{
    "slug": "dsgvo-sachlicher-anwendungsbereich-haushaltsausnahme-art-2",
    "titre": "DSGVO Art. 2 (VO 2016/679) – Sachlicher Anwendungsbereich und Haushaltsausnahme für private Verarbeitung",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Art. 2 DSGVO legt fest, welche Datenverarbeitungen die Datenschutz-Grundverordnung (VO (EU) 2016/679) überhaupt erfasst. Nach Art. 2 Abs. 1 gilt sie für jede…",
    "resume_court": "**Art. 2 DSGVO** legt fest, *welche* Datenverarbeitungen die Datenschutz-Grundverordnung ([VO (EU) 2016/679](https://eur-lex.europa.eu/eli/reg/2016/679/oj?locale=de)) überhaupt erfasst. Nach **Art. 2 Abs. 1** gilt sie für jede **ganz oder teilweise automatisierte** Verarbeitung personenbezogener Daten sowie für **nichtautomatisierte** Verarbeitung, wenn die Daten in einem **Dateisystem** gespeichert sind oder werden sollen. **Art. 2 Abs. 2** nimmt vier Bereiche aus – praktisch am wichtigsten ist **lit. c, die „Haushaltsausnahme\u0022**: Die DSGVO gilt nicht für Verarbeitungen „durch natürliche Personen zur Ausübung ausschließlich persönlicher oder familiärer Tätigkeiten\u0022.\n\nDer EuGH legt diese Ausnahme **eng** aus. Sie entfällt, sobald die Verarbeitung **in den öffentlichen Raum hineinreicht** (Videokamera filmt Gehweg – [EuGH C-212/13 *Ryneš*](https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=EuGH\u0026Datum=11.12.2014\u0026Aktenzeichen=C-212/13)) oder Daten **einem unbestimmten Personenkreis zugänglich** gemacht werden (frei abrufbares YouTube-Video – [EuGH C-345/17 *Buivids*](https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=EuGH\u0026Datum=14.02.2019\u0026Aktenzeichen=C-345/17), Rn. 43). Greift die Ausnahme nicht, gelten für die Privatperson **alle Pflichten** eines Verantwortlichen – einschließlich Bußgeldrahmen nach Art. 83 DSGVO. Als EU-Verordnung gilt Art. 2 **unmittelbar**; § 1 Abs. 1 Satz 2 BDSG übernimmt die Haushaltsausnahme wortgleich für das deutsche Begleitgesetz.",
    "faits": [
        {
            "point": "Rechtsakt",
            "valeur": "Verordnung (EU) 2016/679 (DSGVO), ABl. L 119 vom 4.5.2016, S. 1 – EUR-Lex",
            "autorite": "A"
        },
        {
            "point": "Geltung",
            "valeur": "seit 25.05.2018 unmittelbar in allen Mitgliedstaaten (Art. 99 Abs. 2 DSGVO); kein Umsetzungsgesetz nötig",
            "autorite": "A"
        },
        {
            "point": "Norm",
            "valeur": "Art. 2 DSGVO – Sachlicher Anwendungsbereich, vier Absätze",
            "autorite": "A"
        },
        {
            "point": "Grundtatbestand (Abs. 1)",
            "valeur": "ganz oder teilweise automatisierte Verarbeitung oder nichtautomatisierte Verarbeitung von Daten, „die in einem Dateisystem gespeichert sind oder gespeichert werden sollen\u0022",
            "autorite": "A"
        },
        {
            "point": "Ausnahme lit. a",
            "valeur": "Tätigkeiten außerhalb des Anwendungsbereichs des Unionsrechts (eng: im Kern nationale Sicherheit, EuGH C-439/19 Latvijas Republikas Saeima, 22.06.2021)",
            "autorite": "A"
        },
        {
            "point": "Ausnahme lit. b",
            "valeur": "Mitgliedstaaten bei Tätigkeiten der Gemeinsamen Außen- und Sicherheitspolitik (Titel V Kapitel 2 EUV)",
            "autorite": "A"
        },
        {
            "point": "Ausnahme lit. c – Haushaltsausnahme",
            "valeur": "natürliche Personen „zur Ausübung ausschließlich persönlicher oder familiärer Tätigkeiten\u0022",
            "autorite": "A"
        },
        {
            "point": "Ausnahme lit. d",
            "valeur": "zuständige Behörden zur Verhütung, Ermittlung, Aufdeckung, Verfolgung von Straftaten/Strafvollstreckung → stattdessen JI-Richtlinie (EU) 2016/680, in DE umgesetzt in Teil 3 BDSG (§§ 45 ff.)",
            "autorite": "A"
        },
        {
            "point": "Abs. 3 – EU-Organe",
            "valeur": "Verarbeitung durch Organe, Einrichtungen, Ämter und Agenturen der Union: Verweis auf VO (EG) 45/2001; diese wurde durch VO (EU) 2018/1725 mit Wirkung zum 11.12.2018 aufgehoben, Verweise gelten als Verweise auf die neue VO (Art. 99 VO 2018/1725)",
            "autorite": "A"
        },
        {
            "point": "Abs. 4 – Vermittlerhaftung",
            "valeur": "E-Commerce-Richtlinie 2000/31/EG, insbesondere Art. 12–15, bleibt unberührt; Art. 12–15 wurden durch Art. 89 DSA (VO 2022/2065) gestrichen, Verweise gelten seither als Verweise auf Art. 4, 5, 6 und 8 DSA (review_needed: Verweisketten-Auslegung)",
            "autorite": "A"
        },
        {
            "point": "Erwägungsgrund 18",
            "valeur": "persönlich/familiär = „ohne Bezug zu einer beruflichen oder wirtschaftlichen Tätigkeit\u0022; Beispiele: Schriftverkehr, Anschriftenverzeichnisse, Nutzung sozialer Netze im privaten Rahmen",
            "autorite": "A"
        },
        {
            "point": "Gegenausnahme (ErwGr. 18 Satz 3)",
            "valeur": "DSGVO gilt für Anbieter, die die Instrumente für private Verarbeitung bereitstellen (z. B. soziale Netzwerke, Cloud-, Messenger-Dienste)",
            "autorite": "A"
        },
        {
            "point": "Auslegungsmaßstab",
            "valeur": "Ausnahmen des Anwendungsbereichs sind eng auszulegen (EuGH C-345/17 Buivids, Rn. 41; C-25/17 Jehovan todistajat, Rn. 37)",
            "autorite": "A"
        },
        {
            "point": "Kriterium „öffentlicher Raum\u0022",
            "valeur": "Videoüberwachung, die sich „auch nur teilweise\u0022 auf den öffentlichen Raum erstreckt, ist keine ausschließlich persönliche Tätigkeit (EuGH C-212/13 Ryneš, 11.12.2014, Rn. 33)",
            "autorite": "A"
        },
        {
            "point": "Kriterium „unbestimmter Personenkreis\u0022",
            "valeur": "Veröffentlichung ohne Zugangsbeschränkung im Internet → keine Haushaltsausnahme (EuGH C-101/01 Lindqvist, 06.11.2003, Rn. 47; C-345/17 Buivids, Rn. 43)",
            "autorite": "A"
        },
        {
            "point": "Folge bei Nichtanwendbarkeit der Ausnahme",
            "valeur": "Privatperson ist Verantwortlicher (Art. 4 Nr. 7 DSGVO) mit Rechtsgrundlagen-, Informations-, Lösch- und Sicherheitspflichten",
            "autorite": "A"
        },
        {
            "point": "Sanktionsrahmen",
            "valeur": "bis 20 Mio. EUR (bei Unternehmen alternativ 4 % des weltweiten Vorjahresumsatzes) für Verstöße gegen Grundsätze/Rechtsgrundlagen/Betroffenenrechte (Art. 83 Abs. 5 DSGVO); daneben Schadensersatz nach Art. 82 DSGVO",
            "autorite": "A"
        },
        {
            "point": "Nationale Flankierung",
            "valeur": "§ 1 Abs. 1 Satz 2 BDSG: BDSG gilt für nichtöffentliche Stellen, „es sei denn, die Verarbeitung durch natürliche Personen erfolgt zur Ausübung ausschließlich persönlicher oder familiärer Tätigkeiten\u0022 – gesetze-im-internet.de",
            "autorite": "A"
        },
        {
            "point": "Erstreckung im öffentlichen Sektor",
            "valeur": "§ 1 Abs. 8 BDSG: DSGVO und Teile 1 und 2 BDSG gelten entsprechend für öffentliche Stellen auch außerhalb des Unionsrechts",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "Verordnung (EU) 2016/679 (DSGVO), Art. 2, Art. 4 Nr. 6, Art. 83, Erwägungsgrund 18 – EUR-Lex (Autorität A)",
            "url": "https://eur-lex.europa.eu/eli/reg/2016/679/oj?locale=de",
            "autorite": "A"
        },
        {
            "titre": "Verordnung (EU) 2018/1725 (Datenschutz EU-Organe), Art. 99 – EUR-Lex (Autorität A)",
            "url": "https://eur-lex.europa.eu/eli/reg/2018/1725/oj?locale=de",
            "autorite": "A"
        },
        {
            "titre": "Verordnung (EU) 2022/2065 (Digital Services Act), Art. 89 – EUR-Lex (Autorität A)",
            "url": "https://eur-lex.europa.eu/eli/reg/2022/2065/oj?locale=de",
            "autorite": "A"
        },
        {
            "titre": "Richtlinie (EU) 2016/680 (JI-Richtlinie) – EUR-Lex (Autorität A)",
            "url": "https://eur-lex.europa.eu/eli/dir/2016/680/oj?locale=de",
            "autorite": "A"
        },
        {
            "titre": "§ 1 BDSG – Anwendungsbereich, Abs. 1 Satz 2 und Abs. 8 (Autorität A, geprüft am 31.10.2026)",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/__1.html",
            "autorite": "A"
        },
        {
            "titre": "EuGH, Urt. v. 14.02.2019, C-345/17 Buivids, ECLI:EU:C:2019:122 (Volltext geprüft, Rn. 35–45, 52–56)",
            "url": "https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=EuGH\u0026Datum=14.02.2019\u0026Aktenzeichen=C-345/17",
            "autorite": "A"
        },
        {
            "titre": "EuGH, Urt. v. 11.12.2014, C-212/13 Ryneš, ECLI:EU:C:2014:2428 – Pressemitteilung 175/14: https://curia.europa.eu/jcms/jcms/P_152321/en · Rechtsprechungsübersicht",
            "url": "https://curia.europa.eu/juris/liste.jsf?language=de\u0026num=C-212/13",
            "autorite": "A"
        },
        {
            "titre": "EuGH, Urt. v. 10.07.2018, C-25/17 Jehovan todistajat, ECLI:EU:C:2018:551",
            "url": "https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=EuGH\u0026Datum=10.07.2018\u0026Aktenzeichen=C-25/17",
            "autorite": "A"
        },
        {
            "titre": "EuGH, Urt. v. 06.11.2003, C-101/01 Lindqvist, ECLI:EU:C:2003:596",
            "url": "https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=EuGH\u0026Datum=06.11.2003\u0026Aktenzeichen=C-101/01",
            "autorite": "A"
        },
        {
            "titre": "EuGH, Urt. v. 22.06.2021, C-439/19 Latvijas Republikas Saeima, ECLI:EU:C:2021:504 – Pressemitteilung 109/21",
            "url": "https://curia.europa.eu/jcms/upload/docs/application/pdf/2021-06/cp210109de.pdf",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt DSGVO Art. 2 (VO 2016/679) – Sachlicher Anwendungsbereich und Haushaltsausnahme für private Verarbeitung?",
            "reponse": "Art. 2 DSGVO legt fest, *welche* Datenverarbeitungen die Datenschutz-Grundverordnung ([VO (EU) 2016/679](https://eur-lex.europa.eu/eli/reg/2016/679/oj?locale=de)) überhaupt erfasst. Nach Art. 2 Abs. 1 gilt sie für jede ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten sowie für nichtautomatisierte Verarbeitung, wenn die Daten in einem Dateisystem gespeichert sind oder werden sollen. Art. 2 Abs."
        },
        {
            "question": "Für wen gilt DSGVO Art. 2 (VO 2016/679)?",
            "reponse": "Wer prüft Art. 2? Jeder, der klären muss, ob die DSGVO auf eine konkrete Verarbeitung anwendbar ist – Unternehmen, Vereine, Behörden, aber vor allem Privatpersonen mit Türklingel- oder Gartenkameras, Dashcams, privaten Websites, Social-Media-Profilen, WhatsApp-Gruppen oder Familien-Clouds. Sachlich vs. räumlich. Art. 2 beantwortet die Frage *„Welche Verarbeitung?\u0022*, Art."
        },
        {
            "question": "Welche häufigen Fehler gibt es bei DSGVO Art. 2 (VO 2016/679)?",
            "reponse": "„Ich bin Privatperson, die DSGVO gilt für mich nie.\u0022 Falsch. Die Ausnahme greift nur bei *ausschließlich* persönlicher Tätigkeit. Die Gartenkamera mit Blick auf den Gehweg oder das öffentliche Instagram-Video mit Nachbarn machen die Privatperson zum Verantwortlichen. „Das Video habe ich nur einmal aufgenommen.\u0022 Unerheblich – jede einzelne automatisierte Verarbeitung ist erfasst (*Buivids*, Rn. 36)."
        },
        {
            "question": "Wie sieht ein Praxisbeispiel für DSGVO Art. 2 (VO 2016/679) aus?",
            "reponse": "Fall: Herr M. installiert nach zwei Einbrüchen eine WLAN-Türklingelkamera mit Bewegungsaufzeichnung. Der Erfassungswinkel umfasst seinen Vorgarten, aber auch drei Meter des öffentlichen Gehwegs. Die Clips speichert der Hersteller 30 Tage in seiner Cloud. Lösung: Wegen der Erfassung des Gehwegs reicht die Verarbeitung in den öffentlichen Raum – die Haushaltsausnahme entfällt (*Ryneš*, Rn. 33). Herr M."
        }
    ],
    "wikidata": [
        "Q1172506"
    ],
    "valid_from": "2018-05-25",
    "valid_to": null,
    "derniere_revision": "2026-10-31",
    "derniere_verification": "2026-10-31",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/dsgvo-sachlicher-anwendungsbereich-haushaltsausnahme-art-2"
}