{
    "slug": "dsgvo-datenuebertragbarkeit-art-20",
    "titre": "DSGVO Art. 20 (VO 2016/679) – Recht auf Datenübertragbarkeit (Data Portability)",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Nach Artikel 20 der Datenschutz-Grundverordnung (DSGVO) hat jede betroffene Person das Recht, die sie betreffenden personenbezogenen Daten, die sie einem…",
    "resume_court": "Nach Artikel 20 der Datenschutz-Grundverordnung (DSGVO) hat jede betroffene Person das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen **bereitgestellt** hat, in einem **strukturierten, gängigen und maschinenlesbaren Format** zu erhalten und an einen anderen Verantwortlichen zu übermitteln – ohne Behinderung durch den bisherigen Verantwortlichen. Das Recht besteht **nur**, wenn die Verarbeitung auf einer **Einwilligung** (Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a) oder auf einem **Vertrag** (Art. 6 Abs. 1 lit. b) beruht **und** die Verarbeitung **automatisiert** erfolgt. Soweit technisch machbar, kann die betroffene Person verlangen, dass die Daten **direkt** von einem Verantwortlichen an einen anderen übermittelt werden (Art. 20 Abs. 2). Der Verantwortliche muss – wie bei allen Betroffenenrechten – **innerhalb eines Monats** (Art. 12 Abs. 3) und grundsätzlich **kostenlos** reagieren.",
    "faits": [
        {
            "point": "Rechtsgrundlage",
            "valeur": "Verordnung (EU) 2016/679, Artikel 20",
            "autorite": "A"
        },
        {
            "point": "Anspruchsinhaber",
            "valeur": "jede natürliche Person, deren Daten verarbeitet werden („betroffene Person\u0022)",
            "autorite": "A"
        },
        {
            "point": "Anspruchsgegner",
            "valeur": "Verantwortlicher i. S. v. Art. 4 Nr. 7 DSGVO",
            "autorite": "A"
        },
        {
            "point": "Voraussetzung 1 – Rechtsgrundlage",
            "valeur": "Einwilligung (Art. 6 Abs. 1 lit. a / Art. 9 Abs. 2 lit. a) oder Vertrag (Art. 6 Abs. 1 lit. b)",
            "autorite": "A"
        },
        {
            "point": "Voraussetzung 2 – Verarbeitungsart",
            "valeur": "ausschließlich automatisierte Verarbeitung",
            "autorite": "A"
        },
        {
            "point": "Voraussetzung 3 – Datenherkunft",
            "valeur": "von der betroffenen Person bereitgestellte Daten",
            "autorite": "A"
        },
        {
            "point": "Datenformat",
            "valeur": "strukturiert, gängig, maschinenlesbar (Art. 20 Abs. 1)",
            "autorite": "A"
        },
        {
            "point": "Direktübermittlung (Abs. 2)",
            "valeur": "zwischen Verantwortlichen, soweit technisch machbar",
            "autorite": "A"
        },
        {
            "point": "Reaktionsfrist (Art. 12 Abs. 3)",
            "valeur": "1 Monat ab Eingang des Antrags",
            "autorite": "A"
        },
        {
            "point": "Fristverlängerung",
            "valeur": "um bis zu 2 weitere Monate bei Komplexität / Antragsmenge",
            "autorite": "A"
        },
        {
            "point": "Kosten",
            "valeur": "grundsätzlich unentgeltlich (Art. 12 Abs. 5)",
            "autorite": "A"
        },
        {
            "point": "Ausschluss (Abs. 3 S. 2)",
            "valeur": "Verarbeitung im öffentlichen Interesse / in Ausübung öffentlicher Gewalt",
            "autorite": "A"
        },
        {
            "point": "Schranke (Abs. 4)",
            "valeur": "Rechte und Freiheiten anderer Personen dürfen nicht beeinträchtigt werden",
            "autorite": "A"
        },
        {
            "point": "Verhältnis zum Löschrecht (Abs. 3 S. 1)",
            "valeur": "Übertragbarkeit lässt Art. 17 (Löschung) unberührt",
            "autorite": "A"
        },
        {
            "point": "Sanktion bei Verstoß",
            "valeur": "bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes (Art. 83 Abs. 5 lit. b)",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung, Art. 20, Volltext (EUR-Lex)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679#d1e2606-1-1",
            "autorite": "A"
        },
        {
            "titre": "Europäischer Datenschutzausschuss / Art.-29-Datenschutzgruppe – Leitlinien zum Recht auf Datenübertragbarkeit (WP 242 rev.01)",
            "url": "https://ec.europa.eu/newsroom/article29/items/611233",
            "autorite": "A"
        },
        {
            "titre": "BfDI – Betroffenenrechte der DSGVO: Recht auf Datenübertragbarkeit (Art. 20 DSGVO)",
            "url": "https://www.bfdi.bund.de/DE/Buerger/Basiswissen/Betroffenenrechte/BetroffenenRechte_node.html",
            "autorite": "A"
        },
        {
            "titre": "Verordnung (EU) 2023/2854 (Data Act), Volltext (EUR-Lex)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32023R2854",
            "autorite": "A"
        },
        {
            "titre": "Verordnung (EU) 2022/1925 (Digital Markets Act), Art. 6, Volltext (EUR-Lex)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32022R1925",
            "autorite": "A"
        },
        {
            "titre": "dejure.org – Art. 20 DSGVO (Normtext mit Rechtsprechungsnachweisen)",
            "url": "https://dejure.org/gesetze/DSGVO/20.html",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt DSGVO Art. 20 (VO 2016/679) – Recht auf Datenübertragbarkeit (Data Portability)?",
            "reponse": "Nach Artikel 20 der Datenschutz-Grundverordnung (DSGVO) hat jede betroffene Person das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln – ohne Behinderung durch den bisherigen Verantwortlichen."
        },
        {
            "question": "Für wen gilt DSGVO Art. 20 (VO 2016/679)?",
            "reponse": "Das Recht auf Datenübertragbarkeit erfasst nur personenbezogene Daten, die die betroffene Person dem Verantwortlichen selbst bereitgestellt hat. Nach den Leitlinien des Europäischen Datenschutzausschusses (EDSA, vormals Art.-29-Datenschutzgruppe, WP 242 rev.01) zählen dazu sowohl aktiv und wissentlich angegebene Daten (z. B."
        },
        {
            "question": "Welche häufigen Fehler gibt es bei DSGVO Art. 20 (VO 2016/679)?",
            "reponse": "Verwechslung mit dem Auskunftsrecht (Art. 15): Art. 20 gilt nur bei Einwilligung/Vertrag und nur für automatisiert verarbeitete, bereitgestellte Daten – das Auskunftsrecht ist deutlich weiter. Herausgabe abgeleiteter Daten: Profile, Scores und Bewertungen fallen nicht unter Art. 20. PDF statt maschinenlesbarem Format: Ein reiner PDF-Export erfüllt das Format­erfordernis regelmäßig nicht."
        }
    ],
    "wikidata": [
        "Q1172506",
        "Q60520997"
    ],
    "valid_from": "2018-05-25",
    "valid_to": null,
    "derniere_revision": "2026-10-14",
    "derniere_verification": "2026-10-14",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/dsgvo-datenuebertragbarkeit-art-20"
}