{
    "slug": "dsgvo-identifizierung-nicht-erforderlich-art-11",
    "titre": "Verarbeitung ohne Identifizierung (Art. 11 DSGVO, VO (EU) 2016/679) – wann Betroffenenrechte nach Art. 15–20 entfallen",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Art. 11 DSGVO regelt Verarbeitungen, für die der Verantwortliche die betroffene Person nicht (mehr) identifizieren muss – etwa bei pseudonymen Nutzungs- oder…",
    "resume_court": "**Art. 11 DSGVO** regelt Verarbeitungen, für die der Verantwortliche die betroffene Person **nicht (mehr) identifizieren muss** – etwa bei pseudonymen Nutzungs- oder Reichweitendaten. Er muss dann **keine zusätzlichen Informationen** aufbewahren, einholen oder verarbeiten, **nur um** die DSGVO einzuhalten (Abs. 1). Kann er **nachweisen**, dass er die Person nicht identifizieren kann, unterrichtet er sie darüber, **sofern möglich** (Abs. 2 Satz 1). In diesem Fall gelten die Betroffenenrechte der **Art. 15 bis 20** (Auskunft, Berichtigung, Löschung, Einschränkung, Mitteilung, Datenübertragbarkeit) **nicht** – es sei denn, die Person stellt **zusätzliche Informationen** bereit, die ihre Identifizierung ermöglichen (Abs. 2 Satz 2). Ablehnen darf der Verantwortliche nur, wenn er **glaubhaft macht**, dass er die Person nicht identifizieren kann (Art. 12 Abs. 2 Satz 2). Die **Beweislast** liegt beim Verantwortlichen.",
    "faits": [
        {
            "point": "Rechtsgrundlage",
            "valeur": "Art. 11 DSGVO (Verordnung (EU) 2016/679), flankiert von Art. 12 Abs. 2 Satz 2 und Abs. 6 DSGVO und Erwägungsgrund 57",
            "autorite": "A"
        },
        {
            "point": "Rechtsnatur",
            "valeur": "EU-Verordnung, unmittelbar anwendbar; kein deutsches Umsetzungsgesetz erforderlich",
            "autorite": "A"
        },
        {
            "point": "Anwendbar seit",
            "valeur": "25.05.2018",
            "autorite": "A"
        },
        {
            "point": "Abs. 1",
            "valeur": "Keine Pflicht, zusätzliche Informationen aufzubewahren, einzuholen oder zu verarbeiten, nur um die betroffene Person zu identifizieren",
            "autorite": "A"
        },
        {
            "point": "Abs. 2 Satz 1",
            "valeur": "Nachweis der Nichtidentifizierbarkeit durch den Verantwortlichen; Unterrichtung der Person, wenn möglich",
            "autorite": "A"
        },
        {
            "point": "Abs. 2 Satz 2",
            "valeur": "Art. 15–20 DSGVO nicht anwendbar, außer die Person liefert zusätzliche Identifizierungsinformationen",
            "autorite": "A"
        },
        {
            "point": "Nicht ausgenommen",
            "valeur": "Widerspruchsrecht (Art. 21) und Art. 22 stehen nicht in der Ausnahmeliste des Art. 11 Abs. 2",
            "autorite": "A"
        },
        {
            "point": "Ablehnung eines Antrags",
            "valeur": "nur bei glaubhaft gemachter Nichtidentifizierbarkeit (Art. 12 Abs. 2 Satz 2 DSGVO)",
            "autorite": "A"
        },
        {
            "point": "Identitätszweifel (Gegenfall)",
            "valeur": "Bei begründeten Zweifeln darf der Verantwortliche zusätzliche Informationen zur Bestätigung der Identität anfordern (Art. 12 Abs. 6 DSGVO)",
            "autorite": "A"
        },
        {
            "point": "Frist für Antwort",
            "valeur": "unverzüglich, spätestens 1 Monat; Verlängerung um bis zu 2 Monate (Art. 12 Abs. 3 DSGVO)",
            "autorite": "A"
        },
        {
            "point": "Bußgeldrahmen",
            "valeur": "Verstoß gegen Art. 11: bis 10 Mio. € oder 2 % des weltweiten Jahresumsatzes (Art. 83 Abs. 4 lit. a DSGVO); Verstoß gegen Betroffenenrechte Art. 12–22: bis 20 Mio. € oder 4 % (Art. 83 Abs. 5 lit. b DSGVO)",
            "autorite": "A"
        },
        {
            "point": "Aufsichtsleitlinie",
            "valeur": "EDPB, Guidelines 01/2022 on data subject rights – Right of access (Version 2.1, final, April 2023)",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "Verordnung (EU) 2016/679 (DSGVO), Art. 11, 12, 15–20, 83, Erwägungsgrund 57, EUR-Lex (Autorität A)",
            "url": "https://eur-lex.europa.eu/eli/reg/2016/679/oj/deu",
            "autorite": "A"
        },
        {
            "titre": "EDPB, Guidelines 01/2022 on data subject rights – Right of access, Version 2.1 (Autorität A)",
            "url": "https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-012022-data-subject-rights-right-access_en",
            "autorite": "A"
        },
        {
            "titre": "Europäische Kommission, Datenschutzvorschriften der EU – Rechte der betroffenen Personen (Autorität A)",
            "url": "https://commission.europa.eu/law/law-topic/data-protection_de",
            "autorite": "A"
        },
        {
            "titre": "Bundesdatenschutzgesetz (BDSG) – ergänzende nationale Regelungen (Autorität A)",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/index.html",
            "autorite": "A"
        },
        {
            "titre": "Wortlaut-Abgleich Art. 11 DSGVO (Sekundärquelle, nicht amtlich)",
            "url": "https://lxgesetze.de/dsgvo/11",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt Verarbeitung ohne Identifizierung (Art. 11 DSGVO, VO (EU) 2016/679) – wann Betroffenenrechte nach Art. 15–20 entfallen?",
            "reponse": "Art. 11 DSGVO regelt Verarbeitungen, für die der Verantwortliche die betroffene Person nicht (mehr) identifizieren muss – etwa bei pseudonymen Nutzungs- oder Reichweitendaten. Er muss dann keine zusätzlichen Informationen aufbewahren, einholen oder verarbeiten, nur um die DSGVO einzuhalten (Abs. 1). Kann er nachweisen, dass er die Person nicht identifizieren kann, unterrichtet er sie darüber, sofern möglich (Abs."
        },
        {
            "question": "Für wen gilt Verarbeitung ohne Identifizierung (Art. 11 DSGVO, VO (EU) 2016/679)?",
            "reponse": "Art. 11 betrifft Verantwortliche, deren Verarbeitungszwecke eine Identifizierung der Person nicht (oder nicht mehr) verlangen. Typische Konstellationen: pseudonyme Cookie-/Geräte-IDs ohne Zuordnung zu Klarnamen, Zählpixel und Reichweitenmessung, Logdaten, Daten nach einer Pseudonymisierung, bei der der Schlüssel nicht beim Verantwortlichen liegt."
        },
        {
            "question": "Welche häufigen Fehler gibt es bei Verarbeitung ohne Identifizierung (Art. 11 DSGVO, VO (EU) 2016/679)?",
            "reponse": "Art. 11 als Pauschalausrede nutzen: Wer Kundenkonten mit Klarnamen führt, kann Auskunftsanträge nicht mit „wir können Sie nicht identifizieren\u0022 abwehren. Unterrichtung vergessen: Die Mitteilung, dass keine Identifizierung möglich ist, ist nach Abs. 2 „sofern möglich\u0022 zu erteilen. Zusatzinformationen der Person ignorieren: Liefert die Person eine auffindbare Kennung, müssen Art. 15–20 erfüllt werden."
        }
    ],
    "wikidata": [
        "Q1172506",
        "Q60520997"
    ],
    "valid_from": "2018-05-25",
    "valid_to": null,
    "derniere_revision": "2026-10-20",
    "derniere_verification": "2026-10-20",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/dsgvo-identifizierung-nicht-erforderlich-art-11"
}