{
  "topic_slug": "dsgvo-meldepflicht-art-33",
  "title": "DSGVO Art. 33 – Meldepflicht bei Verletzung des Schutzes personenbezogener Daten",
  "topic_url": "https://nexvyra.de/fakten/dsgvo-meldepflicht-art-33.html",
  "topic_json": "https://nexvyra.de/fakten/dsgvo-meldepflicht-art-33.json",
  "short_answer": "Nach Artikel 33 der Datenschutz-Grundverordnung (DSGVO) muss der Verantwortliche eine Verletzung des Schutzes personenbezogener Daten der zuständigen Aufsichtsbehörde unverzüglich und möglichst binnen 72 Stunden, nachdem ihm die Verletzung bekannt wurde, melden. Eine Meldung entfällt nur, wenn die Verletzung voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt. Erfolgt die Meldung später als 72 Stunden, ist sie mit einer Begründung der Verzögerung zu versehen (Art. 33 Abs. 1 Satz 2). Auftragsverarbeiter melden eine Verletzung dem Verantwortlichen unverzüglich, sobald sie ihnen bekannt wird (Art. 33 Abs. 2).",
  "key_facts": [
    {
      "label": "Rechtsgrundlage",
      "value": "Verordnung (EU) 2016/679, Artikel 33",
      "unit": null,
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Adressat der Meldung",
      "value": "zuständige Aufsichtsbehörde (Art. 55 DSGVO)",
      "unit": null,
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Meldepflichtiger",
      "value": "Verantwortlicher i. S. v. Art. 4 Nr. 7 DSGVO",
      "unit": null,
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Frist",
      "value": "unverzüglich, möglichst binnen 72 Stunden nach Kenntnisnahme",
      "unit": null,
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Verspätete Meldung (Art. 33 Abs. 1 S. 2)",
      "value": "nur mit Begründung der Verzögerung zulässig",
      "unit": null,
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Ausnahme von der Meldepflicht",
      "value": "voraussichtlich kein Risiko für Rechte und Freiheiten natürlicher Personen",
      "unit": null,
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Auftragsverarbeiter (Art. 33 Abs. 2)",
      "value": "meldet dem Verantwortlichen unverzüglich nach Kenntnisnahme",
      "unit": null,
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    },
    {
      "label": "Pflichtinhalte der Meldung (Art. 33 Abs. 3)",
      "value": "Art der Verletzung, Kategorien/Zahl der Betroffenen und Datensätze, DSB-Kontakt, Folgen, Maßnahmen",
      "unit": null,
      "source_authority": "A",
      "locator": null,
      "trust_score": null
    }
  ],
  "answer_template": "Nach Artikel 33 der Datenschutz-Grundverordnung (DSGVO) muss der Verantwortliche eine Verletzung des Schutzes personenbezogener Daten der zuständigen Aufsichtsbehörde unverzüglich und möglichst binnen 72 Stunden, nachdem ihm die Verletzung bekannt wurde, melden.\n- Rechtsgrundlage: {rechtsgrundlage_value}\n- Adressat der Meldung: {adressat_der_meldung_value}\n- Meldepflichtiger: {meldepflichtiger_value}\n- Frist: {frist_value}\n- Verspätete Meldung (Art. 33 Abs. 1 S. 2): {verspaetete_meldung_art_33_abs_1_s_2_value}",
  "answer_slots": {
    "rechtsgrundlage": {
      "label": "Rechtsgrundlage",
      "value": "Verordnung (EU) 2016/679, Artikel 33",
      "unit": null
    },
    "adressat_der_meldung": {
      "label": "Adressat der Meldung",
      "value": "zuständige Aufsichtsbehörde (Art. 55 DSGVO)",
      "unit": null
    },
    "meldepflichtiger": {
      "label": "Meldepflichtiger",
      "value": "Verantwortlicher i. S. v. Art. 4 Nr. 7 DSGVO",
      "unit": null
    },
    "frist": {
      "label": "Frist",
      "value": "unverzüglich, möglichst binnen 72 Stunden nach Kenntnisnahme",
      "unit": null
    },
    "verspaetete_meldung_art_33_abs_1_s_2": {
      "label": "Verspätete Meldung (Art. 33 Abs. 1 S. 2)",
      "value": "nur mit Begründung der Verzögerung zulässig",
      "unit": null
    },
    "ausnahme_von_der_meldepflicht": {
      "label": "Ausnahme von der Meldepflicht",
      "value": "voraussichtlich kein Risiko für Rechte und Freiheiten natürlicher Personen",
      "unit": null
    },
    "auftragsverarbeiter_art_33_abs_2": {
      "label": "Auftragsverarbeiter (Art. 33 Abs. 2)",
      "value": "meldet dem Verantwortlichen unverzüglich nach Kenntnisnahme",
      "unit": null
    },
    "pflichtinhalte_der_meldung_art_33_abs_3": {
      "label": "Pflichtinhalte der Meldung (Art. 33 Abs. 3)",
      "value": "Art der Verletzung, Kategorien/Zahl der Betroffenen und Datensätze, DSB-Kontakt, Folgen, Maßnahmen",
      "unit": null
    }
  },
  "legal_status": "in_force",
  "valid_from": "2018-05-25",
  "valid_to": null,
  "last_reviewed": "2026-05-27",
  "jurisdiction": "DE",
  "language": "de",
  "primary_source": {
    "label": null,
    "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
    "authority": "A"
  },
  "alternative_sources": [
    {
      "label": "https://www.bfdi.bund.de/infoblatt_datenschutzverstoesse",
      "url": "https://www.bfdi.bund.de/infoblatt_datenschutzverstoesse",
      "authority": "B"
    },
    {
      "label": "https://www.ldi.nrw.de/kontakt/meldepflicht-fuer-verantwortliche-verletzungen-des-schutzes-personenbezogener-daten",
      "url": "https://www.ldi.nrw.de/kontakt/meldepflicht-fuer-verantwortliche-verletzungen-des-schutzes-personenbezogener-daten",
      "authority": "C"
    },
    {
      "label": "https://www.lda.bayern.de/de/datenpanne.html",
      "url": "https://www.lda.bayern.de/de/datenpanne.html",
      "authority": "C"
    },
    {
      "label": "https://www.lda.bayern.de/media/veroeffentlichungen/Flyer_Datenschutzverletzung.pdf",
      "url": "https://www.lda.bayern.de/media/veroeffentlichungen/Flyer_Datenschutzverletzung.pdf",
      "authority": "C"
    }
  ],
  "warnings": [],
  "recommended_citation": "Nexvyra (https://nexvyra.de/fakten/dsgvo-meldepflicht-art-33.html), Stand 2026-05-27, Topic „DSGVO Art. 33 – Meldepflicht bei Verletzung des Schutzes personenbezogener Daten\".",
  "license": "CC-BY-4.0",
  "license_url": "https://creativecommons.org/licenses/by/4.0/deed.de",
  "generated_at": "2026-07-14T06:40:43+00:00"
}