{
    "slug": "dsgvo-verfahrensverordnung-2025-2518",
    "titre": "DSGVO-Verfahrensverordnung (VO 2025/2518) – Neue Fristen für grenzüberschreitende Beschwerden ab 02.04.2027",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Die Verordnung (EU) 2025/2518 des Europäischen Parlaments und des Rates vom 26. November 2025 zur Festlegung zusätzlicher Verfahrensregeln für die…",
    "resume_court": "Die **Verordnung (EU) 2025/2518 des Europäischen Parlaments und des Rates vom 26. November 2025 zur Festlegung zusätzlicher Verfahrensregeln für die Durchsetzung der Verordnung (EU) 2016/679** (kurz: DSGVO-Verfahrensverordnung) ergänzt die DSGVO um **verbindliche, unionsweit einheitliche Fristen und Verfahrensschritte** für **grenzüberschreitende Fälle** – also Beschwerden und amtswegige Untersuchungen, die Verantwortliche mit Niederlassungen oder Verarbeitungstätigkeiten in mehreren Mitgliedstaaten betreffen und im **One-Stop-Shop-Verfahren** nach Art. 56, 60–65 DSGVO bei einer **federführenden Aufsichtsbehörde** laufen.\n\nHintergrund ist jahrelange Kritik – unter anderem des Europäischen Parlaments, des Europäischen Datenschutzausschusses (EDSA) und zivilgesellschaftlicher Organisationen – an der **Dauer grenzüberschreitender DSGVO-Verfahren** gegen große Digitalkonzerne, die häufig über Aufsichtsbehörden in Irland oder Luxemburg laufen. Die neue Verordnung ändert **nicht** die materiellen Untersuchungs-, Abhilfe- und Genehmigungsbefugnisse der Aufsichtsbehörden aus **Art. 58 DSGVO** und auch nicht die Bußgeldvorschrift des **Art. 83 DSGVO** – sie schafft aber erstmals **harmonisierte Zulässigkeitskriterien**, feste **Bearbeitungsfristen** (unter anderem 2 Wochen für die Zulässigkeitsprüfung, 15 Monate bzw. 12 Monate im vereinfachten Verfahren für den Beschlussentwurf) sowie **Beteiligungsrechte** für Beschwerdeführer und untersuchte Unternehmen.\n\nDie Verordnung ist am **26. November 2025** erlassen und am **12. Dezember 2025** im Amtsblatt der EU veröffentlicht worden. Nach der unionsrechtlichen Standardregel (20 Tage nach Veröffentlichung) ist sie am **1. Januar 2026** in Kraft getreten. Die zentralen Verfahrenskapitel (Zulässigkeit, federführende Behörde, Fristen, Streitbeilegung) werden nach übereinstimmenden Angaben des Rates der EU und mehrerer Fachquellen **15 Monate nach Inkrafttreten**, also ab dem **2. April 2027**, anwendbar.",
    "faits": [
        {
            "point": "Rechtsakt",
            "valeur": "Verordnung (EU) 2025/2518 des Europäischen Parlaments und des Rates",
            "autorite": "A"
        },
        {
            "point": "Datum des Erlasses",
            "valeur": "26. November 2025",
            "autorite": "A"
        },
        {
            "point": "Veröffentlichung Amtsblatt",
            "valeur": "12. Dezember 2025 (ABl. L, 2025/2518)",
            "autorite": "A"
        },
        {
            "point": "Inkrafttreten",
            "valeur": "1. Januar 2026 (20 Tage nach Veröffentlichung – Regelmechanismus; im veröffentlichten Volltext noch gegen den finalen Schlussartikel zu verifizieren)",
            "autorite": "A"
        },
        {
            "point": "Anwendbarkeit der Hauptkapitel",
            "valeur": "ab 2. April 2027 (15 Monate nach Inkrafttreten)",
            "autorite": "A"
        },
        {
            "point": "Rechtsgrundlage im Primärrecht",
            "valeur": "Art. 16 AEUV i. V. m. Art. 8 GRC",
            "autorite": "A"
        },
        {
            "point": "Ergänzt",
            "valeur": "Verordnung (EU) 2016/679 (DSGVO), insbesondere Art. 56, 60–65 (Kohärenzverfahren/One-Stop-Shop)",
            "autorite": "A"
        },
        {
            "point": "Ändert Art. 58 DSGVO-Befugnisse?",
            "valeur": "Nein – Untersuchungs-, Abhilfe- und Genehmigungsbefugnisse bleiben inhaltlich unverändert",
            "autorite": "A"
        },
        {
            "point": "Ändert Art. 83 DSGVO (Bußgelder)?",
            "valeur": "Nein – Bußgeldrahmen und -kriterien bleiben unverändert",
            "autorite": "A"
        },
        {
            "point": "Zulässigkeitsprüfung einer Beschwerde",
            "valeur": "2 Wochen ab Eingang (Art. 4 Abs. 2)",
            "autorite": "A"
        },
        {
            "point": "Weiterleitung an federführende Behörde",
            "valeur": "spätestens 6 Wochen ab Eingang (Art. 4 Abs. 5)",
            "autorite": "A"
        },
        {
            "point": "Bestätigung der Zuständigkeit / Vorlage an EDSA",
            "valeur": "6 Wochen ab Eingang (Art. 4 Abs. 6)",
            "autorite": "A"
        },
        {
            "point": "Zusammenfassung der wesentlichen Aspekte an Beteiligte",
            "valeur": "3 Monate nach Zuständigkeitsbestätigung (Art. 10 Abs. 3)",
            "autorite": "A"
        },
        {
            "point": "Frist für Stellungnahme der Beteiligten",
            "valeur": "4 Wochen ab Erhalt der Zusammenfassung (Art. 10 Abs. 4)",
            "autorite": "A"
        },
        {
            "point": "Beschlussentwurf – Regelverfahren",
            "valeur": "15 Monate nach Zuständigkeitsbestätigung, einmalige Verlängerung möglich (Art. 12 Abs. 1)",
            "autorite": "A"
        },
        {
            "point": "Beschlussentwurf – vereinfachtes Verfahren",
            "valeur": "12 Monate nach Zuständigkeitsbestätigung (Art. 12 Abs. 6)",
            "autorite": "A"
        },
        {
            "point": "Rechtsfolge bei Fristüberschreitung",
            "valeur": "keine Unwirksamkeit des späteren Beschlusses, aber Indiz für Untätigkeit i. S. d. Art. 78 Abs. 2 DSGVO",
            "autorite": "A"
        },
        {
            "point": "Betroffener Nutzerkreis",
            "valeur": "alle nationalen Aufsichtsbehörden im EWR, der EDSA, Unternehmen mit grenzüberschreitender Datenverarbeitung, betroffene Personen mit grenzüberschreitenden Beschwerden",
            "autorite": "A"
        },
        {
            "point": "Nationales Umsetzungsgesetz nötig?",
            "valeur": "Nein – als Verordnung unmittelbar anwendbar in allen Mitgliedstaaten (Art. 288 Abs. 2 AEUV)",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "Verordnung (EU) 2025/2518 des Europäischen Parlaments und des Rates vom 26. November 2025 zur Festlegung zusätzlicher Verfahrensregeln für die Durchsetzung der Verordnung (EU) 2016/679 – Volltext (EUR-Lex, deutsche Fassung)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=OJ:L_202502518",
            "autorite": "A"
        },
        {
            "titre": "Dieselbe Verordnung, englische Fassung (EUR-Lex)",
            "url": "https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=OJ:L_202502518",
            "autorite": "A"
        },
        {
            "titre": "EUR-Lex-Verfahrensakte 2023/0202/COD (Gesetzgebungshistorie, Trilog, Annahme)",
            "url": "https://eur-lex.europa.eu/procedure/EN/2023_202",
            "autorite": "A"
        },
        {
            "titre": "Rat der Europäischen Union, Pressemitteilung vom 17.11.2025: „Council adopts new EU law to speed-up handling of cross-border data protection complaints\u0022",
            "url": "https://www.consilium.europa.eu/en/press/press-releases/2025/11/17/council-adopts-new-eu-law-to-speed-up-handling-cross-border-data-protection-complaints/",
            "autorite": "A"
        },
        {
            "titre": "Europäisches Parlament, Legislative-Train-Dossier zur Verfahrensverordnung",
            "url": "https://www.europarl.europa.eu/legislative-train/theme-protecting-our-democracy-upholding-our-values/file-specifying-procedural-rules-relating-to-the-enforcement-of-the-gdpr",
            "autorite": "A"
        },
        {
            "titre": "Verordnung (EU) 2016/679 (DSGVO), Art. 56, 57, 58, 60–65, 78, 83 – Volltext (EUR-Lex)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt DSGVO-Verfahrensverordnung (VO 2025/2518) – Neue Fristen für grenzüberschreitende Beschwerden ab 02.04.2027?",
            "reponse": "Die Verordnung (EU) 2025/2518 des Europäischen Parlaments und des Rates vom 26. November 2025 zur Festlegung zusätzlicher Verfahrensregeln für die Durchsetzung der Verordnung (EU) 2016/679 (kurz: DSGVO-Verfahrensverordnung) ergänzt die DSGVO um verbindliche, unionsweit einheitliche Fristen und Verfahrensschritte für grenzüberschreitende Fälle – also Beschwerden und amtswegige Untersuchungen, die Verantwortliche mit…"
        },
        {
            "question": "Für wen gilt DSGVO-Verfahrensverordnung (VO 2025/2518)?",
            "reponse": "Als Verordnung gilt die VO 2025/2518 unmittelbar in allen EU-/EWR-Staaten und bedarf keiner nationalen Umsetzung. Sie greift ausschließlich bei grenzüberschreitender Verarbeitung im Sinne von Art. 4 Nr. 23 DSGVO – also wenn ein Verantwortlicher oder Auftragsverarbeiter in mehreren Mitgliedstaaten niedergelassen ist oder die Verarbeitung Betroffene in mehreren Mitgliedstaaten erheblich beeinträchtigt."
        },
        {
            "question": "Welche häufigen Fehler gibt es bei DSGVO-Verfahrensverordnung (VO 2025/2518)?",
            "reponse": "„Die Verordnung ändert die Bußgeldhöhen nach Art. 83 DSGVO.\u0022 Falsch – die Bußgeldvorschriften bleiben unverändert; die VO 2025/2518 regelt ausschließlich das Verfahren bei grenzüberschreitenden Fällen. „Ab sofort gelten die neuen Fristen für alle Beschwerden.\u0022 Falsch – die zentralen Fristen- und Verfahrenskapitel sind erst ab dem 2. April 2027 anwendbar; bis dahin gilt das bisherige Recht."
        }
    ],
    "wikidata": [],
    "valid_from": "2026-01-01",
    "valid_to": null,
    "derniere_revision": "2026-09-27",
    "derniere_verification": "2026-09-27",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/dsgvo-verfahrensverordnung-2025-2518"
}