{
    "slug": "dsgvo-mitteilungspflicht-art-19",
    "titre": "DSGVO Art. 19 (VO 2016/679) – Mitteilungspflicht an Empfänger bei Berichtigung, Löschung und Einschränkung",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Artikel 19 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, DSGVO) verpflichtet den Verantwortlichen, allen Empfängern, denen er personenbezogene…",
    "resume_court": "Artikel 19 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, DSGVO) verpflichtet den Verantwortlichen, **allen Empfängern**, denen er personenbezogene Daten offengelegt hat, **jede Berichtigung (Art. 16), Löschung (Art. 17 Abs. 1) oder Einschränkung der Verarbeitung (Art. 18)** mitzuteilen. Die Pflicht entfällt nur, wenn die Mitteilung sich **als unmöglich erweist oder mit unverhältnismäßigem Aufwand verbunden ist** (Art. 19 Satz 1). Außerdem muss der Verantwortliche die betroffene Person **auf Verlangen über diese Empfänger unterrichten** (Art. 19 Satz 2).\n\nDie Norm sorgt dafür, dass ein Betroffenenrecht nicht an der Grenze des einzelnen Verantwortlichen endet: Wer Daten an Dienstleister, Konzerngesellschaften, Auskunfteien oder Vertragspartner weitergegeben hat, muss die Korrektur oder Sperrung „nachziehen\u0022. Art. 19 gewährt dabei **keinen eigenen Antrag** – die Mitteilungspflicht entsteht, sobald eine Berichtigung, Löschung oder Einschränkung erfolgt ist. Nur die **Empfängerauskunft** (Satz 2) setzt ein Verlangen der betroffenen Person voraus.\n\nFür die Frist gilt **Art. 12 Abs. 3 DSGVO** (unverzüglich, spätestens binnen eines Monats, verlängerbar um bis zu zwei Monate). Ein Verstoß gegen Betroffenenrechte der Art. 12–22 DSGVO kann nach **Art. 83 Abs. 5 lit. b DSGVO** mit Geldbußen bis **20 Mio. Euro** oder **4 %** des weltweiten Jahresumsatzes geahndet werden, je nachdem, welcher Betrag höher ist.",
    "faits": [
        {
            "point": "Rechtsgrundlage",
            "valeur": "Art. 19 der Verordnung (EU) 2016/679 (DSGVO), CELEX 32016R0679",
            "autorite": "A"
        },
        {
            "point": "Rechtsnatur",
            "valeur": "EU-Verordnung, unmittelbar anwendbar; kein deutsches Umsetzungsgesetz erforderlich",
            "autorite": "A"
        },
        {
            "point": "Anwendbar seit",
            "valeur": "25.05.2018 (Art. 99 Abs. 2 DSGVO)",
            "autorite": "A"
        },
        {
            "point": "Auslöser",
            "valeur": "erfolgte Berichtigung (Art. 16), Löschung (Art. 17 Abs. 1) oder Einschränkung (Art. 18) [Art. 19 Satz 1]",
            "autorite": "A"
        },
        {
            "point": "Pflicht",
            "valeur": "Mitteilung an alle Empfänger, denen Daten offengelegt wurden [Art. 19 Satz 1]",
            "autorite": "A"
        },
        {
            "point": "Ausnahme",
            "valeur": "Mitteilung unmöglich oder unverhältnismäßiger Aufwand [Art. 19 Satz 1]",
            "autorite": "A"
        },
        {
            "point": "Empfängerauskunft",
            "valeur": "auf Verlangen der betroffenen Person [Art. 19 Satz 2]",
            "autorite": "A"
        },
        {
            "point": "Antrag nötig?",
            "valeur": "Mitteilungspflicht: nein; Empfängerauskunft: ja (Verlangen)",
            "autorite": "A"
        },
        {
            "point": "Frist",
            "valeur": "unverzüglich, spätestens 1 Monat; Verlängerung um bis zu 2 Monate mit Begründung binnen 1 Monats [Art. 12 Abs. 3]",
            "autorite": "A"
        },
        {
            "point": "Kosten",
            "valeur": "grundsätzlich unentgeltlich [Art. 12 Abs. 5]",
            "autorite": "A"
        },
        {
            "point": "Nicht erfasst",
            "valeur": "Berichtigung/Löschung ohne vorherige Offenlegung an Dritte (keine Empfänger = keine Pflicht)",
            "autorite": "A"
        },
        {
            "point": "Verwandte Pflicht",
            "valeur": "Information anderer Verantwortlicher bei öffentlich gemachten Daten [Art. 17 Abs. 2]",
            "autorite": "A"
        },
        {
            "point": "Empfängerauskunft im Auskunftsrecht",
            "valeur": "konkrete Empfänger nennen, nicht nur Kategorien (Regelfall) [EuGH, 12.01.2023, C-154/21 zu Art. 15 Abs. 1 lit. c]",
            "autorite": "A"
        },
        {
            "point": "Bußgeldrahmen",
            "valeur": "bis 20 Mio. Euro oder 4 % des weltweiten Jahresumsatzes [Art. 83 Abs. 5 lit. b]",
            "autorite": "A"
        },
        {
            "point": "Erwägungsgrund",
            "valeur": "EG 66 DSGVO (zu Art. 17 Abs. 2)",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "Verordnung (EU) 2016/679 (DSGVO), amtlicher Verordnungstext auf EUR-Lex, CELEX 32016R0679 (Autorität A)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=celex:32016R0679",
            "autorite": "A"
        },
        {
            "titre": "DSGVO Art. 19 – Normtext-Spiegel (Autorität B)",
            "url": "https://lxgesetze.de/dsgvo/19",
            "autorite": "A"
        },
        {
            "titre": "EuGH, Urteil vom 12.01.2023, C-154/21 (Österreichische Post), Volltext auf EUR-Lex, CELEX 62021CJ0154 (Autorität A)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62021CJ0154",
            "autorite": "A"
        },
        {
            "titre": "EuGH-Rechtsprechungsdatenbank, Suche nach Rs. C-154/21 (Autorität A)",
            "url": "https://curia.europa.eu/juris/liste.jsf?num=C-154/21",
            "autorite": "A"
        },
        {
            "titre": "LTO, „EuGH bejaht DSGVO-Auskunftsanspruch: Unternehmen müssen konkrete Identität von Datenempfängern offenlegen\u0022 (Autorität C)",
            "url": "https://www.lto.de/recht/nachrichten/n/eugh-C15421-dsgvo-recht-auf-auskunft-von-empfaengerdaten",
            "autorite": "A"
        },
        {
            "titre": "EDSA/EDPB, Leitlinien 01/2022 zum Auskunftsrecht (Autorität B)",
            "url": "https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-012022-data-subject-rights-right-access_en",
            "autorite": "A"
        },
        {
            "titre": "BfDI, Betroffenenrechte der DSGVO (Autorität B)",
            "url": "https://www.bfdi.bund.de/DE/Buerger/Basiswissen/Betroffenenrechte/BetroffenenRechte_node.html",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt DSGVO Art. 19 (VO 2016/679) – Mitteilungspflicht an Empfänger bei Berichtigung, Löschung und Einschränkung?",
            "reponse": "Artikel 19 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, DSGVO) verpflichtet den Verantwortlichen, allen Empfängern, denen er personenbezogene Daten offengelegt hat, jede Berichtigung (Art. 16), Löschung (Art. 17 Abs. 1) oder Einschränkung der Verarbeitung (Art. 18) mitzuteilen."
        },
        {
            "question": "Für wen gilt DSGVO Art. 19 (VO 2016/679)?",
            "reponse": "Art. 19 DSGVO gilt für jeden Verantwortlichen im Anwendungsbereich der Verordnung – Unternehmen, Vereine, Behörden, Arbeitgeber, Online-Dienste. Empfänger ist nach der Definition des Art. 4 Nr. 9 DSGVO jede Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob sie Dritter ist. Dazu zählen in der Praxis typischerweise Auftragsverarbeiter und Dienstleister (z. B."
        },
        {
            "question": "Welche häufigen Fehler gibt es bei DSGVO Art. 19 (VO 2016/679)?",
            "reponse": "„Nur auf Antrag muss ich Empfänger informieren.\u0022 Falsch: Die Mitteilung nach Satz 1 ist von Amts wegen geschuldet; nur die Auskunft über die Empfänger (Satz 2) setzt ein Verlangen voraus. „Löschung im eigenen System genügt.\u0022 Nein – wurden Daten weitergegeben, sind die Empfänger zu informieren, sofern nicht unmöglich oder unverhältnismäßig."
        },
        {
            "question": "Wie sieht ein Praxisbeispiel für DSGVO Art. 19 (VO 2016/679) aus?",
            "reponse": "Ein Onlinehändler berichtigt am 05.10.2026 auf Antrag einer Kundin die falsche Lieferadresse (Art. 16 DSGVO). Die alte Adresse wurde zuvor an einen Paketdienstleister und eine Zahlungsauskunft übermittelt. Der Händler muss beiden Empfängern die Berichtigung mitteilen (Art. 19 Satz 1), ohne dass die Kundin das gesondert verlangen müsste."
        }
    ],
    "wikidata": [
        "Q1172506",
        "Q729649"
    ],
    "valid_from": "2018-05-25",
    "valid_to": null,
    "derniere_revision": "2026-10-16",
    "derniere_verification": "2026-10-16",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/dsgvo-mitteilungspflicht-art-19"
}