{
    "slug": "dsgvo-grundsaetze-art-5",
    "titre": "DSGVO Art. 5 (VO 2016/679) – Grundsätze der Verarbeitung: Zweckbindung, Datenminimierung, Rechenschaftspflicht",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Art.",
    "resume_court": "**Art. 5 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679)** stellt **sechs Grundsätze** an den Anfang des gesamten Datenschutzrechts: **Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz** (Abs. 1 lit. a), **Zweckbindung** (lit. b), **Datenminimierung** (lit. c), **Richtigkeit** (lit. d), **Speicherbegrenzung** (lit. e) und **Integrität und Vertraulichkeit** (lit. f). Hinzu kommt in **Abs. 2** die **Rechenschaftspflicht** („accountability\u0022): Der Verantwortliche ist für die Einhaltung des Absatzes 1 verantwortlich und **muss dessen Einhaltung nachweisen können**.\n\nDiese Grundsätze sind **keine Programmsätze, sondern unmittelbar sanktionsbewehrte Pflichten**. Verstöße gegen Art. 5 fallen nach **Art. 83 Abs. 5 lit. a DSGVO** in den **höchsten Bußgeldrahmen: bis zu 20 Mio. € oder 4 % des gesamten weltweit erzielten Jahresumsatzes des vorangegangenen Geschäftsjahrs** – je nachdem, welcher Betrag höher ist. Die DSGVO ist eine **EU-Verordnung und damit in Deutschland unmittelbar anwendbar**; ein nationales Umsetzungsgesetz ist nicht erforderlich, das BDSG füllt nur einzelne Öffnungsklauseln aus.\n\nPraktisch entscheidend ist die **Beweislastumkehr** aus Abs. 2: Nicht die betroffene Person muss einen Verstoß belegen, sondern der **Verantwortliche muss die Einhaltung aktiv dokumentieren** – durch Verarbeitungsverzeichnis (Art. 30), Löschkonzept, Einwilligungsnachweise und dokumentierte technische und organisatorische Maßnahmen (Art. 32).",
    "faits": [
        {
            "point": "Rechtsakt",
            "valeur": "Verordnung (EU) 2016/679 (DSGVO), Kapitel II, Artikel 5 [EUR-Lex, CELEX:32016R0679]",
            "autorite": "A"
        },
        {
            "point": "Rechtsnatur",
            "valeur": "EU-Verordnung → unmittelbar anwendbar in Deutschland (kein Umsetzungsgesetz nötig, Art. 288 Abs. 2 AEUV)",
            "autorite": "A"
        },
        {
            "point": "Geltung ab",
            "valeur": "25. Mai 2018 [Art. 99 Abs. 2 DSGVO]",
            "autorite": "A"
        },
        {
            "point": "Zahl der Grundsätze",
            "valeur": "6 materielle Grundsätze (Abs. 1 lit. a–f) + 1 Meta-Grundsatz (Abs. 2 Rechenschaftspflicht)",
            "autorite": "A"
        },
        {
            "point": "lit. a",
            "valeur": "Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz – „auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise\u0022",
            "autorite": "A"
        },
        {
            "point": "lit. b",
            "valeur": "Zweckbindung – Erhebung nur für festgelegte, eindeutige und legitime Zwecke; keine unvereinbare Weiterverarbeitung",
            "autorite": "A"
        },
        {
            "point": "lit. c",
            "valeur": "Datenminimierung – „dem Zweck angemessen und erheblich sowie auf das notwendige Maß beschränkt\u0022",
            "autorite": "A"
        },
        {
            "point": "lit. d",
            "valeur": "Richtigkeit – sachlich richtig, erforderlichenfalls aktuell; unrichtige Daten unverzüglich löschen oder berichtigen",
            "autorite": "A"
        },
        {
            "point": "lit. e",
            "valeur": "Speicherbegrenzung – Identifizierbarkeit nur so lange wie erforderlich",
            "autorite": "A"
        },
        {
            "point": "lit. f",
            "valeur": "Integrität und Vertraulichkeit – angemessene Sicherheit durch geeignete technische und organisatorische Maßnahmen",
            "autorite": "A"
        },
        {
            "point": "Abs. 2",
            "valeur": "Rechenschaftspflicht – Verantwortlicher muss Einhaltung nachweisen können (Beweislast beim Verantwortlichen)",
            "autorite": "A"
        },
        {
            "point": "Privilegierung",
            "valeur": "Weiterverarbeitung für Archiv-, Forschungs- und Statistikzwecke gilt nach Art. 89 Abs. 1 nicht als unvereinbar [Art. 5 Abs. 1 lit. b, lit. e]",
            "autorite": "A"
        },
        {
            "point": "Zweckänderungstest",
            "valeur": "5 Kriterien nach Art. 6 Abs. 4 lit. a–e (Verbindung der Zwecke, Erhebungskontext, Datenart, Folgen, Garantien)",
            "autorite": "A"
        },
        {
            "point": "Bußgeldrahmen",
            "valeur": "bis 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes, je nachdem was höher ist [Art. 83 Abs. 5 lit. a]",
            "autorite": "A"
        },
        {
            "point": "Vergleich unterer Rahmen",
            "valeur": "Verstöße gegen Art. 25–39 (z. B. VVT, TOM, DSB): 10 Mio. € oder 2 % [Art. 83 Abs. 4 lit. a]",
            "autorite": "A"
        },
        {
            "point": "Adressat",
            "valeur": "Verantwortlicher (Art. 4 Nr. 7); Auftragsverarbeiter mittelbar über Art. 28/29",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "Verordnung (EU) 2016/679 (DSGVO) – Art. 5 „Grundsätze für die Verarbeitung personenbezogener Daten\u0022, Volltext (EUR-Lex)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
            "autorite": "A"
        },
        {
            "titre": "Verordnung (EU) 2016/679 – Art. 83 Abs. 4 und Abs. 5 (Bußgeldrahmen), Volltext (EUR-Lex)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
            "autorite": "A"
        },
        {
            "titre": "Europäische Kommission – Principles of the GDPR (Grundsätze der DSGVO)",
            "url": "https://commission.europa.eu/law/law-topic/data-protection/information-business-and-organisations/principles-gdpr_en",
            "autorite": "A"
        },
        {
            "titre": "EDPB (Europäischer Datenschutzausschuss) – Basic principles (Key GDPR concepts)",
            "url": "https://www.edpb.europa.eu/topics/key-gdpr-concepts/basic-principles_en",
            "autorite": "A"
        },
        {
            "titre": "EuGH, Urteil v. 24.2.2022, C-175/20 (SIA „SS\u0022/Valsts ieņēmumu dienests) – Datenminimierung, keine allgemeine und unterschiedslose Erhebung (dejure.org)",
            "url": "https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=EuGH\u0026Datum=24.02.2022\u0026Aktenzeichen=C-175%2F20",
            "autorite": "A"
        },
        {
            "titre": "EuGH, Urteil v. 14.12.2023, C-340/21 (VB/Natsionalna agentsia za prihodite) – Rechenschaftspflicht, Beweislast des Verantwortlichen für Angemessenheit der Maßnahmen (dejure.org)",
            "url": "https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=EuGH\u0026Datum=14.12.2023\u0026Aktenzeichen=C-340%2F21",
            "autorite": "A"
        },
        {
            "titre": "EuGH, Urteil v. 4.10.2024, C-446/21 (Schrems/Meta Platforms Ireland) – Datenminimierung, keine zeitlich unbegrenzte Werbedatenverarbeitung (dejure.org)",
            "url": "https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=EuGH\u0026Datum=04.10.2024\u0026Aktenzeichen=C-446%2F21",
            "autorite": "A"
        },
        {
            "titre": "Bundesdatenschutzgesetz (BDSG) – nationale Öffnungsklauseln (gesetze-im-internet.de)",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/",
            "autorite": "A"
        },
        {
            "titre": "BfDI – Grundlagen des Datenschutzrechts",
            "url": "https://www.bfdi.bund.de/DE/Buerger/Inhalte/Allgemein/Datenschutz/GrundlagenDatenschutzrecht.html",
            "autorite": "A"
        }
    ],
    "faq": [],
    "wikidata": [
        "Q1172506",
        "Q60520997"
    ],
    "valid_from": "2018-05-25",
    "valid_to": null,
    "derniere_revision": "2026-09-08",
    "derniere_verification": "2026-09-08",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/dsgvo-grundsaetze-art-5"
}