{
    "slug": "dsgvo-one-stop-shop-federfuehrende-aufsichtsbehoerde-art-56-60",
    "titre": "DSGVO One-Stop-Shop (VO 2016/679, Art. 56, 60–66) – Federführende Aufsichtsbehörde bei grenzüberschreitender Verarbeitung",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Bei grenzüberschreitender Verarbeitung personenbezogener Daten gilt nach Art. 56 DSGVO (Verordnung (EU) 2016/679) das One-Stop-Shop-Prinzip: Zuständig für…",
    "resume_court": "Bei **grenzüberschreitender Verarbeitung** personenbezogener Daten gilt nach **Art. 56 DSGVO** (Verordnung (EU) 2016/679) das **One-Stop-Shop-Prinzip**: Zuständig für Aufsicht und Bußgelder ist **eine einzige „federführende Aufsichtsbehörde\u0022** – die Behörde des Mitgliedstaats, in dem der Verantwortliche oder Auftragsverarbeiter seine **Hauptniederlassung** (Art. 4 Nr. 16) oder **einzige Niederlassung** hat. Sie ist nach Art. 56 Abs. 6 der **einzige Ansprechpartner** des Unternehmens für diese Verarbeitung. Die übrigen „betroffenen\u0022 Aufsichtsbehörden wirken über das **Kooperationsverfahren des Art. 60** mit (Beschlussentwurf, **4 Wochen** für maßgebliche und begründete Einsprüche); bei Streit entscheidet der **Europäische Datenschutzausschuss (EDSA)** verbindlich nach **Art. 65**. Als **EU-Verordnung** gilt die DSGVO **unmittelbar in Deutschland**; national ergänzen §§ 17–19 und § 40 BDSG die Zuständigkeiten zwischen Bund und Ländern. Für **rein innerstaatliche Fälle** und für **Behörden/öffentliche Stellen** (Art. 55 Abs. 2) gilt der One-Stop-Shop **nicht**. Die **DSGVO-Verfahrensverordnung (VO (EU) 2025/2518)** ergänzt das Verfahren mit festen Fristen – nach der bestehenden Nexvyra-Seite dazu überwiegend **ab 2. April 2027** anwendbar.",
    "faits": [
        {
            "point": "Rechtsgrundlage",
            "valeur": "Art. 55, 56, 60–66 i. V. m. Art. 4 Nr. 16 und Nr. 23 DSGVO – Verordnung (EU) 2016/679 [eur-lex.europa.eu, CELEX:32016R0679]",
            "autorite": "A"
        },
        {
            "point": "Rechtsnatur",
            "valeur": "EU-Verordnung – unmittelbar in DE anwendbar, kein Umsetzungsgesetz nötig; ergänzend BDSG",
            "autorite": "A"
        },
        {
            "point": "Geltungsbeginn",
            "valeur": "25. Mai 2018 [Art. 99 Abs. 2 DSGVO]",
            "autorite": "A"
        },
        {
            "point": "Federführende Behörde",
            "valeur": "Behörde der Hauptniederlassung bzw. einzigen Niederlassung in der EU [Art. 56 Abs. 1 DSGVO]",
            "autorite": "A"
        },
        {
            "point": "Grenzüberschreitende Verarbeitung",
            "valeur": "Verarbeitung bei Niederlassungen in mehr als einem Mitgliedstaat ODER mit erheblichen Auswirkungen auf Betroffene in mehr als einem Mitgliedstaat [Art. 4 Nr. 23 DSGVO]",
            "autorite": "A"
        },
        {
            "point": "Ansprechpartner des Unternehmens",
            "valeur": "federführende Behörde = einziger Ansprechpartner [Art. 56 Abs. 6 DSGVO]",
            "autorite": "A"
        },
        {
            "point": "Ausnahme „lokale Fälle\u0022",
            "valeur": "Jede Behörde kann Beschwerden bearbeiten, die nur eine Niederlassung in ihrem Mitgliedstaat betreffen oder nur dort erhebliche Auswirkungen haben [Art. 56 Abs. 2 DSGVO]",
            "autorite": "A"
        },
        {
            "point": "Übernahmeentscheidung bei lokalen Fällen",
            "valeur": "federführende Behörde entscheidet innerhalb von 3 Wochen, ob sie den Fall übernimmt [Art. 56 Abs. 3 DSGVO]",
            "autorite": "A"
        },
        {
            "point": "Einspruchsfrist gegen Beschlussentwurf",
            "valeur": "4 Wochen für „maßgebliche und begründete Einsprüche\u0022 betroffener Behörden [Art. 60 Abs. 4 DSGVO]",
            "autorite": "A"
        },
        {
            "point": "Amtshilfe",
            "valeur": "Antwort auf Amtshilfeersuchen unverzüglich, spätestens binnen 1 Monat [Art. 61 Abs. 2 DSGVO]",
            "autorite": "A"
        },
        {
            "point": "EDSA-Streitbeilegung",
            "valeur": "Beschluss binnen 1 Monat, einmal um 1 Monat verlängerbar, Zwei-Drittel-Mehrheit [Art. 65 Abs. 2 DSGVO]",
            "autorite": "A"
        },
        {
            "point": "Dringlichkeitsverfahren",
            "valeur": "einstweilige Maßnahmen im eigenen Gebiet für höchstens 3 Monate [Art. 66 Abs. 1 DSGVO]",
            "autorite": "A"
        },
        {
            "point": "Bußgeldrahmen",
            "valeur": "bis 20 Mio. EUR oder 4 % des weltweiten Jahresumsatzes (je nach Verstoß) [Art. 83 Abs. 5 DSGVO]",
            "autorite": "A"
        },
        {
            "point": "Nicht erfasst",
            "valeur": "öffentliche Stellen und Verarbeitung nach Art. 6 Abs. 1 lit. c/e – Zuständigkeit der Behörde des jeweiligen Mitgliedstaats [Art. 55 Abs. 2 DSGVO]",
            "autorite": "A"
        },
        {
            "point": "Deutsche Zuständigkeit",
            "valeur": "Aufsichtsbehörden der Länder für nichtöffentliche Stellen [§ 40 BDSG]; Zusammenarbeit Bund/Länder [§ 18 BDSG]; gemeinsamer Vertreter im EDSA [§ 17 BDSG]",
            "autorite": "A"
        },
        {
            "point": "Betroffener Nutzerkreis",
            "valeur": "Unternehmen mit EU-weiten Diensten (Plattformen, SaaS, E-Commerce, Konzerne), Datenschutzbeauftragte, Beschwerdeführer",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "Verordnung (EU) 2016/679 (DSGVO), Volltext (deutsch)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
            "autorite": "A"
        },
        {
            "titre": "Art. 56 DSGVO – Zuständigkeit der federführenden Aufsichtsbehörde (dejure.org)",
            "url": "https://dejure.org/gesetze/DSGVO/56.html",
            "autorite": "A"
        },
        {
            "titre": "Art. 60 DSGVO – Zusammenarbeit zwischen der federführenden Aufsichtsbehörde und den anderen betroffenen Aufsichtsbehörden (dejure.org)",
            "url": "https://dejure.org/gesetze/DSGVO/60.html",
            "autorite": "A"
        },
        {
            "titre": "Art. 65 DSGVO – Streitbeilegung durch den Ausschuss (dejure.org)",
            "url": "https://dejure.org/gesetze/DSGVO/65.html",
            "autorite": "A"
        },
        {
            "titre": "EDSA – Leitlinien zur Bestimmung der federführenden Aufsichtsbehörde (WP 244 rev.01)",
            "url": "https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-identifying-controller-or-processors-lead_en",
            "autorite": "A"
        },
        {
            "titre": "EuGH, Urteil vom 15.06.2021, C-645/19 (Facebook Ireland u. a.)",
            "url": "https://curia.europa.eu/juris/liste.jsf?num=C-645/19",
            "autorite": "A"
        },
        {
            "titre": "Verordnung (EU) 2025/2518 (DSGVO-Verfahrensverordnung), EUR-Lex",
            "url": "https://eur-lex.europa.eu/eli/reg/2025/2518/oj",
            "autorite": "A"
        },
        {
            "titre": "Bundesdatenschutzgesetz – § 40 BDSG (Aufsichtsbehörden der Länder)",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/__40.html",
            "autorite": "A"
        },
        {
            "titre": "Bundesdatenschutzgesetz – § 18 BDSG (Verfahren der Zusammenarbeit)",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/__18.html",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt DSGVO One-Stop-Shop (VO 2016/679, Art. 56, 60–66) – Federführende Aufsichtsbehörde bei grenzüberschreitender Verarbeitung?",
            "reponse": "Bei grenzüberschreitender Verarbeitung personenbezogener Daten gilt nach Art. 56 DSGVO (Verordnung (EU) 2016/679) das One-Stop-Shop-Prinzip: Zuständig für Aufsicht und Bußgelder ist eine einzige „federführende Aufsichtsbehörde\u0022 – die Behörde des Mitgliedstaats, in dem der Verantwortliche oder Auftragsverarbeiter seine Hauptniederlassung (Art. 4 Nr. 16) oder einzige Niederlassung hat. Sie ist nach Art. 56 Abs."
        },
        {
            "question": "Für wen gilt DSGVO One-Stop-Shop (VO 2016/679, Art. 56, 60–66)?",
            "reponse": "Der One-Stop-Shop greift nur bei grenzüberschreitender Verarbeitung im Sinne von Art. 4 Nr. 23 DSGVO. Das ist der Fall, wenn der Verantwortliche oder Auftragsverarbeiter Niederlassungen in mehreren Mitgliedstaaten hat und die Verarbeitung in Tätigkeiten dieser Niederlassungen erfolgt – oder wenn die Verarbeitung erhebliche Auswirkungen auf Betroffene in mehr als einem Mitgliedstaat hat bzw. haben kann."
        },
        {
            "question": "Welche häufigen Fehler gibt es bei DSGVO One-Stop-Shop (VO 2016/679, Art. 56, 60–66)?",
            "reponse": "„Ich kann mir die Aufsichtsbehörde aussuchen (Forum Shopping).\u0022 Nein – die federführende Behörde folgt der tatsächlichen Entscheidungsstruktur in der EU, nicht dem formalen Firmensitz oder der Marketingadresse. „Ein EU-Vertreter nach Art. 27 begründet den One-Stop-Shop.\u0022 Nein – ohne Niederlassung in der EU gibt es keine Hauptniederlassung und damit keine federführende Behörde."
        }
    ],
    "wikidata": [],
    "valid_from": "2018-05-25",
    "valid_to": null,
    "derniere_revision": "2026-11-04",
    "derniere_verification": "2026-11-04",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/dsgvo-one-stop-shop-federfuehrende-aufsichtsbehoerde-art-56-60"
}