Welche häufigen Fehler gibt es bei DSGVO Art. 89 (VO 2016/679)?

„Forschung erlaubt alles." Nein – Art. 89 ersetzt keine Rechtsgrundlage nach Art. 6/9. „Ausnahmen von Betroffenenrechten gelten direkt aus Art. 89." Nein – sie brauchen eine nationale/unionsrechtliche Norm (in DE: § 27, § 28 BDSG, Landesrecht). „Kommerzielle Marktforschung ist privilegiert." Nicht ohne Weiteres – maßgeblich ist, ob echte wissenschaftliche/statistische Zwecke verfolgt werden; im Zweifel prüfen…

DSGVO Art. 89 (VO 2016/679) – Forschung, Statistik und Archiv: Garantien, Ausnahmen von Betroffenenrechten, § 27 BDSG In Kraft

Q: Was regelt DSGVO Art. 89 (VO 2016/679) – Forschung, Statistik und Archiv: Garantien, Ausnahmen von Betroffenenrechten, § 27 BDSG?

Art. 89 der Verordnung (EU) 2016/679 (DSGVO) ist die Sonderregel für die Verarbeitung personenbezogener Daten zu Archivzwecken im öffentlichen Interesse, zu wissenschaftlichen oder historischen Forschungszwecken und zu statistischen Zwecken. Sie verlangt für solche Verarbeitungen geeignete Garantien (Abs.

Kurzantwort **Art. 89 der Verordnung (EU) 2016/679 (DSGVO)** ist die Sonderregel für die Verarbeitung personenbezogener Daten zu **Archivzwecken im öffentlichen Interesse**, zu **wissenschaftlichen oder historischen Forschungszwecken** und zu **statistischen Zwecken**. Sie verlangt für solche Verarbeitungen **geeignete Garantien** (Abs. 1) – vor allem technische und organisatorische Maßnahmen zur **Datenminimierung**, wo möglich **Pseudonymisierung** und, wenn der Zweck es zulässt, **Anonymisierung**. Im Gegenzug erlaubt die Verordnung privilegierte Regeln: längere **Speicherdauer** (Art. 5 Abs. 1 lit. e), **Zweckvereinbarkeit** (Art. 5 Abs. 1 lit. b), Verarbeitung besonderer Kategorien ohne Einwilligung (Art. 9 Abs. 2 lit. j) sowie **Ausnahmen von Betroffenenrechten** per Unions- oder nationalem Recht (Abs. 2 und 3). Art. 89 ist **keine eigene Rechtsgrundlage**. Die Verarbeitung braucht weiterhin eine Grundlage nach Art. 6 (und bei Gesundheitsdaten usw. eine Ausnahme nach Art. 9 Abs. 2). In Deutschland füllt **§ 27 BDSG** (Forschung/Statistik) und **§ 28 BDSG** (Archiv) den Spielraum aus; daneben gelten Landesdatenschutz- und Landeshochschulgesetze.

Kernfakten

Punkt	Wert
Rechtsakt	Verordnung (EU) 2016/679 (DSGVO), Art. 89 [EUR-Lex, CELEX:32016R0679]
Rechtsnatur	EU-Verordnung → unmittelbar anwendbar in Deutschland; Öffnungsklausel für nationales Recht in Abs. 2 und 3
Geltung seit	25. Mai 2018 [Art. 99 Abs. 2 DSGVO]
Privilegierte Zwecke	Archiv (öffentliches Interesse), wissenschaftliche/historische Forschung, Statistik
Pflicht (Abs. 1)	Geeignete Garantien; Datenminimierung; Pseudonymisierung, wenn Zweck damit erreichbar; Anonymisierung, wenn Zweck damit erreichbar
Ausnahmen Forschung/Statistik (Abs. 2)	von Art. 15, 16, 18, 21 – nur soweit sonst Zweck unmöglich/ernsthaft beeinträchtigt und Ausnahme notwendig
Zusätzlich Archiv (Abs. 3)	auch von Art. 19, 20
Verknüpfte Privilegien	Art. 5 Abs. 1 lit. b (Zweckvereinbarkeit), lit. e (längere Speicherung), Art. 9 Abs. 2 lit. j, Art. 14 Abs. 5 lit. b, Art. 17 Abs. 3 lit. d
Deutsche Umsetzung	§ 27 BDSG (Forschung/Statistik), § 28 BDSG (Archiv) [gesetze-im-internet.de]
Sanktionen	Kein eigener Bußgeldtatbestand für Art. 89; Verstöße gegen Art. 5, 6, 9, 15–22 nach Art. 83 Abs. 5: bis 20 Mio. € oder 4 % des weltweiten Jahresumsatzes (höherer Wert)

Geltungsbereich

Betroffen sind Hochschulen, außeruniversitäre Forschungseinrichtungen, Unternehmen mit Forschungsabteilungen (z. B. Pharma, Marktforschung), Statistikämter, Archive sowie Kliniken bei Studien. Die Privilegien gelten nur für Verarbeitungen, die tatsächlich diesen Zwecken dienen. Dient die Verarbeitung zugleich einem anderen Zweck (z. B. Kundenmarketing), gelten die Ausnahmen nur für den privilegierten Teil (Abs. 4).

Details

Garantien nach Abs. 1

Der Verantwortliche muss technische und organisatorische Maßnahmen dokumentieren (Rechenschaftspflicht, Art. 5 Abs. 2). Typisch sind getrennte Speicherung von Identifikatoren, Zugriffskonzepte, Pseudonymisierung, frühestmögliche Anonymisierung, Verschlüsselung. Bei umfangreicher Verarbeitung besonderer Kategorien ist regelmäßig eine DSFA nach Art. 35 erforderlich.

Ausnahmen von Betroffenenrechten (Abs. 2/3)

Ausnahmen gelten nicht automatisch, sondern nur, soweit das Recht der Union oder eines Mitgliedstaats sie vorsieht. In Deutschland sieht § 27 Abs. 2 BDSG Einschränkungen von Art. 15, 16, 18 und 21 vor, soweit sie die Zwecke voraussichtlich unmöglich machen oder ernsthaft beeinträchtigen und die Einschränkung notwendig ist; das Auskunftsrecht entfällt zusätzlich bei unverhältnismäßigem Aufwand für wissenschaftliche Forschung. Pauschale Ablehnungen von Auskunftsanträgen sind daher unzulässig; jede Ablehnung ist zu begründen und zu dokumentieren.

Besondere Kategorien (§ 27 Abs. 1 BDSG)

Verarbeitung besonderer Datenkategorien ohne Einwilligung ist zulässig, wenn sie für die Zwecke erforderlich ist und die Interessen des Verantwortlichen die der betroffenen Person erheblich überwiegen; es sind angemessene Schutzmaßnahmen nach § 22 Abs. 2 Satz 2 BDSG zu treffen. Nach § 27 Abs. 3 BDSG sind die Daten so bald wie möglich zu anonymisieren, bis dahin Identifikationsmerkmale gesondert zu speichern. Veröffentlichung (Abs. 4) nur mit Einwilligung oder wenn für die Darstellung von Forschungsergebnissen über zeitgeschichtliche Ereignisse unerlässlich.

Beweislast

Wer sich auf Art. 89/§ 27 BDSG beruft, muss Zweck, Erforderlichkeit, Garantien und die Unmöglichkeits-/Beeinträchtigungsprognose nachweisen können (Art. 5 Abs. 2). Ohne Dokumentation droht der Wegfall der Privilegien.

Häufige Fehler

„Forschung erlaubt alles." Nein – Art. 89 ersetzt keine Rechtsgrundlage nach Art. 6/9.
„Ausnahmen von Betroffenenrechten gelten direkt aus Art. 89." Nein – sie brauchen eine nationale/unionsrechtliche Norm (in DE: § 27, § 28 BDSG, Landesrecht).
„Kommerzielle Marktforschung ist privilegiert." Nicht ohne Weiteres – maßgeblich ist, ob echte wissenschaftliche/statistische Zwecke verfolgt werden; im Zweifel prüfen lassen.
„Pseudonymisiert = anonym." Falsch – pseudonymisierte Daten bleiben personenbezogen (Art. 4 Nr. 5, Erwägungsgrund 26).
„Ewige Speicherung ist erlaubt." Nur solange erforderlich und mit Garantien; Löschkonzept bleibt Pflicht.

Änderungsverlauf

2026-10-22: Erstveröffentlichung. Kernwerte aus Art. 89 DSGVO und § 27 BDSG; § 28 BDSG-Details und Bußgeldzuordnung nicht vollständig gegen Primärtext verifiziert → factcheck_status=review_needed. | change_type=new

Stand

Stand: 2026-10-22
Gültig ab: 2018-05-25 (Geltungsbeginn der DSGVO)
Gültig bis: offen (unbefristet in Kraft)
Status: in Kraft (EU-Verordnung – unmittelbar anwendbar; nationale Ausnahmen über BDSG)
Quellenautorität: A (EUR-Lex CELEX:32016R0679)
Lizenz: CC BY 4.0

Quellen

Verordnung (EU) 2016/679 (DSGVO), Volltext (deutsch), EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679 A
Art. 89 DSGVO (dejure.org): https://dejure.org/gesetze/DSGVO/89.html A
§ 27 BDSG – Forschung und Statistik (gesetze-im-internet.de): https://www.gesetze-im-internet.de/bdsg_2018/__27.html A
§ 28 BDSG – Archivzwecke (gesetze-im-internet.de): https://www.gesetze-im-internet.de/bdsg_2018/__28.html A
EDPB – Leitlinien und Dokumente: https://www.edpb.europa.eu/our-work-tools/our-documents_en A
EU-Kommission – Datenschutz-Regeln: https://commission.europa.eu/law/law-topic/data-protection_de A

Letzte Änderung:: 2026-10-22
Letzte Prüfung:: 2026-10-22
In Kraft seit:: 2018-05-25
Status:: In Kraft
Quellen-Autorität:: A
Lizenz:: CC BY 4.0

Fehler gefunden? Bitte melden an info@nexvyra.fr.