--- title: "DSGVO Art. 89 (VO 2016/679) – Forschung, Statistik und Archiv: Garantien, Ausnahmen von Betroffenenrechten, § 27 BDSG" slug: "dsgvo-forschung-statistik-archiv-art-89" domaine: "datenschutz" valid_from: "2018-05-25" valid_to: null last_reviewed: "2026-10-22" statut: "In Kraft" authority_level: "A" legal_status: "in_force" license: CC-BY-4.0 url: https://nexvyra.de/fakten/dsgvo-forschung-statistik-archiv-art-89.md wikidata_subjects: [] factcheck_status: "ok" --- # DSGVO Art. 89 (VO 2016/679) – Forschung, Statistik und Archiv: Garantien, Ausnahmen von Betroffenenrechten, § 27 BDSG ## Kurzantwort **Art. 89 der Verordnung (EU) 2016/679 (DSGVO)** ist die Sonderregel für die Verarbeitung personenbezogener Daten zu **Archivzwecken im öffentlichen Interesse**, zu **wissenschaftlichen oder historischen Forschungszwecken** und zu **statistischen Zwecken**. Sie verlangt für solche Verarbeitungen **geeignete Garantien** (Abs. 1) – vor allem technische und organisatorische Maßnahmen zur **Datenminimierung**, wo möglich **Pseudonymisierung** und, wenn der Zweck es zulässt, **Anonymisierung**. Im Gegenzug erlaubt die Verordnung privilegierte Regeln: längere **Speicherdauer** (Art. 5 Abs. 1 lit. e), **Zweckvereinbarkeit** (Art. 5 Abs. 1 lit. b), Verarbeitung besonderer Kategorien ohne Einwilligung (Art. 9 Abs. 2 lit. j) sowie **Ausnahmen von Betroffenenrechten** per Unions- oder nationalem Recht (Abs. 2 und 3). Art. 89 ist **keine eigene Rechtsgrundlage**. Die Verarbeitung braucht weiterhin eine Grundlage nach Art. 6 (und bei Gesundheitsdaten usw. eine Ausnahme nach Art. 9 Abs. 2). In Deutschland füllt **§ 27 BDSG** (Forschung/Statistik) und **§ 28 BDSG** (Archiv) den Spielraum aus; daneben gelten Landesdatenschutz- und Landeshochschulgesetze. ## Kernfakten | Punkt | Wert | |---|---| | Rechtsakt | Verordnung (EU) 2016/679 (DSGVO), Art. 89 [EUR-Lex, CELEX:32016R0679] | | Rechtsnatur | EU-Verordnung → unmittelbar anwendbar in Deutschland; Öffnungsklausel für nationales Recht in Abs. 2 und 3 | | Geltung seit | 25. Mai 2018 [Art. 99 Abs. 2 DSGVO] | | Privilegierte Zwecke | Archiv (öffentliches Interesse), wissenschaftliche/historische Forschung, Statistik | | Pflicht (Abs. 1) | Geeignete Garantien; Datenminimierung; Pseudonymisierung, wenn Zweck damit erreichbar; Anonymisierung, wenn Zweck damit erreichbar | | Ausnahmen Forschung/Statistik (Abs. 2) | von Art. 15, 16, 18, 21 – nur soweit sonst Zweck unmöglich/ernsthaft beeinträchtigt und Ausnahme notwendig | | Zusätzlich Archiv (Abs. 3) | auch von Art. 19, 20 | | Verknüpfte Privilegien | Art. 5 Abs. 1 lit. b (Zweckvereinbarkeit), lit. e (längere Speicherung), Art. 9 Abs. 2 lit. j, Art. 14 Abs. 5 lit. b, Art. 17 Abs. 3 lit. d | | Deutsche Umsetzung | § 27 BDSG (Forschung/Statistik), § 28 BDSG (Archiv) [gesetze-im-internet.de] | | Sanktionen | Kein eigener Bußgeldtatbestand für Art. 89; Verstöße gegen Art. 5, 6, 9, 15–22 nach Art. 83 Abs. 5: bis 20 Mio. € oder 4 % des weltweiten Jahresumsatzes (höherer Wert) | ## Geltungsbereich Betroffen sind Hochschulen, außeruniversitäre Forschungseinrichtungen, Unternehmen mit Forschungsabteilungen (z. B. Pharma, Marktforschung), Statistikämter, Archive sowie Kliniken bei Studien. Die Privilegien gelten nur für Verarbeitungen, die **tatsächlich** diesen Zwecken dienen. Dient die Verarbeitung zugleich einem anderen Zweck (z. B. Kundenmarketing), gelten die Ausnahmen nur für den privilegierten Teil (Abs. 4). ## Details ### Garantien nach Abs. 1 Der Verantwortliche muss technische und organisatorische Maßnahmen dokumentieren (Rechenschaftspflicht, Art. 5 Abs. 2). Typisch sind getrennte Speicherung von Identifikatoren, Zugriffskonzepte, Pseudonymisierung, frühestmögliche Anonymisierung, Verschlüsselung. Bei umfangreicher Verarbeitung besonderer Kategorien ist regelmäßig eine **DSFA nach Art. 35** erforderlich. ### Ausnahmen von Betroffenenrechten (Abs. 2/3) Ausnahmen gelten nicht automatisch, sondern nur, **soweit** das Recht der Union oder eines Mitgliedstaats sie vorsieht. In Deutschland sieht **§ 27 Abs. 2 BDSG** Einschränkungen von Art. 15, 16, 18 und 21 vor, soweit sie die Zwecke voraussichtlich unmöglich machen oder ernsthaft beeinträchtigen und die Einschränkung notwendig ist; das Auskunftsrecht entfällt zusätzlich bei unverhältnismäßigem Aufwand für wissenschaftliche Forschung. Pauschale Ablehnungen von Auskunftsanträgen sind daher unzulässig; jede Ablehnung ist zu begründen und zu dokumentieren. ### Besondere Kategorien (§ 27 Abs. 1 BDSG) Verarbeitung besonderer Datenkategorien ohne Einwilligung ist zulässig, wenn sie für die Zwecke erforderlich ist und die Interessen des Verantwortlichen die der betroffenen Person **erheblich überwiegen**; es sind angemessene Schutzmaßnahmen nach § 22 Abs. 2 Satz 2 BDSG zu treffen. Nach § 27 Abs. 3 BDSG sind die Daten so bald wie möglich zu anonymisieren, bis dahin Identifikationsmerkmale gesondert zu speichern. **Veröffentlichung** (Abs. 4) nur mit Einwilligung oder wenn für die Darstellung von Forschungsergebnissen über zeitgeschichtliche Ereignisse unerlässlich. ### Beweislast Wer sich auf Art. 89/§ 27 BDSG beruft, muss Zweck, Erforderlichkeit, Garantien und die Unmöglichkeits-/Beeinträchtigungsprognose **nachweisen** können (Art. 5 Abs. 2). Ohne Dokumentation droht der Wegfall der Privilegien. ## Häufige Fehler - **„Forschung erlaubt alles."** Nein – Art. 89 ersetzt keine Rechtsgrundlage nach Art. 6/9. - **„Ausnahmen von Betroffenenrechten gelten direkt aus Art. 89."** Nein – sie brauchen eine nationale/unionsrechtliche Norm (in DE: § 27, § 28 BDSG, Landesrecht). - **„Kommerzielle Marktforschung ist privilegiert."** Nicht ohne Weiteres – maßgeblich ist, ob echte wissenschaftliche/statistische Zwecke verfolgt werden; im Zweifel prüfen lassen. - **„Pseudonymisiert = anonym."** Falsch – pseudonymisierte Daten bleiben personenbezogen (Art. 4 Nr. 5, Erwägungsgrund 26). - **„Ewige Speicherung ist erlaubt."** Nur solange erforderlich und mit Garantien; Löschkonzept bleibt Pflicht. ## Änderungsverlauf - 2026-10-22: Erstveröffentlichung. Kernwerte aus Art. 89 DSGVO und § 27 BDSG; § 28 BDSG-Details und Bußgeldzuordnung nicht vollständig gegen Primärtext verifiziert → factcheck_status=review_needed. | change_type=new ## Stand - Stand: 2026-10-22 - Gültig ab: 2018-05-25 (Geltungsbeginn der DSGVO) - Gültig bis: offen (unbefristet in Kraft) - Status: in Kraft (EU-Verordnung – unmittelbar anwendbar; nationale Ausnahmen über BDSG) - Quellenautorität: A (EUR-Lex CELEX:32016R0679) - Lizenz: CC BY 4.0 ## Quellen - Verordnung (EU) 2016/679 (DSGVO), Volltext (deutsch), EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679 - Art. 89 DSGVO (dejure.org): https://dejure.org/gesetze/DSGVO/89.html - § 27 BDSG – Forschung und Statistik (gesetze-im-internet.de): https://www.gesetze-im-internet.de/bdsg_2018/__27.html - § 28 BDSG – Archivzwecke (gesetze-im-internet.de): https://www.gesetze-im-internet.de/bdsg_2018/__28.html - EDPB – Leitlinien und Dokumente: https://www.edpb.europa.eu/our-work-tools/our-documents_en - EU-Kommission – Datenschutz-Regeln: https://commission.europa.eu/law/law-topic/data-protection_de ## Stand - Letzte Änderung: 2026-10-22 - Letzte Prüfung: 2026-10-22 - In Kraft seit: 2018-05-25 - Status: In Kraft - Quellen-Autorität: A - Lizenz: CC BY 4.0