betroffenen Person
- Art. 13Informationspflicht bei Erhebung von personenbezogenen Daten bei der betroffenen Person
- Art. 14Informationspflicht, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden
- Art. 15Auskunftsrecht der betroffenen Person
- Art. 16Recht auf Berichtigung
- Art. 17Recht auf Löschung ("Recht auf Vergessenwerden")
- Art. 18Recht auf Einschränkung der Verarbeitung
- Art. 19Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung
- Art. 20Recht auf Datenübertragbarkeit
- Art. 21Widerspruchsrecht
- Art. 22Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
- Art. 23Beschränkungen
- Art. 24Verantwortung des für die Verarbeitung Verantwortlichen
- Art. 25Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen
- Art. 26Gemeinsam Verantwortliche
- Art. 27Vertreter von nicht in der Union niedergelassenen Verantwortlichen oder Auftragsverarbeitern
- Art. 28Auftragsverarbeiter
- Art. 29Verarbeitung unter der Aufsicht des Verantwortlichen oder des Auftragsverarbeiters
- Art. 30Verzeichnis von Verarbeitungstätigkeiten
- Art. 31Zusammenarbeit mit der Aufsichtsbehörde
- Art. 32Sicherheit der Verarbeitung
- Art. 33Meldung von Verletzungen des Schutzes personenbezogener Daten an die Aufsichtsbehörde
- Art. 34Benachrichtigung der von einer Verletzung des Schutzes personenbezogener Daten betroffenen Person
- Art. 35Datenschutz-Folgenabschätzung
- Art. 36Vorherige Konsultation
- Art. 37Benennung eines Datenschutzbeauftragten
- Art. 38Stellung des Datenschutzbeauftragten
- Art. 39Aufgaben des Datenschutzbeauftragten
- Art. 40Verhaltensregeln
- Art. 41Überwachung der genehmigten Verhaltensregeln
- Art. 42Zertifizierung
- Art. 43Zertifizierungsstellen
- Art. 44Allgemeine Grundsätze der Datenübermittlung
- Art. 45Datenübermittlung auf der Grundlage eines Angemessenheitsbeschlusses
- Art. 46Datenübermittlung vorbehaltlich geeigneter Garantien
- Art. 47Verbindliche interne Datenschutzvorschriften
- Art. 48Nach dem Unionsrecht nicht zulässige Übermittlung oder Offenlegung
- Art. 49Ausnahmen für bestimmte Fälle
- Art. 50Internationale Zusammenarbeit zum Schutz personenbezogener Daten
- Art. 60Zusammenarbeit zwischen der federführenden Aufsichtsbehörde und anderen betroffenen Aufsichtsbehörden
- Art. 61Gegenseitige Amtshilfe
- Art. 62Gemeinsame Maßnahmen der Aufsichtsbehörden
- Art. 63Kohärenzverfahren
- Art. 64Stellungnahme des Ausschusses
- Art. 65Streitbeilegung durch den Ausschuss
- Art. 66Dringlichkeitsverfahren
- Art. 67Informationsaustausch
- Art. 68Europäischer Datenschutzausschuss
- Art. 69Unabhängigkeit
- Art. 70Aufgaben des Ausschusses
- Art. 71Berichterstattung
- Art. 72Verfahrensweise
- Art. 73Vorsitz
- Art. 74Aufgaben des Vorsitzes
- Art. 75Sekretariat
- Art. 76Vertraulichkeit
- Art. 77Recht auf Beschwerde bei einer Aufsichtsbehörde
- Art. 78Recht auf wirksamen gerichtlichen Rechtsbehelf gegen eine Aufsichtsbehörde
- Art. 79Recht auf wirksamen gerichtlichen Rechtsbehelf gegen Verantwortliche oder Auftragsverarbeiter
- Art. 80Vertretung von betroffenen Personen
- Art. 81Aussetzung des Verfahrens
- Art. 82Haftung und Recht auf Schadenersatz
- Art. 83Allgemeine Bedingungen für die Verhängung von Geldbußen
- Art. 84Sanktionen
- Art. 85Verarbeitung und Freiheit der Meinungsäußerung und Informationsfreiheit
- Art. 86Verarbeitung und Zugang der Öffentlichkeit zu amtlichen Dokumenten
- Art. 87Verarbeitung der nationalen Kennziffer
- Art. 88Datenverarbeitung im Beschäftigungskontext
- Art. 89Garantien und Ausnahmen in Bezug auf die Verarbeitung zu im öffentlichen Interesse liegenden Archivzwecken, zu wissenschaftlichen oder historischen Forschungszwecken und zu statistischen Zwecken
- Art. 90Geheimhaltungspflichten
- Art. 91Bestehende Datenschutzvorschriften von Kirchen und religiösen Vereinigungen oder Gemeinschaften
DSGVO Kapitel 4 - Artikel 34
Benachrichtigung der von einer Verletzung des Schutzes personenbezogener Daten betroffenen Person
- Hat die Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für die persönlichen Rechte und Freiheiten natürlicher Personen zur Folge, so benachrichtigt der Verantwortliche die betroffene Person unverzüglich von der Verletzung.
- Die in Absatz 1 genannte Benachrichtigung der betroffenen Person beschreibt in klarer und einfacher Sprache die Art der Verletzung des Schutzes personenbezogener Daten und enthält zumindest die in Artikel 33 Absatz 3 Buchstaben b, c und d genannten Informationen und Empfehlungen.
- Die Benachrichtigung der betroffenen Person gemäß Absatz 1 ist nicht erforderlich, wenn eine der folgenden Bedingungen erfüllt ist:
- der Verantwortliche geeignete technische und organisatorische Sicherheitsvorkehrungen getroffen hat und diese Vorkehrungen auf die von der Verletzung betroffenen personenbezogenen Daten angewandt wurden, insbesondere solche, durch die die personenbezogenen Daten für alle Personen, die nicht zum Zugang zu den personenbezogenen Daten befugt sind, unzugänglich gemacht werden, etwa durch Verschlüsselung,
- der Verantwortliche durch nachfolgende Maßnahmen sichergestellt hat, dass das hohe Risiko für die Rechte und Freiheiten der betroffenen Personen gemäß Absatz 1 aller Wahrscheinlichkeit nach nicht mehr besteht,
- dies mit einem unverhältnismäßigen Aufwand verbunden wäre. In diesem Fall hat stattdessen eine öffentliche Bekanntmachung oder eine ähnliche Maßnahme zu erfolgen, durch die die betroffenen Personen vergleichbar wirksam informiert werden.
- Wenn der Verantwortliche die betroffene Person nicht bereits über die Verletzung des Schutzes personenbezogener Daten benachrichtigt hat, kann die Aufsichtsbehörde unter Berücksichtigung der Wahrscheinlichkeit, mit der die Verletzung des Schutzes personenbezogener Daten zu einem hohen Risiko führt, von dem Verantwortlichen verlangen, dies nachzuholen, oder sie kann mit einem Beschluss feststellen, dass bestimmte der in Absatz 3 genannten Voraussetzungen erfüllt sind.
Themenverwandte Erwägungsgründe
(86) Benachrichtigung, betroffene Person, hohes Risiko, Rechte und Freiheiten natürlicher Personen(87) Benachrichtigung, hohes Risiko, Schwere der Verletzung
(88) Meldung, betroffene Person, detailliert, Identitätsbetrug
