{
    "slug": "eugh-c-807-21-deutsche-wohnen-dsgvo-bussgeld-unternehmen",
    "titre": "EuGH C-807/21 (Deutsche Wohnen, VO 2016/679) – DSGVO-Bußgeld direkt gegen Unternehmen, aber nur bei Verschulden",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Mit Urteil der Großen Kammer vom 5. Dezember 2023 in der Rechtssache C-807/21 (Deutsche Wohnen SE ./. Staatsanwaltschaft Berlin) hat der Gerichtshof der…",
    "resume_court": "Mit Urteil der **Großen Kammer vom 5. Dezember 2023** in der Rechtssache **C-807/21 (Deutsche Wohnen SE ./. Staatsanwaltschaft Berlin)** hat der **Gerichtshof der Europäischen Union** zwei Grundfragen des DSGVO-Bußgeldrechts geklärt — beide zugunsten der Aufsichtsbehörden in der Sache, aber mit einer wichtigen Grenze zugunsten der Unternehmen:\n\n1. **Direkte Unternehmenshaftung ist zulässig.** Eine nationale Regelung, die eine Geldbuße gegen eine juristische Person nur dann erlaubt, wenn der Verstoß **zuvor einer identifizierten natürlichen Person zugerechnet** wurde, ist mit Art. 58 Abs. 2 lit. i und Art. 83 Abs. 1–6 DSGVO **unvereinbar** (Tenor Nr. 1). Damit ist das deutsche **Rechtsträgerprinzip des § 30 OWiG** für DSGVO-Bußgelder überwunden: Die Aufsichtsbehörde muss keine schuldige Leitungsperson mehr benennen.\n\n2. **Aber: kein Bußgeld ohne Verschulden.** Eine Geldbuße darf nur verhängt werden, wenn **nachgewiesen** ist, dass der Verantwortliche den Verstoß **vorsätzlich oder fahrlässig** begangen hat (Tenor Nr. 2). Eine verschuldensunabhängige Haftung („strict liability\u0022) lässt Art. 83 DSGVO **nicht** zu.\n\nDer Verschuldensmaßstab ist allerdings **niedrigschwellig**: Sanktioniert werden kann bereits, wer sich „**über die Rechtswidrigkeit seines Verhaltens nicht im Unklaren sein konnte**\u0022 — **unabhängig davon, ob ihm bewusst war, dass er gegen die DSGVO verstößt** (Rn. 76). Eine Handlung oder auch nur Kenntnis des **Leitungsorgans** ist nicht erforderlich (Rn. 77).",
    "faits": [
        {
            "point": "Gericht",
            "valeur": "EuGH, Große Kammer",
            "autorite": "A"
        },
        {
            "point": "Aktenzeichen",
            "valeur": "C-807/21",
            "autorite": "A"
        },
        {
            "point": "Urteilsdatum",
            "valeur": "05.12.2023",
            "autorite": "A"
        },
        {
            "point": "CELEX",
            "valeur": "62021CJ0807",
            "autorite": "A"
        },
        {
            "point": "Parteien",
            "valeur": "Deutsche Wohnen SE ./. Staatsanwaltschaft Berlin",
            "autorite": "A"
        },
        {
            "point": "Vorlegendes Gericht",
            "valeur": "Kammergericht Berlin",
            "autorite": "A"
        },
        {
            "point": "Verfahrenssprache",
            "valeur": "Deutsch",
            "autorite": "A"
        },
        {
            "point": "Ausgelegte Normen",
            "valeur": "Art. 4 Nr. 7, Art. 58 Abs. 2 lit. i, Art. 83 Abs. 1–6 DSGVO (VO 2016/679)",
            "autorite": "A"
        },
        {
            "point": "Tenor Nr. 1",
            "valeur": "Nationale Regelung, die Bußgeld gegen juristische Person von vorheriger Zurechnung an eine identifizierte natürliche Person abhängig macht, ist unionsrechtswidrig",
            "autorite": "A"
        },
        {
            "point": "Tenor Nr. 2",
            "valeur": "Geldbuße nur bei nachgewiesenem vorsätzlichem oder fahrlässigem Verstoß",
            "autorite": "A"
        },
        {
            "point": "Verschuldensmaßstab",
            "valeur": "Verantwortlicher „konnte sich über die Rechtswidrigkeit seines Verhaltens nicht im Unklaren sein\u0022 — Verbotskenntnis nicht nötig (Rn. 76)",
            "autorite": "A"
        },
        {
            "point": "Leitungsorgan",
            "valeur": "Handlung oder Kenntnis des Leitungsorgans nicht erforderlich (Rn. 77)",
            "autorite": "A"
        },
        {
            "point": "„Strict liability\u0022",
            "valeur": "Ausgeschlossen (Rn. 74 f.)",
            "autorite": "A"
        },
        {
            "point": "Unternehmensbegriff",
            "valeur": "funktionaler Begriff der Art. 101, 102 AEUV — wirtschaftliche Einheit, unabhängig von Rechtsform (Rn. 56 ff.)",
            "autorite": "A"
        },
        {
            "point": "Folge für Bußgeldrahmen",
            "valeur": "Obergrenze nach weltweitem Konzernjahresumsatz, wenn Adressat Unternehmen i. S. d. Art. 101, 102 AEUV ist oder einem solchen angehört",
            "autorite": "A"
        },
        {
            "point": "Betroffene deutsche Normen",
            "valeur": "§ 41 Abs. 1 S. 1 BDSG i. V. m. §§ 30, 130 OWiG",
            "autorite": "A"
        },
        {
            "point": "Ausgangsbußgeld (BlnBDI, Okt. 2019)",
            "valeur": "14,5 Mio. EUR",
            "autorite": "A"
        },
        {
            "point": "Vorgeworfene Verstöße",
            "valeur": "Art. 5 DSGVO (Datenminimierung, Speicherbegrenzung), Art. 25 Abs. 1 DSGVO (Datenschutz durch Technikgestaltung)",
            "autorite": "A"
        },
        {
            "point": "Folgeentscheidung",
            "valeur": "LG Berlin I, Urteil vom 09.06.2026, Az. 526 OWi LG 1/20 — Verstoß bestätigt, Bußgeld auf 900.000 EUR reduziert (Betrag laut Pressemitteilung PM 24/2026 des LG Berlin I; nicht rechtskräftig)",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "EUR-Lex – Urteil EuGH (Große Kammer) vom 05.12.2023, C-807/21 (Deutsche Wohnen SE), CELEX 62021CJ0807",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A62021CJ0807",
            "autorite": "A"
        },
        {
            "titre": "CURIA – Verfahrensdokumentation zur Rechtssache C-807/21",
            "url": "https://curia.europa.eu/juris/liste.jsf?language=de\u0026num=C-807/21",
            "autorite": "A"
        },
        {
            "titre": "dejure.org – EuGH, 05.12.2023, C-807/21 (Permalink Rechtsprechungsvernetzung)",
            "url": "https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=EuGH\u0026Datum=05.12.2023\u0026Aktenzeichen=C-807%2F21",
            "autorite": "A"
        },
        {
            "titre": "EUR-Lex – Verordnung (EU) 2016/679 (DSGVO), konsolidierte Fassung",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32016R0679",
            "autorite": "A"
        },
        {
            "titre": "EUR-Lex – Vertrag über die Arbeitsweise der Europäischen Union (AEUV), Art. 101 und 102",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A12016E%2FTXT",
            "autorite": "A"
        },
        {
            "titre": "gesetze-im-internet.de – § 41 BDSG (Anwendung der Vorschriften über das Bußgeld- und Strafverfahren)",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/__41.html",
            "autorite": "A"
        },
        {
            "titre": "gesetze-im-internet.de – § 43 BDSG (Bußgeldvorschriften)",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/__43.html",
            "autorite": "A"
        },
        {
            "titre": "gesetze-im-internet.de – § 30 OWiG (Geldbuße gegen juristische Personen und Personenvereinigungen)",
            "url": "https://www.gesetze-im-internet.de/owig_1968/__30.html",
            "autorite": "A"
        },
        {
            "titre": "gesetze-im-internet.de – § 130 OWiG (Verletzung der Aufsichtspflicht in Betrieben und Unternehmen)",
            "url": "https://www.gesetze-im-internet.de/owig_1968/__130.html",
            "autorite": "A"
        },
        {
            "titre": "BlnBDI – Pressemitteilung vom 10.06.2026: Landgericht Berlin bestätigt Verstoß der Deutsche Wohnen SE gegen die DSGVO",
            "url": "https://www.datenschutz-berlin.de/pressemitteilung/landgericht-berlin-bestaetigt-verstoss-der-deutsche-wohnen-se-gegen-die-dsgvo/",
            "autorite": "A"
        },
        {
            "titre": "BlnBDI – Pressemitteilung: EuGH bestätigt die Sanktionspraxis der deutschen Datenschutzbehörden",
            "url": "https://www.datenschutz-berlin.de/pressemitteilung/eugh-bestaetigt-die-sanktionspraxis-der-deutschen-datenschutzbehoerden/",
            "autorite": "A"
        },
        {
            "titre": "LG Berlin I – Pressemitteilung 24/2026 zum Urteil vom 09.06.2026 (Az. 526 OWi LG 1/20)",
            "url": "https://www.berlin.de/gerichte/presse/pressemitteilungen-der-ordentlichen-gerichtsbarkeit/2026/pressemitteilung.1679703.php",
            "autorite": "A"
        },
        {
            "titre": "EDSA/EDPB – Leitlinien 04/2022 zur Berechnung von Geldbußen im Rahmen der DSGVO",
            "url": "https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-042022-calculation-administrative-fines-under_en",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt EuGH C-807/21 (Deutsche Wohnen, VO 2016/679) – DSGVO-Bußgeld direkt gegen Unternehmen, aber nur bei Verschulden?",
            "reponse": "Mit Urteil der Großen Kammer vom 5. Dezember 2023 in der Rechtssache C-807/21 (Deutsche Wohnen SE ./. Staatsanwaltschaft Berlin) hat der Gerichtshof der Europäischen Union zwei Grundfragen des DSGVO-Bußgeldrechts geklärt — beide zugunsten der Aufsichtsbehörden in der Sache, aber mit einer wichtigen Grenze zugunsten der Unternehmen: 1. Direkte Unternehmenshaftung ist zulässig."
        },
        {
            "question": "Für wen gilt EuGH C-807/21 (Deutsche Wohnen, VO 2016/679)?",
            "reponse": "Das Urteil bindet als Vorabentscheidung alle mitgliedstaatlichen Gerichte und Aufsichtsbehörden bei der Auslegung von Art. 83 DSGVO. Es betrifft jede DSGVO-Geldbuße gegen eine juristische Person in der gesamten EU/EWR — unabhängig von Branche, Größe und davon, ob es sich um einen Verantwortlichen oder einen Auftragsverarbeiter handelt."
        },
        {
            "question": "Welche häufigen Fehler gibt es bei EuGH C-807/21 (Deutsche Wohnen, VO 2016/679)?",
            "reponse": "„Der EuGH hat die verschuldensunabhängige Haftung eingeführt.\u0022 Falsch — genau das Gegenteil. Tenor Nr. 2 und Rn. 75 verlangen ausdrücklich den Nachweis von Vorsatz oder Fahrlässigkeit. „Strict liability\u0022 ist ausgeschlossen. „Wir haben die DSGVO-Pflicht nicht gekannt, also kein Verschulden.\u0022 Falsch — nach Rn. 76 kommt es nicht darauf an, ob dem Verantwortlichen bewusst war, gegen die DSGVO zu verstoßen."
        }
    ],
    "wikidata": [],
    "valid_from": "2023-12-05",
    "valid_to": null,
    "derniere_revision": "2026-09-21",
    "derniere_verification": "2026-09-21",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/eugh-c-807-21-deutsche-wohnen-dsgvo-bussgeld-unternehmen"
}