{
  "topic_slug": "dsgvo-benachrichtigung-betroffener-art-34",
  "title": "Benachrichtigung der betroffenen Person bei Datenschutzverletzung (Art. 34 DSGVO) – hohes Risiko, Ausnahmen, Fristen",
  "topic_url": "https://nexvyra.de/fakten/dsgvo-benachrichtigung-betroffener-art-34.html",
  "topic_json": "https://nexvyra.de/fakten/dsgvo-benachrichtigung-betroffener-art-34.json",
  "short_answer": "Art. 34 Abs. 1 DSGVO bestimmt: „Hat die Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für die persönlichen Rechte und Freiheiten natürlicher Personen zur Folge, so benachrichtigt der Verantwortliche die betroffene Person unverzüglich von der Verletzung.\" Die Benachrichtigungsschwelle liegt damit höher als die Meldeschwelle des Art. 33 DSGVO: Gemeldet wird an die Aufsichtsbehörde, sobald ein Risiko nicht auszuschließen ist – benachrichtigt werden die Betroffenen erst bei einem voraussichtlich hohen Risiko. Eine feste Stundenfrist wie die 72 Stunden des Art. 33 Abs. 1 DSGVO gibt es nicht; maßgeblich ist „unverzüglich\". Die Benachrichtigung beschreibt in klarer und einfacher Sprache die Art der Verletzung und enthält zumindest die Angaben nach Art. 33 Abs. 3 lit. b, c und d DSGVO (Art. 34 Abs. 2).",
  "key_facts": [
    {
      "label": "Rechtsgrundlage",
      "value": "Art. 34 Verordnung (EU) 2016/679 (DSGVO), Erwägungsgründe 85–88",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Auslösendes Kriterium",
      "value": "Verletzung mit voraussichtlich hohem Risiko für die persönlichen Rechte und Freiheiten natürlicher Personen",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Verpflichteter",
      "value": "der Verantwortliche (Art. 4 Nr. 7 DSGVO); Auftragsverarbeiter sind nach Art. 33 Abs. 2 DSGVO nur gegenüber dem Verantwortlichen meldepflichtig",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Frist",
      "value": "„unverzüglich\" – keine 72-Stunden-Frist wie in Art. 33 Abs. 1; nach EDSA „so schnell wie möglich\"",
      "unit": "hours",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Verhältnis zu Art. 33",
      "value": "höhere Schwelle: Meldung an die Aufsicht bei Risiko, Benachrichtigung der Betroffenen erst bei hohem Risiko",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Pflichtinhalt",
      "value": "Art der Verletzung in klarer und einfacher Sprache plus Angaben nach Art. 33 Abs. 3 lit. b, c, d: DSB-/Anlaufstellen-Kontakt, wahrscheinliche Folgen, ergriffene bzw. vorgeschlagene Maßnahmen",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Ausnahme lit. a",
      "value": "vorab getroffene geeignete technische und organisatorische Sicherheitsvorkehrungen, die die Daten für Unbefugte unzugänglich machen, „etwa durch Verschlüsselung\"",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Ausnahme lit. b",
      "value": "nachfolgende Maßnahmen, durch die das hohe Risiko „aller Wahrscheinlichkeit nach nicht mehr besteht\"",
      "unit": "text",
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    }
  ],
  "answer_template": "Art.\n- Rechtsgrundlage: {rechtsgrundlage_value}\n- Auslösendes Kriterium: {ausloesendes_kriterium_value}\n- Verpflichteter: {verpflichteter_value}\n- Frist: {frist_value}\n- Verhältnis zu Art. 33: {verhaeltnis_zu_art_33_value}",
  "answer_slots": {
    "rechtsgrundlage": {
      "label": "Rechtsgrundlage",
      "value": "Art. 34 Verordnung (EU) 2016/679 (DSGVO), Erwägungsgründe 85–88",
      "unit": "text"
    },
    "ausloesendes_kriterium": {
      "label": "Auslösendes Kriterium",
      "value": "Verletzung mit voraussichtlich hohem Risiko für die persönlichen Rechte und Freiheiten natürlicher Personen",
      "unit": "text"
    },
    "verpflichteter": {
      "label": "Verpflichteter",
      "value": "der Verantwortliche (Art. 4 Nr. 7 DSGVO); Auftragsverarbeiter sind nach Art. 33 Abs. 2 DSGVO nur gegenüber dem Verantwortlichen meldepflichtig",
      "unit": "text"
    },
    "frist": {
      "label": "Frist",
      "value": "„unverzüglich\" – keine 72-Stunden-Frist wie in Art. 33 Abs. 1; nach EDSA „so schnell wie möglich\"",
      "unit": "hours"
    },
    "verhaeltnis_zu_art_33": {
      "label": "Verhältnis zu Art. 33",
      "value": "höhere Schwelle: Meldung an die Aufsicht bei Risiko, Benachrichtigung der Betroffenen erst bei hohem Risiko",
      "unit": "text"
    },
    "pflichtinhalt": {
      "label": "Pflichtinhalt",
      "value": "Art der Verletzung in klarer und einfacher Sprache plus Angaben nach Art. 33 Abs. 3 lit. b, c, d: DSB-/Anlaufstellen-Kontakt, wahrscheinliche Folgen, ergriffene bzw. vorgeschlagene Maßnahmen",
      "unit": "text"
    },
    "ausnahme_lit_a": {
      "label": "Ausnahme lit. a",
      "value": "vorab getroffene geeignete technische und organisatorische Sicherheitsvorkehrungen, die die Daten für Unbefugte unzugänglich machen, „etwa durch Verschlüsselung\"",
      "unit": "text"
    },
    "ausnahme_lit_b": {
      "label": "Ausnahme lit. b",
      "value": "nachfolgende Maßnahmen, durch die das hohe Risiko „aller Wahrscheinlichkeit nach nicht mehr besteht\"",
      "unit": "text"
    }
  },
  "legal_status": "in_force",
  "valid_from": "2018-05-25",
  "valid_to": null,
  "last_reviewed": "2026-09-01",
  "jurisdiction": "DE",
  "language": "de",
  "primary_source": {
    "label": null,
    "url": "https://www.gesetze-im-internet.de/bdsg_2018/__29.html",
    "authority": "A"
  },
  "alternative_sources": [
    {
      "label": "https://www.gesetze-im-internet.de/bdsg_2018/__66.html",
      "url": "https://www.gesetze-im-internet.de/bdsg_2018/__66.html",
      "authority": "A"
    },
    {
      "label": "https://www.bfdi.bund.de/SharedDocs/Downloads/DE/Broschueren/INFO1.pdf?__blob=publicationFile&v=23",
      "url": "https://www.bfdi.bund.de/SharedDocs/Downloads/DE/Broschueren/INFO1.pdf?__blob=publicationFile&v=23",
      "authority": "B"
    },
    {
      "label": "https://www.bfdi.bund.de/infoblatt_datenschutzverstoesse",
      "url": "https://www.bfdi.bund.de/infoblatt_datenschutzverstoesse",
      "authority": "B"
    },
    {
      "label": "https://www.edpb.europa.eu/system/files/2024-10/edpb_guidelines_202209_personal_data_breach_notification_v2.0_de_0.pdf",
      "url": "https://www.edpb.europa.eu/system/files/2024-10/edpb_guidelines_202209_personal_data_breach_notification_v2.0_de_0.pdf",
      "authority": "C"
    }
  ],
  "warnings": [],
  "recommended_citation": "Nexvyra (https://nexvyra.de/fakten/dsgvo-benachrichtigung-betroffener-art-34.html), Stand 2026-09-01, Topic „Benachrichtigung der betroffenen Person bei Datenschutzverletzung (Art. 34 DSGVO) – hohes Risiko, Ausnahmen, Fristen\".",
  "license": "CC-BY-4.0",
  "license_url": "https://creativecommons.org/licenses/by/4.0/deed.de",
  "generated_at": "2026-09-04T11:40:59+00:00"
}