{
    "slug": "eugh-c-46-23-ujpest-loeschanordnung-aufsichtsbehoerde-von-amts-wegen",
    "titre": "EuGH C-46/23 (Újpest, VO 2016/679) – Löschanordnung der Datenschutzaufsicht von Amts wegen, ohne Antrag der betroffenen Person",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Mit Urteil vom 14. März 2024 in der Rechtssache C-46/23 (Újpesti Polgármesteri Hivatal) hat der Gerichtshof der Europäischen Union (Fünfte Kammer)…",
    "resume_court": "Mit Urteil vom **14. März 2024** in der Rechtssache **C-46/23 (Újpesti Polgármesteri Hivatal)** hat der **Gerichtshof der Europäischen Union** (Fünfte Kammer) entschieden: Eine **Datenschutz-Aufsichtsbehörde darf den Verantwortlichen oder Auftragsverarbeiter von Amts wegen anweisen, unrechtmäßig verarbeitete personenbezogene Daten zu löschen** – auch wenn die betroffene Person **keinen Löschantrag nach Art. 17 Abs. 1 DSGVO** gestellt hat. Rechtsgrundlage sind die Abhilfebefugnisse des **Art. 58 Abs. 2 Buchst. d und g DSGVO** ([EUR-Lex, Amtsblatt-Mitteilung C/2024/3049](https://eur-lex.europa.eu/eli/C/2024/3049/oj); [CURIA-Pressemitteilung Nr. 48/24](https://curia.europa.eu/jcms/upload/docs/application/pdf/2024-03/cp240048de.pdf)).\n\nDie Befugnis besteht **unabhängig davon, ob die Daten bei der betroffenen Person selbst erhoben wurden oder aus einer anderen Quelle stammen** (Art. 13 vs. Art. 14 DSGVO). Begründung: Würde man einen Antrag verlangen, dürfte der Verantwortliche bei fehlendem Antrag die Daten weiter **unrechtmäßig speichern** – das widerspräche der Pflicht der Aufsicht, über die **umfassende Einhaltung der DSGVO** zu wachen (Art. 57 Abs. 1 Buchst. a DSGVO). Wer eine solche Anordnung **nicht befolgt**, riskiert eine Geldbuße bis **20 Mio. EUR oder 4 % des weltweiten Vorjahresumsatzes** (Art. 83 Abs. 6 DSGVO).",
    "faits": [
        {
            "point": "Aktenzeichen",
            "valeur": "C-46/23 (Vorabentscheidungsersuchen nach Art. 267 AEUV) [EUR-Lex C/2024/3049]",
            "autorite": "A"
        },
        {
            "point": "Bezeichnung",
            "valeur": "Újpesti Polgármesteri Hivatal – Budapest Főváros IV. Kerület Újpest Önkormányzat Polgármesteri Hivatala / Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)",
            "autorite": "A"
        },
        {
            "point": "Entscheidungsdatum",
            "valeur": "14.03.2024",
            "autorite": "A"
        },
        {
            "point": "Spruchkörper",
            "valeur": "Gerichtshof, Fünfte Kammer [EUR-Lex C/2024/3049]",
            "autorite": "A"
        },
        {
            "point": "CELEX (Amtsblatt-Mitteilung)",
            "valeur": "62023CA0046",
            "autorite": "A"
        },
        {
            "point": "Vorlegendes Gericht",
            "valeur": "Fővárosi Törvényszék (Hauptstädtisches Stuhlgericht Budapest, Ungarn)",
            "autorite": "A"
        },
        {
            "point": "Ausgelegte Normen",
            "valeur": "Art. 58 Abs. 2 Buchst. d und g, Art. 17 Abs. 1 DSGVO (VO 2016/679)",
            "autorite": "A"
        },
        {
            "point": "Kernaussage 1",
            "valeur": "Aufsichtsbehörde darf Löschung unrechtmäßig verarbeiteter Daten ohne vorherigen Antrag der betroffenen Person anordnen, wenn dies zur Erfüllung ihrer Aufgabe erforderlich ist [CURIA PM 48/24]",
            "autorite": "A"
        },
        {
            "point": "Kernaussage 2",
            "valeur": "Gilt für direkt erhobene und für aus anderer Quelle stammende Daten gleichermaßen [CURIA PM 48/24]",
            "autorite": "A"
        },
        {
            "point": "Sachverhalt",
            "valeur": "Bezirksverwaltung Újpest erhielt 2020 für ein Covid-19-Hilfsprogramm Daten von Staatskasse und Regierungsbehörde; Betroffene nicht binnen einem Monat informiert (Art. 14 DSGVO); Anordnung: Daten anspruchsberechtigter Nicht-Antragsteller löschen",
            "autorite": "A"
        },
        {
            "point": "Auswahl des Mittels",
            "valeur": "Ermessen der Behörde unter Berücksichtigung aller Umstände; Pflicht, mit aller gebotenen Sorgfalt über die Einhaltung der DSGVO zu wachen (Rn. 41 nach Sekundärquelle, Verweis auf C-311/18 Schrems II)",
            "autorite": "A"
        },
        {
            "point": "Sanktion bei Nichtbefolgung",
            "valeur": "bis 20 Mio. EUR oder 4 % des weltweiten Vorjahresumsatzes, je nachdem, welcher Betrag höher ist Art. 83 Abs. 6 DSGVO, [EUR-Lex 32016R0679]",
            "autorite": "A"
        },
        {
            "point": "Rechtsnatur DSGVO",
            "valeur": "EU-Verordnung – unmittelbar in DE anwendbar; Auslegung durch EuGH bindet deutsche Aufsichtsbehörden und Gerichte",
            "autorite": "A"
        },
        {
            "point": "Rechtsschutz DE",
            "valeur": "Klage zum Verwaltungsgericht gegen die Anordnung Art. 78 DSGVO, [§ 20 BDSG]",
            "autorite": "A"
        },
        {
            "point": "Zuständige Aufsicht DE (nicht-öffentlich)",
            "valeur": "Landesdatenschutzbehörden [§ 40 BDSG]",
            "autorite": "A"
        },
        {
            "point": "EDSA-Bezug",
            "valeur": "Ergebnis entspricht EDSA-Stellungnahme 39/2021 zu Art. 58 Abs. 2 Buchst. g DSGVO",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "EUR-Lex – Amtsblatt-Mitteilung zum Urteil C-46/23 (Újpesti Polgármesteri Hivatal), 14.03.2024, C/2024/3049, CELEX 62023CA0046",
            "url": "https://eur-lex.europa.eu/eli/C/2024/3049/oj",
            "autorite": "A"
        },
        {
            "titre": "CURIA – Pressemitteilung Nr. 48/24 vom 14.03.2024 (deutsch)",
            "url": "https://curia.europa.eu/jcms/upload/docs/application/pdf/2024-03/cp240048de.pdf",
            "autorite": "A"
        },
        {
            "titre": "CURIA – Verfahrensdokumente zur Rechtssache C-46/23",
            "url": "https://curia.europa.eu/juris/documents.jsf?num=C-46/23",
            "autorite": "A"
        },
        {
            "titre": "dejure.org – EuGH, 14.03.2024, C-46/23 (Vernetzungsdienst)",
            "url": "https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=EuGH\u0026Datum=14.03.2024\u0026Aktenzeichen=C-46/23",
            "autorite": "A"
        },
        {
            "titre": "EUR-Lex – Verordnung (EU) 2016/679 (DSGVO), Art. 5, 17, 57, 58, 83",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679",
            "autorite": "A"
        },
        {
            "titre": "EDSA/EDPB – Stellungnahme 39/2021 zu Art. 58 Abs. 2 Buchst. g DSGVO",
            "url": "https://www.edpb.europa.eu/system/files/2022-01/edpb_opinion_202139_article_582g_gdpr_en.pdf",
            "autorite": "A"
        },
        {
            "titre": "gesetze-im-internet.de – § 20 BDSG (Gerichtlicher Rechtsschutz)",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/__20.html",
            "autorite": "A"
        },
        {
            "titre": "gesetze-im-internet.de – § 40 BDSG (Aufsichtsbehörden der Länder)",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/__40.html",
            "autorite": "A"
        },
        {
            "titre": "gesetze-im-internet.de – § 43 BDSG (Bußgeldvorschriften)",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/__43.html",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt EuGH C-46/23 (Újpest, VO 2016/679) – Löschanordnung der Datenschutzaufsicht von Amts wegen, ohne Antrag der betroffenen Person?",
            "reponse": "Mit Urteil vom 14. März 2024 in der Rechtssache C-46/23 (Újpesti Polgármesteri Hivatal) hat der Gerichtshof der Europäischen Union (Fünfte Kammer) entschieden: Eine Datenschutz-Aufsichtsbehörde darf den Verantwortlichen oder Auftragsverarbeiter von Amts wegen anweisen, unrechtmäßig verarbeitete personenbezogene Daten zu löschen – auch wenn die betroffene Person keinen Löschantrag nach Art. 17 Abs."
        },
        {
            "question": "Für wen gilt EuGH C-46/23 (Újpest, VO 2016/679)?",
            "reponse": "Das Urteil betrifft jeden Verantwortlichen und jeden Auftragsverarbeiter im Anwendungsbereich der DSGVO (VO 2016/679) – Unternehmen, Vereine, freie Berufe ebenso wie öffentliche Stellen (im Ausgangsfall eine Kommunalverwaltung). Da die DSGVO eine EU-Verordnung ist, gilt sie unmittelbar in Deutschland; ein nationales Umsetzungsgesetz ist nicht nötig."
        },
        {
            "question": "Welche häufigen Fehler gibt es bei EuGH C-46/23 (Újpest, VO 2016/679)?",
            "reponse": "„Die Aufsicht darf nur löschen lassen, wenn die betroffene Person das beantragt hat.\u0022 Falsch – genau das hat der EuGH verneint. Art. 58 Abs. 2 Buchst. d und g DSGVO erlauben die Anordnung von Amts wegen. „Bei Daten aus Drittquellen gilt das nicht.\u0022 Falsch – die Herkunft der Daten ist unerheblich."
        },
        {
            "question": "Wie sieht ein Praxisbeispiel für EuGH C-46/23 (Újpest, VO 2016/679) aus?",
            "reponse": "Ein Online-Händler kauft eine Adressliste zu und nutzt sie für Werbebriefe, ohne die Betroffenen binnen eines Monats nach Art. 14 DSGVO zu informieren und ohne tragfähige Rechtsgrundlage. Nach einem Hinweis eines Mitbewerbers prüft die Landesdatenschutzbehörde. Auch wenn keiner der Adressaten Löschung verlangt hat, kann sie nach Art. 58 Abs. 2 Buchst. g DSGVO anordnen, die zugekauften Datensätze zu löschen."
        }
    ],
    "wikidata": [],
    "valid_from": "2024-03-14",
    "valid_to": null,
    "derniere_revision": "2026-10-31",
    "derniere_verification": "2026-10-31",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/eugh-c-46-23-ujpest-loeschanordnung-aufsichtsbehoerde-von-amts-wegen"
}