{
    "slug": "dsgvo-betroffenenrechte-modalitaeten-art-12",
    "titre": "DSGVO Art. 12 (VO 2016/679) – Modalitäten der Betroffenenrechte: Monatsfrist, Kostenfreiheit, Identitätsprüfung, exzessive Anträge",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Art. 12 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) regelt das „Wie\u0022 aller Betroffenenrechte (Art. 15–22 DSGVO): Der Verantwortliche muss…",
    "resume_court": "**Art. 12 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679)** regelt das **„Wie\u0022** aller Betroffenenrechte (Art. 15–22 DSGVO): Der Verantwortliche muss Anträge **unverzüglich, spätestens innerhalb eines Monats** beantworten (Abs. 3). Die Frist kann bei Komplexität oder hoher Antragszahl um **weitere zwei Monate** verlängert werden – dann muss die betroffene Person **innerhalb des ersten Monats** unter Angabe der Gründe informiert werden. Informationen und Maßnahmen sind grundsätzlich **unentgeltlich** (Abs. 5). Nur bei **offenkundig unbegründeten oder – insbesondere bei häufiger Wiederholung – exzessiven** Anträgen darf der Verantwortliche ein **angemessenes Entgelt** verlangen oder sich **weigern**, tätig zu werden; die **Nachweislast** dafür trägt der **Verantwortliche**.\n\nDie DSGVO ist als **EU-Verordnung unmittelbar in Deutschland anwendbar** – ein Umsetzungsgesetz ist nicht erforderlich. Verstöße gegen die Betroffenenrechte (Art. 12–22) fallen in den **höheren Bußgeldrahmen** des **Art. 83 Abs. 5 lit. b DSGVO**: bis zu **20 Mio. € oder 4 % des weltweiten Jahresumsatzes** (der höhere Betrag zählt).",
    "faits": [
        {
            "point": "Rechtsakt",
            "valeur": "Verordnung (EU) 2016/679 (DSGVO), Artikel 12 [EUR-Lex, CELEX:32016R0679]",
            "autorite": "A"
        },
        {
            "point": "Rechtsnatur",
            "valeur": "EU-Verordnung → unmittelbar anwendbar (kein Umsetzungsgesetz nötig)",
            "autorite": "A"
        },
        {
            "point": "Geltung ab",
            "valeur": "25. Mai 2018 [Art. 99 Abs. 2 DSGVO]",
            "autorite": "A"
        },
        {
            "point": "Regelfrist (Abs. 3)",
            "valeur": "unverzüglich, spätestens 1 Monat ab Antragseingang",
            "autorite": "A"
        },
        {
            "point": "Fristverlängerung (Abs. 3)",
            "valeur": "um bis zu 2 weitere Monate (insgesamt max. 3), bei Komplexität/Antragszahl; Mitteilung mit Gründen innerhalb des 1. Monats",
            "autorite": "A"
        },
        {
            "point": "Untätigkeit (Abs. 4)",
            "valeur": "Unterrichtung spätestens binnen 1 Monat über Gründe sowie Beschwerde- und Rechtsbehelfsmöglichkeit (Art. 77, 79)",
            "autorite": "A"
        },
        {
            "point": "Form (Abs. 1, 3)",
            "valeur": "schriftlich/elektronisch; bei elektronischem Antrag grundsätzlich elektronische Antwort; mündlich nur, wenn die Person es verlangt und die Identität nachgewiesen ist",
            "autorite": "A"
        },
        {
            "point": "Kosten (Abs. 5)",
            "valeur": "unentgeltlich; Entgelt/Weigerung nur bei offenkundig unbegründeten oder exzessiven Anträgen",
            "autorite": "A"
        },
        {
            "point": "Nachweislast (Abs. 5)",
            "valeur": "Verantwortlicher (offenkundige Unbegründetheit/Exzessivität)",
            "autorite": "A"
        },
        {
            "point": "Identitätsprüfung (Abs. 6)",
            "valeur": "zusätzliche Informationen nur bei begründeten Zweifeln an der Identität",
            "autorite": "A"
        },
        {
            "point": "Bildsymbole (Abs. 7, 8)",
            "valeur": "standardisierte, maschinenlesbare Symbole möglich; Kommission kann delegierte Rechtsakte erlassen",
            "autorite": "A"
        },
        {
            "point": "Bußgeldrahmen",
            "valeur": "bis 20 Mio. € oder 4 % weltweiter Jahresumsatz [Art. 83 Abs. 5 lit. b]",
            "autorite": "A"
        },
        {
            "point": "Zentrale EuGH-Urteile",
            "valeur": "C-307/22 (26.10.2023, erste Kopie kostenlos); C-416/23 (09.01.2025, „exzessiv\u0022 nur bei nachgewiesenem Missbrauch)",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "Verordnung (EU) 2016/679 (DSGVO) – Art. 12, Volltext (EUR-Lex)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
            "autorite": "A"
        },
        {
            "titre": "Verordnung (EU) 2016/679 (DSGVO) – Art. 83 Abs. 5 lit. b (Bußgeldrahmen), Volltext (EUR-Lex)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
            "autorite": "A"
        },
        {
            "titre": "Europäische Kommission – Datenschutzrechte von Einzelpersonen / Pflichten von Organisationen",
            "url": "https://commission.europa.eu/law/law-topic/data-protection/information-business-and-organisations/obligations_de",
            "autorite": "A"
        },
        {
            "titre": "EDPB – Guidelines 01/2022 on data subject rights – Right of access (Fristen, Identitätsprüfung, Art. 12)",
            "url": "https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-012022-data-subject-rights-right-access_en",
            "autorite": "A"
        },
        {
            "titre": "EuGH, Urteil v. 26.10.2023, C-307/22 (FT / DW) – erste Kopie kostenlos (dejure.org)",
            "url": "https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=EuGH\u0026Datum=26.10.2023\u0026Aktenzeichen=C-307%2F22",
            "autorite": "A"
        },
        {
            "titre": "EuGH, Urteil v. 09.01.2025, C-416/23 (Österreichische Datenschutzbehörde) – exzessive Anträge (dejure.org)",
            "url": "https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=EuGH\u0026Datum=09.01.2025\u0026Aktenzeichen=C-416%2F23",
            "autorite": "A"
        },
        {
            "titre": "Nationale Durchführung (keine Umsetzung nötig; ergänzend Beschränkungen der Betroffenenrechte): BDSG §§ 32–37 (gesetze-im-internet.de)",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/",
            "autorite": "A"
        },
        {
            "titre": "BGB § 630g (Einsichtnahme in die Patientenakte; Vorrang der DSGVO nach EuGH C-307/22) (gesetze-im-internet.de)",
            "url": "https://www.gesetze-im-internet.de/bgb/__630g.html",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt DSGVO Art. 12 (VO 2016/679) – Modalitäten der Betroffenenrechte: Monatsfrist, Kostenfreiheit, Identitätsprüfung, exzessive Anträge?",
            "reponse": "Art. 12 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) regelt das „Wie\u0022 aller Betroffenenrechte (Art. 15–22 DSGVO): Der Verantwortliche muss Anträge unverzüglich, spätestens innerhalb eines Monats beantworten (Abs. 3). Die Frist kann bei Komplexität oder hoher Antragszahl um weitere zwei Monate verlängert werden – dann muss die betroffene Person innerhalb des ersten Monats unter Angabe der Gründe…"
        },
        {
            "question": "Für wen gilt DSGVO Art. 12 (VO 2016/679)?",
            "reponse": "Art. 12 gilt für alle Verantwortlichen (nicht unmittelbar für Auftragsverarbeiter, die aber nach Art. 28 Abs. 3 lit. e bei der Bearbeitung unterstützen müssen) und für die Informationspflichten nach Art. 13 und 14 sowie die Rechte nach Art. 15 bis 22 und die Benachrichtigung nach Art. 34."
        },
        {
            "question": "Welche häufigen Fehler gibt es bei DSGVO Art. 12 (VO 2016/679)?",
            "reponse": "Frist als „30 Tage\u0022 lesen: Das Gesetz sagt „einen Monat\u0022 (Fristberechnung nach VO 1182/71), nicht 30 Tage. Verlängerung ohne Mitteilung: Die Verlängerung um zwei Monate wirkt nur, wenn die Person im ersten Monat mit Gründen informiert wird. Formular-Zwang: Betroffene dürfen nicht auf ein bestimmtes Portal oder Formular verwiesen werden; der Antrag ist formfrei."
        }
    ],
    "wikidata": [
        "Q1172506",
        "Q60520997"
    ],
    "valid_from": "2018-05-25",
    "valid_to": null,
    "derniere_revision": "2026-09-30",
    "derniere_verification": "2026-09-30",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/dsgvo-betroffenenrechte-modalitaeten-art-12"
}