{
    "slug": "eugh-c-33-22-oesterreichische-datenschutzbehoerde-untersuchungsausschuss",
    "titre": "EuGH C-33/22 (Österreichische Datenschutzbehörde, DSGVO) – Anwendbarkeit der DSGVO auf parlamentarische Untersuchungsausschüsse \u0026 Zuständigkeit der Aufsichtsbehörde",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Mit Urteil vom 16. Januar 2024 (Große Kammer) in der Rechtssache C-33/22 (Österreichische Datenschutzbehörde) hat der EuGH entschieden, dass die DSGVO…",
    "resume_court": "Mit Urteil vom **16. Januar 2024** (Große Kammer) in der Rechtssache **C-33/22 (Österreichische Datenschutzbehörde)** hat der **EuGH** entschieden, dass die **DSGVO grundsätzlich auch für die Datenverarbeitung eines parlamentarischen Untersuchungsausschusses** gilt. Die Ausnahme des **Art. 2 Abs. 2 lit. a DSGVO** („Tätigkeiten, die nicht in den Anwendungsbereich des Unionsrechts fallen\u0022) ist **eng auszulegen**: Dass eine Tätigkeit politisch kontrollierend ist oder Fragen der nationalen Sicherheit berührt, genügt **nicht automatisch**. Maßgeblich ist die **konkrete Art der Tätigkeit**.\n\nAußerdem gilt für den **Rechtsschutz**: Nach **Art. 77 Abs. 1 DSGVO** müssen betroffene Personen sich bei einer **Aufsichtsbehörde** beschweren können; nationale Verfassungsgrundsätze (hier die Gewaltenteilung) dürfen dieses unionsrechtliche Beschwerderecht nicht aushebeln. Die Mitgliedstaaten dürfen nach Art. 51 Abs. 1 DSGVO mehrere Aufsichtsbehörden vorsehen, müssen aber sicherstellen, dass es für jede Verarbeitung eine zuständige gibt.\n\n**Hinweis zur Prüfung:** Der Urteilstext (Tenor, Randnummern) konnte bei der Recherche nicht vollständig eingesehen werden; die inhaltlichen Aussagen beruhen auf EUR-Lex-Metadaten und einer Urteilsbesprechung. Daher `factcheck_status: review_needed`.",
    "faits": [
        {
            "point": "Aktenzeichen",
            "valeur": "C-33/22",
            "autorite": "A"
        },
        {
            "point": "Bezeichnung",
            "valeur": "Österreichische Datenschutzbehörde ./. WK",
            "autorite": "A"
        },
        {
            "point": "Entscheidungsdatum",
            "valeur": "16.01.2024",
            "autorite": "A"
        },
        {
            "point": "Spruchkörper",
            "valeur": "Gerichtshof (Große Kammer)",
            "autorite": "A"
        },
        {
            "point": "CELEX-Nummer",
            "valeur": "62022CJ0033",
            "autorite": "A"
        },
        {
            "point": "Vorlagegericht",
            "valeur": "Verwaltungsgerichtshof (Österreich), Vorabentscheidungsersuchen",
            "autorite": "A"
        },
        {
            "point": "Sachverhalt",
            "valeur": "Protokoll der Befragung eines verdeckten Ermittlers (Untersuchungsausschuss des Nationalrats, BVT-Ausschuss) wurde trotz beantragter Anonymisierung mit vollem Namen auf der Parlamentswebsite veröffentlicht",
            "autorite": "A"
        },
        {
            "point": "Ausgelegte Normen",
            "valeur": "Art. 2 Abs. 2 lit. a, Art. 51, 55, 77 DSGVO; Art. 16 Abs. 2 AEUV; Art. 4 Abs. 2 EUV",
            "autorite": "A"
        },
        {
            "point": "Leitsatz 1",
            "valeur": "Untersuchungsausschuss-Tätigkeit fällt nicht allein wegen ihres politischen Charakters aus dem Unionsrecht heraus",
            "autorite": "A"
        },
        {
            "point": "Leitsatz 2",
            "valeur": "Art. 2 Abs. 2 lit. a DSGVO eng auszulegen; nationale Sicherheit nur bei Tätigkeiten dieser Kategorie",
            "autorite": "A"
        },
        {
            "point": "Leitsatz 3",
            "valeur": "Beschwerderecht nach Art. 77 Abs. 1 DSGVO; Verfassungsrecht kann Zuständigkeit der Aufsicht nicht ausschließen",
            "autorite": "A"
        },
        {
            "point": "Bußgeldrahmen (DSGVO)",
            "valeur": "bis 20 Mio. EUR oder 4 % des weltweiten Jahresumsatzes (Art. 83 Abs. 5 DSGVO) – für Behörden gilt § 43 Abs. 3 BDSG (keine Geldbußen gegen öffentliche Stellen, soweit sie nicht als Unternehmen am Wettbewerb teilnehmen)",
            "autorite": "A"
        },
        {
            "point": "Verwandte EuGH-Rechtsprechung",
            "valeur": "C-272/19 (Land Hessen, Petitionsausschuss, 09.07.2020)",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "EUR-Lex – Urteil C-33/22, CELEX 62022CJ0033",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62022CJ0033",
            "autorite": "A"
        },
        {
            "titre": "EuGH (curia) – Urteil C-33/22 (docid 281303)",
            "url": "https://curia.europa.eu/juris/document/document.jsf?docid=281303\u0026doclang=DE",
            "autorite": "A"
        },
        {
            "titre": "Verordnung (EU) 2016/679 (DSGVO) – EUR-Lex",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
            "autorite": "A"
        },
        {
            "titre": "Verfassungsblog – Besprechung des Urteils (19.01.2024)",
            "url": "https://verfassungsblog.de/datenschutzgrundverordnung-gilt-fur-parlamentarische-untersuchungsausschusse/",
            "autorite": "A"
        },
        {
            "titre": "Nationales Recht (DE): BDSG – Bundesdatenschutzgesetz",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt EuGH C-33/22 (Österreichische Datenschutzbehörde, DSGVO) – Anwendbarkeit der DSGVO auf parlamentarische Untersuchungsausschüsse \u0026 Zuständigkeit der Aufsichtsbehörde?",
            "reponse": "Mit Urteil vom 16. Januar 2024 (Große Kammer) in der Rechtssache C-33/22 (Österreichische Datenschutzbehörde) hat der EuGH entschieden, dass die DSGVO grundsätzlich auch für die Datenverarbeitung eines parlamentarischen Untersuchungsausschusses gilt. Die Ausnahme des Art. 2 Abs. 2 lit."
        },
        {
            "question": "Für wen gilt EuGH C-33/22 (Österreichische Datenschutzbehörde, DSGVO)?",
            "reponse": "Das Urteil betrifft die Auslegung der DSGVO (VO (EU) 2016/679), die als EU-Verordnung unmittelbar in Deutschland gilt; ein nationales Umsetzungsgesetz ist nicht erforderlich. Es erging zu einem österreichischen Sachverhalt, ist aber für alle Mitgliedstaaten verbindlich auslegend."
        },
        {
            "question": "Welche häufigen Fehler gibt es bei EuGH C-33/22 (Österreichische Datenschutzbehörde, DSGVO)?",
            "reponse": "„Parlamente sind von der DSGVO ausgenommen.\u0022 Falsch: Weder politischer Charakter noch Gewaltenteilung begründen eine pauschale Ausnahme. „Alles mit Bezug zu Nachrichtendiensten ist nationale Sicherheit.\u0022 Falsch: Art. 2 Abs. 2 lit. a DSGVO ist eng auszulegen; es kommt auf die Tätigkeit an, nicht auf die Behörde, um die es geht."
        }
    ],
    "wikidata": [],
    "valid_from": "2024-01-16",
    "valid_to": null,
    "derniere_revision": "2026-11-09",
    "derniere_verification": "2026-11-09",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/eugh-c-33-22-oesterreichische-datenschutzbehoerde-untersuchungsausschuss"
}