{
  "slug": "dsgvo-benachrichtigung-betroffener-art-34",
  "title": "Benachrichtigung der betroffenen Person bei Datenschutzverletzung (Art. 34 DSGVO) – hohes Risiko, Ausnahmen, Fristen",
  "topic_area": "datenschutz",
  "topic_label": "Datenschutz",
  "language": "de",
  "legal_status": "in_force",
  "valid_from": "2018-05-25",
  "valid_to": null,
  "last_reviewed": "2026-09-01",
  "factcheck_status": "ok",
  "authority_level": "A",
  "license": "CC-BY-4.0",
  "license_url": "https://creativecommons.org/licenses/by/4.0/deed.de",
  "attribution": "Nexvyra (https://nexvyra.de, Wikidata Q139919900)",
  "wikidata_subjects": [
    "Q1172506",
    "Q107357247",
    "Q729649",
    "Q26877724"
  ],
  "summary": "Art. 34 Abs. 1 DSGVO bestimmt: „Hat die Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für die persönlichen Rechte und Freiheiten natürlicher Personen zur Folge, so benachrichtigt der Verantwortliche die…",
  "urls": {
    "html": "https://nexvyra.de/fakten/dsgvo-benachrichtigung-betroffener-art-34.html",
    "markdown": "https://nexvyra.de/fakten/dsgvo-benachrichtigung-betroffener-art-34.md",
    "json": "https://nexvyra.de/fakten/dsgvo-benachrichtigung-betroffener-art-34.json"
  },
  "sources": [
    {
      "url": "https://www.gesetze-im-internet.de/bdsg_2018/__29.html",
      "authority": "A"
    },
    {
      "url": "https://www.gesetze-im-internet.de/bdsg_2018/__66.html",
      "authority": "A"
    },
    {
      "url": "https://www.bfdi.bund.de/SharedDocs/Downloads/DE/Broschueren/INFO1.pdf?__blob=publicationFile&v=23",
      "authority": "B"
    },
    {
      "url": "https://www.bfdi.bund.de/infoblatt_datenschutzverstoesse",
      "authority": "B"
    },
    {
      "url": "https://www.edpb.europa.eu/system/files/2024-10/edpb_guidelines_202209_personal_data_breach_notification_v2.0_de_0.pdf",
      "authority": "C"
    },
    {
      "url": "https://www.datenschutzkonferenz-online.de/media/kp/dsk_kpnr_18.pdf",
      "authority": "C"
    },
    {
      "url": "https://www.lda.bayern.de/de/datenpanne.html",
      "authority": "C"
    },
    {
      "url": "https://www.ldi.nrw.de/kontakt/meldepflicht-fuer-verantwortliche-verletzungen-des-schutzes-personenbezogener-daten",
      "authority": "C"
    }
  ],
  "facts": [
    {
      "claim": "Rechtsgrundlage: Art. 34 Verordnung (EU) 2016/679 (DSGVO), Erwägungsgründe 85–88",
      "label": "Rechtsgrundlage",
      "value": "Art. 34 Verordnung (EU) 2016/679 (DSGVO), Erwägungsgründe 85–88",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__29.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "BfDI, Textausgabe INFO 1, S. 178",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "Auslösendes Kriterium: Verletzung mit voraussichtlich hohem Risiko für die persönlichen Rechte und Freiheiten natürlicher Personen",
      "label": "Auslösendes Kriterium",
      "value": "Verletzung mit voraussichtlich hohem Risiko für die persönlichen Rechte und Freiheiten natürlicher Personen",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__29.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 34 Abs. 1 DSGVO",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "Verpflichteter: der Verantwortliche (Art. 4 Nr. 7 DSGVO); Auftragsverarbeiter sind nach Art. 33 Abs. 2 DSGVO nur gegenüber dem Verantwortlichen meldepflichtig",
      "label": "Verpflichteter",
      "value": "der Verantwortliche (Art. 4 Nr. 7 DSGVO); Auftragsverarbeiter sind nach Art. 33 Abs. 2 DSGVO nur gegenüber dem Verantwortlichen meldepflichtig",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__29.html",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "Frist: „unverzüglich\" – keine 72-Stunden-Frist wie in Art. 33 Abs. 1; nach EDSA „so schnell wie möglich\"",
      "label": "Frist",
      "value": "„unverzüglich\" – keine 72-Stunden-Frist wie in Art. 33 Abs. 1; nach EDSA „so schnell wie möglich\"",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__29.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "EDSA-Leitlinien 9/2022, Rn. 83",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "Verhältnis zu Art. 33: höhere Schwelle: Meldung an die Aufsicht bei Risiko, Benachrichtigung der Betroffenen erst bei hohem Risiko",
      "label": "Verhältnis zu Art. 33",
      "value": "höhere Schwelle: Meldung an die Aufsicht bei Risiko, Benachrichtigung der Betroffenen erst bei hohem Risiko",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__29.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "EDSA-Leitlinien 9/2022, Rn. 82, 100",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "Pflichtinhalt: Art der Verletzung in klarer und einfacher Sprache plus Angaben nach Art. 33 Abs. 3 lit. b, c, d: DSB-/Anlaufstellen-Kontakt, wahrscheinliche Folgen, ergriffene bzw. vorgeschlagene Maßnahmen",
      "label": "Pflichtinhalt",
      "value": "Art der Verletzung in klarer und einfacher Sprache plus Angaben nach Art. 33 Abs. 3 lit. b, c, d: DSB-/Anlaufstellen-Kontakt, wahrscheinliche Folgen, ergriffene bzw. vorgeschlagene Maßnahmen",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__29.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 34 Abs. 2 DSGVO",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "Ausnahme lit. a: vorab getroffene geeignete technische und organisatorische Sicherheitsvorkehrungen, die die Daten für Unbefugte unzugänglich machen, „etwa durch Verschlüsselung\"",
      "label": "Ausnahme lit. a",
      "value": "vorab getroffene geeignete technische und organisatorische Sicherheitsvorkehrungen, die die Daten für Unbefugte unzugänglich machen, „etwa durch Verschlüsselung\"",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__29.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 34 Abs. 3 lit. a DSGVO",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "Ausnahme lit. b: nachfolgende Maßnahmen, durch die das hohe Risiko „aller Wahrscheinlichkeit nach nicht mehr besteht\"",
      "label": "Ausnahme lit. b",
      "value": "nachfolgende Maßnahmen, durch die das hohe Risiko „aller Wahrscheinlichkeit nach nicht mehr besteht\"",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__29.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 34 Abs. 3 lit. b DSGVO",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "Ausnahme lit. c: unverhältnismäßiger Aufwand – dann öffentliche Bekanntmachung oder vergleichbar wirksame Maßnahme",
      "label": "Ausnahme lit. c",
      "value": "unverhältnismäßiger Aufwand – dann öffentliche Bekanntmachung oder vergleichbar wirksame Maßnahme",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__29.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 34 Abs. 3 lit. c DSGVO",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "Nationale Zusatzausnahme: § 29 Abs. 1 Satz 3 BDSG bei gesetzlicher oder wesensmäßiger Geheimhaltungspflicht; Rückausnahme in Satz 4, wenn die Interessen der betroffenen Person überwiegen",
      "label": "Nationale Zusatzausnahme",
      "value": "§ 29 Abs. 1 Satz 3 BDSG bei gesetzlicher oder wesensmäßiger Geheimhaltungspflicht; Rückausnahme in Satz 4, wenn die Interessen der betroffenen Person überwiegen",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__29.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "gesetze-im-internet.de, bdsg_2018/__29.html",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "Befugnis der Aufsichtsbehörde: kann die Nachholung der Benachrichtigung verlangen oder per Beschluss feststellen, dass eine Ausnahme des Abs. 3 vorliegt",
      "label": "Befugnis der Aufsichtsbehörde",
      "value": "kann die Nachholung der Benachrichtigung verlangen oder per Beschluss feststellen, dass eine Ausnahme des Abs. 3 vorliegt",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__29.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 34 Abs. 4 DSGVO",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "Nachweispflicht: der Verantwortliche muss belegen können, dass mindestens eine Ausnahme des Abs. 3 erfüllt ist (Rechenschaftspflicht, Art. 5 Abs. 2 DSGVO)",
      "label": "Nachweispflicht",
      "value": "der Verantwortliche muss belegen können, dass mindestens eine Ausnahme des Abs. 3 erfüllt ist (Rechenschaftspflicht, Art. 5 Abs. 2 DSGVO)",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__29.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "EDSA-Leitlinien 9/2022, Rn. 98",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "Bußgeldrahmen: bis 10.000.000 EUR oder bis 2 % des gesamten weltweit erzielten Jahresumsatzes des Vorjahres, je nachdem welcher Betrag höher ist",
      "label": "Bußgeldrahmen",
      "value": "bis 10.000.000 EUR oder bis 2 % des gesamten weltweit erzielten Jahresumsatzes des Vorjahres, je nachdem welcher Betrag höher ist",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__29.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 83 Abs. 4 lit. a DSGVO; BfDI, Infoblatt Datenschutzverstöße",
      "last_verified": "2026-09-01"
    },
    {
      "claim": "Paralleles Regime für Strafverfolgung/Justiz: § 66 BDSG (Teil 3 BDSG, JI-Richtlinie): Benachrichtigung bei „erheblicher Gefahr für Rechtsgüter\"",
      "label": "Paralleles Regime für Strafverfolgung/Justiz",
      "value": "§ 66 BDSG (Teil 3 BDSG, JI-Richtlinie): Benachrichtigung bei „erheblicher Gefahr für Rechtsgüter\"",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__29.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "gesetze-im-internet.de, bdsg_2018/__66.html",
      "last_verified": "2026-09-01"
    }
  ],
  "generated_at": "2026-09-04T12:35:03Z"
}