{
  "slug": "dsgvo-meldepflicht-art-33",
  "title": "DSGVO Art. 33 – Meldepflicht bei Verletzung des Schutzes personenbezogener Daten",
  "topic_area": "datenschutz",
  "topic_label": "Datenschutz",
  "language": "de",
  "legal_status": "in_force",
  "valid_from": "2018-05-25",
  "valid_to": null,
  "last_reviewed": "2026-05-27",
  "factcheck_status": "ok",
  "authority_level": "A",
  "license": "CC-BY-4.0",
  "license_url": "https://creativecommons.org/licenses/by/4.0/deed.de",
  "attribution": "Nexvyra (https://nexvyra.de, Wikidata Q139919900)",
  "wikidata_subjects": [
    "Q1172506",
    "Q107357247"
  ],
  "summary": "Nach Artikel 33 der Datenschutz-Grundverordnung (DSGVO) muss der Verantwortliche eine Verletzung des Schutzes personenbezogener Daten der zuständigen Aufsichtsbehörde **unverzüglich und möglichst binnen 72 Stunden**, nachdem ihm die…",
  "urls": {
    "html": "https://nexvyra.de/fakten/dsgvo-meldepflicht-art-33.html",
    "markdown": "https://nexvyra.de/fakten/dsgvo-meldepflicht-art-33.md",
    "json": "https://nexvyra.de/fakten/dsgvo-meldepflicht-art-33.json"
  },
  "sources": [
    {
      "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "authority": "A"
    },
    {
      "url": "https://www.bfdi.bund.de/infoblatt_datenschutzverstoesse",
      "authority": "B"
    },
    {
      "url": "https://www.ldi.nrw.de/kontakt/meldepflicht-fuer-verantwortliche-verletzungen-des-schutzes-personenbezogener-daten",
      "authority": "C"
    },
    {
      "url": "https://www.lda.bayern.de/de/datenpanne.html",
      "authority": "C"
    },
    {
      "url": "https://www.lda.bayern.de/media/veroeffentlichungen/Flyer_Datenschutzverletzung.pdf",
      "authority": "C"
    },
    {
      "url": "https://www.edpb.europa.eu/system/files/2024-10/edpb_guidelines_202209_personal_data_breach_notification_v2.0_de_0.pdf",
      "authority": "C"
    }
  ],
  "facts": [
    {
      "claim": "Rechtsgrundlage: Verordnung (EU) 2016/679, Artikel 33",
      "label": "Rechtsgrundlage",
      "value": "Verordnung (EU) 2016/679, Artikel 33",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-05-27"
    },
    {
      "claim": "Adressat der Meldung: zuständige Aufsichtsbehörde (Art. 55 DSGVO)",
      "label": "Adressat der Meldung",
      "value": "zuständige Aufsichtsbehörde (Art. 55 DSGVO)",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-05-27"
    },
    {
      "claim": "Meldepflichtiger: Verantwortlicher i. S. v. Art. 4 Nr. 7 DSGVO",
      "label": "Meldepflichtiger",
      "value": "Verantwortlicher i. S. v. Art. 4 Nr. 7 DSGVO",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-05-27"
    },
    {
      "claim": "Frist: unverzüglich, möglichst binnen 72 Stunden nach Kenntnisnahme",
      "label": "Frist",
      "value": "unverzüglich, möglichst binnen 72 Stunden nach Kenntnisnahme",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-05-27"
    },
    {
      "claim": "Verspätete Meldung (Art. 33 Abs. 1 S. 2): nur mit Begründung der Verzögerung zulässig",
      "label": "Verspätete Meldung (Art. 33 Abs. 1 S. 2)",
      "value": "nur mit Begründung der Verzögerung zulässig",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-05-27"
    },
    {
      "claim": "Ausnahme von der Meldepflicht: voraussichtlich kein Risiko für Rechte und Freiheiten natürlicher Personen",
      "label": "Ausnahme von der Meldepflicht",
      "value": "voraussichtlich kein Risiko für Rechte und Freiheiten natürlicher Personen",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-05-27"
    },
    {
      "claim": "Auftragsverarbeiter (Art. 33 Abs. 2): meldet dem Verantwortlichen unverzüglich nach Kenntnisnahme",
      "label": "Auftragsverarbeiter (Art. 33 Abs. 2)",
      "value": "meldet dem Verantwortlichen unverzüglich nach Kenntnisnahme",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-05-27"
    },
    {
      "claim": "Pflichtinhalte der Meldung (Art. 33 Abs. 3): Art der Verletzung, Kategorien/Zahl der Betroffenen und Datensätze, DSB-Kontakt, Folgen, Maßnahmen",
      "label": "Pflichtinhalte der Meldung (Art. 33 Abs. 3)",
      "value": "Art der Verletzung, Kategorien/Zahl der Betroffenen und Datensätze, DSB-Kontakt, Folgen, Maßnahmen",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-05-27"
    },
    {
      "claim": "Schrittweise Meldung (Erwägungsgrund 85): zulässig, wenn nicht alle Informationen binnen 72 h vorliegen",
      "label": "Schrittweise Meldung (Erwägungsgrund 85)",
      "value": "zulässig, wenn nicht alle Informationen binnen 72 h vorliegen",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-05-27"
    },
    {
      "claim": "Dokumentationspflicht (Art. 33 Abs. 5): jede Verletzung mit Sachverhalt, Auswirkungen und Abhilfemaßnahmen intern dokumentieren",
      "label": "Dokumentationspflicht (Art. 33 Abs. 5)",
      "value": "jede Verletzung mit Sachverhalt, Auswirkungen und Abhilfemaßnahmen intern dokumentieren",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-05-27"
    },
    {
      "claim": "Bußgeldrahmen bei Verstoß (Art. 83 Abs. 4 lit. a): bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes",
      "label": "Bußgeldrahmen bei Verstoß (Art. 83 Abs. 4 lit. a)",
      "value": "bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-05-27"
    },
    {
      "claim": "Zusätzlich Art. 34 DSGVO: Benachrichtigung der betroffenen Personen, wenn voraussichtlich hohes Risiko",
      "label": "Zusätzlich Art. 34 DSGVO",
      "value": "Benachrichtigung der betroffenen Personen, wenn voraussichtlich hohes Risiko",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-05-27"
    }
  ],
  "generated_at": "2026-07-14T06:48:06Z"
}