{
    "slug": "dsgvo-dsb-stellung-abberufung-art-38-39-leistritz",
    "titre": "DSGVO Art. 38/39 – Stellung, Abberufung und Kündigungsschutz des Datenschutzbeauftragten (EuGH C-534/20 Leistritz, BAG 2 AZR 225/20)",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Art. 38 DSGVO (Verordnung (EU) 2016/679) regelt die Stellung des Datenschutzbeauftragten (DSB): frühzeitige Einbindung, Ressourcen, Weisungsfreiheit…",
    "resume_court": "**Art. 38 DSGVO (Verordnung (EU) 2016/679)** regelt die Stellung des Datenschutzbeauftragten (DSB): frühzeitige Einbindung, Ressourcen, **Weisungsfreiheit**, **Abberufungs- und Benachteiligungsverbot „wegen der Erfüllung seiner Aufgaben\u0022**, direkte Berichtslinie zur höchsten Managementebene und Vermeidung von Interessenkonflikten. **Art. 39 DSGVO** legt die Mindestaufgaben fest. Der **EuGH (C-534/20, Leistritz, 22.06.2022)** hat entschieden, dass Art. 38 Abs. 3 Satz 2 DSGVO einer nationalen Regelung **nicht entgegensteht**, die die Kündigung eines DSB nur aus wichtigem Grund zulässt – auch wenn die Kündigung nicht mit der Aufgabenerfüllung zusammenhängt –, solange die Ziele der DSGVO nicht beeinträchtigt werden. Das **BAG (25.08.2022, 2 AZR 225/20)** hat daraufhin den deutschen **Sonderkündigungsschutz nach § 38 Abs. 2 i. V. m. § 6 Abs. 4 BDSG** bestätigt: Eine ordentliche Kündigung des internen DSB ist unwirksam (§ 134 BGB).",
    "faits": [
        {
            "point": "Rechtsgrundlage EU",
            "valeur": "Art. 38, 39 Verordnung (EU) 2016/679 (unmittelbar anwendbar, keine Umsetzung nötig)",
            "autorite": "A"
        },
        {
            "point": "Rechtsgrundlage DE",
            "valeur": "§ 38 Abs. 2 BDSG i. V. m. § 6 Abs. 4 BDSG",
            "autorite": "A"
        },
        {
            "point": "Weisungsfreiheit",
            "valeur": "Art. 38 Abs. 3 Satz 1 DSGVO",
            "autorite": "A"
        },
        {
            "point": "Abberufungs-/Benachteiligungsverbot",
            "valeur": "Art. 38 Abs. 3 Satz 2 DSGVO – „wegen der Erfüllung seiner Aufgaben\u0022",
            "autorite": "A"
        },
        {
            "point": "Berichtslinie",
            "valeur": "Art. 38 Abs. 3 Satz 3 DSGVO – direkt an die höchste Managementebene",
            "autorite": "A"
        },
        {
            "point": "Interessenkonflikt",
            "valeur": "Art. 38 Abs. 6 DSGVO – Verantwortlicher muss Konflikt bei Zusatzaufgaben ausschließen",
            "autorite": "A"
        },
        {
            "point": "Mindestaufgaben",
            "valeur": "Art. 39 Abs. 1 lit. a–e DSGVO (Unterrichtung/Beratung, Überwachung, DSFA-Beratung, Zusammenarbeit und Anlaufstelle für die Aufsichtsbehörde)",
            "autorite": "A"
        },
        {
            "point": "EuGH-Urteil",
            "valeur": "C-534/20 (Leistritz AG), 22.06.2022 – nationaler Kündigungsschutz nur aus wichtigem Grund zulässig",
            "autorite": "A"
        },
        {
            "point": "BAG-Urteil",
            "valeur": "2 AZR 225/20 vom 25.08.2022 – Kündigung vom 13.07.2018 nichtig (§ 38 Abs. 1 S. 1, Abs. 2 i. V. m. § 6 Abs. 4 S. 2 BDSG, § 134 BGB)",
            "autorite": "A"
        },
        {
            "point": "Abberufung nach BDSG",
            "valeur": "§ 6 Abs. 4 Satz 1 BDSG – nur in entsprechender Anwendung von § 626 BGB",
            "autorite": "A"
        },
        {
            "point": "Kündigung nach BDSG",
            "valeur": "§ 6 Abs. 4 Satz 2 BDSG – nur bei Tatsachen für eine außerordentliche Kündigung aus wichtigem Grund",
            "autorite": "A"
        },
        {
            "point": "Nachwirkender Schutz",
            "valeur": "§ 6 Abs. 4 Satz 3 BDSG – Kündigung innerhalb eines Jahres nach Ende der Tätigkeit unzulässig, außer bei wichtigem Grund ohne Einhaltung einer Kündigungsfrist",
            "autorite": "A"
        },
        {
            "point": "Bußgeldrahmen",
            "valeur": "Art. 83 Abs. 4 lit. a DSGVO – bis 10 Mio. € oder 2 % des weltweiten Jahresumsatzes (Verstöße gegen Pflichten aus Art. 37–39)",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "Verordnung (EU) 2016/679 (DSGVO), Art. 38, 39 – EUR-Lex",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
            "autorite": "A"
        },
        {
            "titre": "EuGH, Urteil vom 22.06.2022, C-534/20 (Leistritz) – EUR-Lex",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62020CJ0534",
            "autorite": "A"
        },
        {
            "titre": "BAG, Urteil vom 25.08.2022 – 2 AZR 225/20",
            "url": "https://www.bundesarbeitsgericht.de/entscheidung/2-azr-225-20/",
            "autorite": "A"
        },
        {
            "titre": "§ 6 BDSG – gesetze-im-internet.de",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/__6.html",
            "autorite": "A"
        },
        {
            "titre": "§ 38 BDSG – gesetze-im-internet.de",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/__38.html",
            "autorite": "A"
        },
        {
            "titre": "EDSA/EDPB – Leitlinien zu Datenschutzbeauftragten (WP 243 rev.01)",
            "url": "https://www.edpb.europa.eu/endorsed-wp29-guidelines_de",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt DSGVO Art. 38/39 – Stellung, Abberufung und Kündigungsschutz des Datenschutzbeauftragten (EuGH C-534/20 Leistritz, BAG 2 AZR 225/20)?",
            "reponse": "Art. 38 DSGVO (Verordnung (EU) 2016/679) regelt die Stellung des Datenschutzbeauftragten (DSB): frühzeitige Einbindung, Ressourcen, Weisungsfreiheit, Abberufungs- und Benachteiligungsverbot „wegen der Erfüllung seiner Aufgaben\u0022, direkte Berichtslinie zur höchsten Managementebene und Vermeidung von Interessenkonflikten. Art. 39 DSGVO legt die Mindestaufgaben fest."
        },
        {
            "question": "Für wen gilt DSGVO Art. 38/39?",
            "reponse": "Art. 38 und 39 DSGVO gelten für Verantwortliche und Auftragsverarbeiter, die einen DSB benannt haben – pflichtig nach Art. 37 DSGVO bzw. § 38 Abs. 1 BDSG oder freiwillig. Der Sonderkündigungsschutz nach § 38 Abs. 2 i. V. m. § 6 Abs. 4 BDSG gilt für nichtöffentliche Stellen, soweit ein DSB benannt werden *musste*; das BAG hat zu der Frage, ob er auch bei freiwilliger Benennung gilt, in der Entscheidung 2 AZR 225/20…"
        },
        {
            "question": "Welche häufigen Fehler gibt es bei DSGVO Art. 38/39?",
            "reponse": "Ordentliche Kündigung des internen DSB aussprechen, obwohl Benennungspflicht bestand – nichtig nach § 134 BGB; Annahmeverzugslohn droht. Widerruf der Benennung ohne wichtigen Grund – Abberufung ist nur analog § 626 BGB zulässig (§ 6 Abs. 4 Satz 1 BDSG). Interessenkonflikt durch Zusatzaufgaben (z. B. IT-Leitung, Geschäftsführung, HR-Leitung, Betriebsratsvorsitz) – Verstoß gegen Art. 38 Abs. 6 DSGVO, Bußgeld nach Art."
        }
    ],
    "wikidata": [
        "Q1172506"
    ],
    "valid_from": "2018-05-25",
    "valid_to": null,
    "derniere_revision": "2026-11-08",
    "derniere_verification": "2026-11-08",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/dsgvo-dsb-stellung-abberufung-art-38-39-leistritz"
}