{
    "slug": "dsgvo-befugnisse-aufsichtsbehoerden-art-58",
    "titre": "DSGVO Art. 58 (VO 2016/679) – Befugnisse der Datenschutz-Aufsichtsbehörden: Untersuchung, Abhilfe, Anordnung, Bußgeld",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Art. 58 der Verordnung (EU) 2016/679 (DSGVO) regelt, was eine Datenschutz-Aufsichtsbehörde gegenüber Verantwortlichen und Auftragsverarbeitern tun darf.",
    "resume_court": "**Art. 58 der Verordnung (EU) 2016/679 (DSGVO)** regelt, was eine Datenschutz-Aufsichtsbehörde gegenüber Verantwortlichen und Auftragsverarbeitern tun darf. Die Norm gliedert sich in **drei Befugnisgruppen**: **Untersuchungsbefugnisse** (Abs. 1: Auskunft anordnen, Datenschutz-Audits, Zugang zu Daten und Geschäftsräumen), **Abhilfebefugnisse** (Abs. 2: Warnung, Verwarnung, Anweisung, Verarbeitungsverbot, Löschanordnung, Aussetzung von Drittlandtransfers, Geldbuße) sowie **Genehmigungs- und Beratungsbefugnisse** (Abs. 3). Sie gilt als **EU-Verordnung unmittelbar** in Deutschland; das BDSG und die Landesdatenschutzgesetze ergänzen sie nur verfahrensrechtlich.\n\nWer Anordnungen der Behörde nach Art. 58 Abs. 2 **nicht befolgt**, riskiert eine Geldbuße im **höchsten Rahmen: bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes** (Art. 83 Abs. 5 lit. e, Abs. 6). Das gilt auch, wenn der Zugang nach Art. 58 Abs. 1 verweigert wird. Gegen jede verbindliche Entscheidung steht der **Rechtsweg** offen (Art. 78; in Deutschland § 20 BDSG, Verwaltungsgerichte).",
    "faits": [
        {
            "point": "Rechtsakt",
            "valeur": "Verordnung (EU) 2016/679 (DSGVO), Art. 58 [EUR-Lex, CELEX:32016R0679]",
            "autorite": "A"
        },
        {
            "point": "Rechtsnatur",
            "valeur": "EU-Verordnung → unmittelbar anwendbar, kein Umsetzungsgesetz nötig",
            "autorite": "A"
        },
        {
            "point": "Geltung seit",
            "valeur": "25. Mai 2018",
            "autorite": "A"
        },
        {
            "point": "Untersuchungsbefugnisse",
            "valeur": "6 (Abs. 1 lit. a–f): Auskunft anordnen, Audits, Zertifizierungen prüfen, Verstoß mitteilen, Zugang zu Daten, Zugang zu Räumen/Geräten",
            "autorite": "A"
        },
        {
            "point": "Abhilfebefugnisse",
            "valeur": "10 (Abs. 2 lit. a–j)",
            "autorite": "A"
        },
        {
            "point": "Genehmigungs-/Beratungsbefugnisse",
            "valeur": "10 (Abs. 3 lit. a–j), u. a. SCC festlegen, BCR genehmigen (Art. 47)",
            "autorite": "A"
        },
        {
            "point": "Mildestes Mittel",
            "valeur": "Warnung (Abs. 2 lit. a) vor beabsichtigter Verarbeitung; Verwarnung (lit. b) bei Verstoß",
            "autorite": "A"
        },
        {
            "point": "Schärfste Mittel",
            "valeur": "Verarbeitungsverbot (lit. f), Aussetzung von Drittlandtransfers (lit. j), Geldbuße (lit. i)",
            "autorite": "A"
        },
        {
            "point": "Geldbuße „zusätzlich oder anstelle\u0022",
            "valeur": "Bußgeld kann neben oder statt anderer Maßnahmen verhängt werden [Art. 58 Abs. 2 lit. i]",
            "autorite": "A"
        },
        {
            "point": "Bußgeld bei Nichtbefolgung einer Anordnung",
            "valeur": "bis 20 Mio. € oder 4 % des weltweiten Vorjahresumsatzes (der höhere Wert) [Art. 83 Abs. 5 lit. e, Abs. 6]",
            "autorite": "A"
        },
        {
            "point": "Bußgeld bei Zugangsverweigerung",
            "valeur": "bis 20 Mio. € oder 4 % [Art. 83 Abs. 5 lit. e]",
            "autorite": "A"
        },
        {
            "point": "Schutzgarantien",
            "valeur": "Wirksamer gerichtlicher Rechtsbehelf und ordnungsgemäßes Verfahren [Art. 58 Abs. 4]",
            "autorite": "A"
        },
        {
            "point": "Deutschland: Zuständigkeit",
            "valeur": "Landesbehörden für Private (§ 40 BDSG), BfDI für Bund und Telekommunikation/Post",
            "autorite": "A"
        },
        {
            "point": "Deutschland: Zutritt",
            "valeur": "Befugte Mitarbeiter dürfen Geschäftsräume betreten und auf Datenverarbeitungsanlagen zugreifen [§ 40 Abs. 5 BDSG]",
            "autorite": "A"
        },
        {
            "point": "Deutschland: Rechtsweg",
            "valeur": "Verwaltungsgerichte; kein Vorverfahren (kein Widerspruch); Gericht am Behördensitz [§ 20 Abs. 1, 3, 6 BDSG]",
            "autorite": "A"
        },
        {
            "point": "Betroffener / Beschwerdeführer",
            "valeur": "Kein Anspruch auf ein bestimmtes Bußgeld; Behörde muss Beschwerde aber sorgfältig prüfen [EuGH C-768/21]",
            "autorite": "A"
        },
        {
            "point": "Behörden als Adressat (DE)",
            "valeur": "Gegen Behörden und öffentliche Stellen werden keine Geldbußen verhängt [§ 43 Abs. 3 BDSG]",
            "autorite": "A"
        },
        {
            "point": "Nachweispflicht des Verantwortlichen",
            "valeur": "Rechenschaft über Einhaltung (Art. 5 Abs. 2, Art. 24) – Dokumentation muss auf Anforderung vorliegen",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "Verordnung (EU) 2016/679 (DSGVO), Volltext (deutsch)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
            "autorite": "A"
        },
        {
            "titre": "Art. 58 DSGVO – Befugnisse (dejure.org)",
            "url": "https://dejure.org/gesetze/DSGVO/58.html",
            "autorite": "A"
        },
        {
            "titre": "Art. 83 DSGVO – Geldbußen (dejure.org)",
            "url": "https://dejure.org/gesetze/DSGVO/83.html",
            "autorite": "A"
        },
        {
            "titre": "§ 20 BDSG – Gerichtlicher Rechtsschutz (dejure.org)",
            "url": "https://dejure.org/gesetze/BDSG/20",
            "autorite": "A"
        },
        {
            "titre": "§ 40 BDSG – Aufsichtsbehörden der Länder (dejure.org)",
            "url": "https://dejure.org/gesetze/BDSG/40.html",
            "autorite": "A"
        },
        {
            "titre": "§ 41 BDSG – Bußgeld- und Strafverfahren (dejure.org)",
            "url": "https://dejure.org/gesetze/BDSG/41.html",
            "autorite": "A"
        },
        {
            "titre": "§ 43 BDSG – Bußgeldvorschriften (dejure.org)",
            "url": "https://dejure.org/gesetze/BDSG/43.html",
            "autorite": "A"
        },
        {
            "titre": "EuGH, Urteil vom 26.09.2024, C-768/21 (Land Hessen), CELEX 62021CJ0768",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62021CJ0768",
            "autorite": "A"
        },
        {
            "titre": "EDPB – Leitlinien 04/2022 zur Berechnung von Geldbußen",
            "url": "https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-042022-calculation-administrative-fines-under_en",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt DSGVO Art. 58 (VO 2016/679) – Befugnisse der Datenschutz-Aufsichtsbehörden: Untersuchung, Abhilfe, Anordnung, Bußgeld?",
            "reponse": "Art. 58 der Verordnung (EU) 2016/679 (DSGVO) regelt, was eine Datenschutz-Aufsichtsbehörde gegenüber Verantwortlichen und Auftragsverarbeitern tun darf. Die Norm gliedert sich in drei Befugnisgruppen: Untersuchungsbefugnisse (Abs. 1: Auskunft anordnen, Datenschutz-Audits, Zugang zu Daten und Geschäftsräumen), Abhilfebefugnisse (Abs."
        },
        {
            "question": "Für wen gilt DSGVO Art. 58 (VO 2016/679)?",
            "reponse": "Art. 58 richtet sich an die Aufsichtsbehörden (Art. 51 ff.) und trifft Verantwortliche, Auftragsverarbeiter und ihre Vertreter (Art. 27). Über das Marktortprinzip (Art. 3 Abs. 2) können auch Unternehmen außerhalb der EU adressiert werden. Die örtliche Zuständigkeit richtet sich bei grenzüberschreitender Verarbeitung nach dem One-Stop-Shop (federführende Behörde am Hauptsitz, Art. 56)."
        },
        {
            "question": "Welche häufigen Fehler gibt es bei DSGVO Art. 58 (VO 2016/679)?",
            "reponse": "„Die Behörde darf nur Bußgelder verhängen.\u0022 Falsch – das Bußgeld ist nur eine von zehn Abhilfebefugnissen; in der Praxis sind Verwarnungen und Anweisungen häufiger. „Auskunftsverlangen kann man ignorieren.\u0022 Nein – die Nichtgewährung von Zugang und die Nichtbefolgung von Anordnungen sind selbst im höchsten Bußgeldrahmen (20 Mio. € / 4 %) bewehrt."
        }
    ],
    "wikidata": [
        "Q1172506"
    ],
    "valid_from": "2018-05-25",
    "valid_to": null,
    "derniere_revision": "2026-10-12",
    "derniere_verification": "2026-10-12",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/dsgvo-befugnisse-aufsichtsbehoerden-art-58"
}