{
    "slug": "dsgvo-informationspflichten-art-13-14",
    "titre": "DSGVO Art. 13/14 (VO 2016/679) – Informationspflichten und Datenschutzerklärung: Inhalte, Fristen, EDPB-Schwerpunktprüfung 2026",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Art. 13 und Art. 14 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) verpflichten jeden Verantwortlichen, betroffene Personen aktiv und…",
    "resume_court": "**Art. 13 und Art. 14 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679)** verpflichten jeden Verantwortlichen, betroffene Personen **aktiv und unaufgefordert** darüber zu informieren, welche personenbezogenen Daten er zu welchem Zweck und auf welcher Rechtsgrundlage verarbeitet. **Art. 13** greift, wenn die Daten **direkt bei der betroffenen Person** erhoben werden (Kontaktformular, Bestellung, Bewerbung, Vertragsschluss) — die Information muss **zum Zeitpunkt der Erhebung** vorliegen. **Art. 14** greift, wenn die Daten **aus anderer Quelle** stammen (Adresshändler, öffentliche Register, Auskunfteien, Empfehlungen Dritter, aber auch vom Verantwortlichen selbst erzeugte Daten) — hier gilt eine **Höchstfrist von einem Monat**. Die praktische Umsetzung erfolgt in der Regel über eine **Datenschutzerklärung** auf der Website plus separate Hinweise an den jeweiligen Erhebungspunkten. **Art. 12** verlangt zusätzlich, dass die Information **präzise, transparent, verständlich, leicht zugänglich und in klarer, einfacher Sprache** erfolgt.\n\nVerstöße fallen in die **höchste Bußgeldkategorie** nach **Art. 83 Abs. 5 lit. b DSGVO**: bis **20 Mio. Euro** oder **4 % des weltweiten Jahresumsatzes** des Vorjahres, je nachdem, welcher Betrag höher ist. Der **Europäische Datenschutzausschuss (EDPB)** hat die Einhaltung der Transparenz- und Informationspflichten nach **Art. 12, 13 und 14 DSGVO zum Schwerpunkt seiner koordinierten EU-weiten Prüfaktion 2026 (Coordinated Enforcement Framework, CEF 2026)** gemacht — das Risiko einer aufsichtsbehördlichen Prüfung ist 2026 deutlich erhöht.",
    "faits": [
        {
            "point": "Rechtsgrundlage",
            "valeur": "Art. 12, 13, 14 Verordnung (EU) 2016/679 (DSGVO)",
            "autorite": "A"
        },
        {
            "point": "Anwendbar seit",
            "valeur": "25.05.2018 (unmittelbar geltendes EU-Recht)",
            "autorite": "A"
        },
        {
            "point": "Art. 13 – Anwendungsfall",
            "valeur": "Daten werden bei der betroffenen Person erhoben",
            "autorite": "A"
        },
        {
            "point": "Art. 13 – Zeitpunkt",
            "valeur": "Zum Zeitpunkt der Erhebung (Art. 13 Abs. 1) — nicht später",
            "autorite": "A"
        },
        {
            "point": "Art. 14 – Anwendungsfall",
            "valeur": "Daten stammen nicht von der betroffenen Person (Dritte, Register, eigene Erzeugung)",
            "autorite": "A"
        },
        {
            "point": "Art. 14 – Frist Regelfall",
            "valeur": "Angemessene Frist, spätestens innerhalb eines Monats (Art. 14 Abs. 3 lit. a)",
            "autorite": "A"
        },
        {
            "point": "Art. 14 – Frist bei Kommunikation",
            "valeur": "Spätestens bei der ersten Mitteilung an die betroffene Person (Art. 14 Abs. 3 lit. b)",
            "autorite": "A"
        },
        {
            "point": "Art. 14 – Frist bei Offenlegung",
            "valeur": "Spätestens bei der ersten Offenlegung an einen weiteren Empfänger (Art. 14 Abs. 3 lit. c)",
            "autorite": "A"
        },
        {
            "point": "Formanforderung",
            "valeur": "Präzise, transparent, verständlich, leicht zugänglich, klare einfache Sprache (Art. 12 Abs. 1)",
            "autorite": "A"
        },
        {
            "point": "Form",
            "valeur": "Schriftlich oder elektronisch; auf Verlangen mündlich (Art. 12 Abs. 1)",
            "autorite": "A"
        },
        {
            "point": "Kosten für Betroffene",
            "valeur": "Unentgeltlich (Art. 12 Abs. 5)",
            "autorite": "A"
        },
        {
            "point": "Bußgeldrahmen",
            "valeur": "Bis 20 Mio. EUR oder 4 % des weltweiten Konzern-Jahresumsatzes, der höhere Wert gilt (Art. 83 Abs. 5 lit. b)",
            "autorite": "A"
        },
        {
            "point": "Beschwerderecht Betroffener",
            "valeur": "Aufsichtsbehörde nach Art. 77 DSGVO",
            "autorite": "A"
        },
        {
            "point": "Ausnahme Art. 13",
            "valeur": "Betroffene Person verfügt bereits über die Informationen (Art. 13 Abs. 4)",
            "autorite": "A"
        },
        {
            "point": "Ausnahmen Art. 14",
            "valeur": "Bereits informiert · unmöglich/unverhältnismäßiger Aufwand · gesetzlich vorgeschriebene Erhebung · Berufsgeheimnis (Art. 14 Abs. 5 lit. a–d)",
            "autorite": "A"
        },
        {
            "point": "EU-Schwerpunktprüfung",
            "valeur": "CEF 2026 des EDPB, gestartet 19.03.2026, 25 teilnehmende Aufsichtsbehörden im EWR",
            "autorite": "A"
        },
        {
            "point": "Umsetzungsgesetz DE",
            "valeur": "Kein Umsetzungsgesetz nötig (EU-Verordnung); ergänzend §§ 32, 33 BDSG (nationale Beschränkungen)",
            "autorite": "A"
        },
        {
            "point": "Cookies/Tracking zusätzlich",
            "valeur": "§ 25 TDDDG (Einwilligung für Endgeräte-Zugriff) — eigenständig neben Art. 13 DSGVO",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "Verordnung (EU) 2016/679 (DSGVO) – konsolidierter Volltext EUR-Lex",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:02016R0679-20160504",
            "autorite": "A"
        },
        {
            "titre": "Art. 13 DSGVO – Informationspflicht bei Erhebung bei der betroffenen Person (dejure.org)",
            "url": "https://dejure.org/gesetze/DSGVO/13.html",
            "autorite": "A"
        },
        {
            "titre": "Art. 14 DSGVO – Informationspflicht bei Erhebung bei Dritten (dejure.org)",
            "url": "https://dejure.org/gesetze/DSGVO/14.html",
            "autorite": "A"
        },
        {
            "titre": "Art. 12 DSGVO – Transparente Information und Kommunikation (dejure.org)",
            "url": "https://dejure.org/gesetze/DSGVO/12.html",
            "autorite": "A"
        },
        {
            "titre": "Art. 83 DSGVO – Bedingungen für die Verhängung von Geldbußen (dejure.org)",
            "url": "https://dejure.org/gesetze/DSGVO/83.html",
            "autorite": "A"
        },
        {
            "titre": "EDPB – CEF 2026: koordinierte Prüfaktion zu Transparenz- und Informationspflichten (19.03.2026)",
            "url": "https://www.edpb.europa.eu/news/news/2026/cef-2026-edpb-launches-coordinated-enforcement-action-transparency-and-information_en",
            "autorite": "A"
        },
        {
            "titre": "EDPB – Coordinated Enforcement Framework (Übersicht)",
            "url": "https://www.edpb.europa.eu/coordinated-enforcement-framework_en",
            "autorite": "A"
        },
        {
            "titre": "EDPB – Auswahl des CEF-Themas 2026",
            "url": "https://www.edpb.europa.eu/news/news/2025/coordinated-enforcement-framework-edpb-selects-topic-2026_en",
            "autorite": "A"
        },
        {
            "titre": "EuGH, Urteil vom 28.11.2024 – C-169/23 (Másdi), ECLI:EU:C:2024:988",
            "url": "https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=EuGH\u0026Datum=31.12.2222\u0026Aktenzeichen=C-169/23",
            "autorite": "A"
        },
        {
            "titre": "EuGH, Urteil vom 07.12.2023 – C-634/21 (SCHUFA Holding, Scoring)",
            "url": "https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=EuGH\u0026Datum=07.12.2023\u0026Aktenzeichen=C-634/21",
            "autorite": "A"
        },
        {
            "titre": "§ 32 BDSG – Informationspflicht bei Erhebung bei der betroffenen Person",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/__32.html",
            "autorite": "A"
        },
        {
            "titre": "§ 33 BDSG – Informationspflicht, wenn die Daten nicht bei der betroffenen Person erhoben wurden",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/__33.html",
            "autorite": "A"
        },
        {
            "titre": "§ 25 TDDDG – Schutz der Endeinrichtungen (Cookies, Einwilligung)",
            "url": "https://www.gesetze-im-internet.de/ttdsg/__25.html",
            "autorite": "A"
        },
        {
            "titre": "EU-Kommission – Datenschutz in der EU (Übersicht)",
            "url": "https://commission.europa.eu/law/law-topic/data-protection_de",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt DSGVO Art. 13/14 (VO 2016/679) – Informationspflichten und Datenschutzerklärung: Inhalte, Fristen, EDPB-Schwerpunktprüfung 2026?",
            "reponse": "Art. 13 und Art. 14 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) verpflichten jeden Verantwortlichen, betroffene Personen aktiv und unaufgefordert darüber zu informieren, welche personenbezogenen Daten er zu welchem Zweck und auf welcher Rechtsgrundlage verarbeitet. Art."
        },
        {
            "question": "Für wen gilt DSGVO Art. 13/14 (VO 2016/679)?",
            "reponse": "Die Informationspflichten treffen jeden Verantwortlichen im Sinne des Art. 4 Nr. 7 DSGVO — unabhängig von der Unternehmensgröße. Es gibt keine Bagatellgrenze und keine Mitarbeiterschwelle (anders als bei der Pflicht zum Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 Abs. 5 DSGVO oder beim Datenschutzbeauftragten)."
        },
        {
            "question": "Gibt es Ausnahmen bei DSGVO Art. 13/14 (VO 2016/679)?",
            "reponse": "Art. 13 Abs. 4 DSGVO: Die Informationspflicht entfällt vollständig, soweit die betroffene Person bereits über die Informationen verfügt. Die Beweislast dafür trägt der Verantwortliche (Rechenschaftspflicht, Art. 5 Abs. 2 DSGVO). Art. 14 Abs. 5 DSGVO: Die Informationspflicht entfällt, wenn lit. a die betroffene Person bereits über die Informationen verfügt; lit."
        },
        {
            "question": "Welche häufigen Fehler gibt es bei DSGVO Art. 13/14 (VO 2016/679)?",
            "reponse": "„Eine Datenschutzerklärung auf der Website reicht.\u0022 Falsch. Die Information muss am Erhebungspunkt verfügbar sein — also auch im Bewerbungsverfahren, beim Telefonat, im Ladengeschäft, auf dem Papierformular. Ein Link im Footer erfüllt Art. 12 Abs. 1 nur, wenn er am Erhebungspunkt tatsächlich leicht zugänglich ist. „Wir nennen die Rechtsgrundlage pauschal.\u0022 Falsch. Art. 13 Abs. 1 lit."
        },
        {
            "question": "Wie sieht ein Praxisbeispiel für DSGVO Art. 13/14 (VO 2016/679) aus?",
            "reponse": "Ein Handwerksbetrieb kauft bei einem Adressdienstleister 2.000 Datensätze von Hauseigentümern in seinem Landkreis, um Angebote für Heizungsmodernisierungen zu versenden. Die Daten stammen nicht von den betroffenen Personen → Art. 14 DSGVO ist einschlägig, nicht Art. 13. Da die Daten zur Kommunikation mit den betroffenen Personen genutzt werden sollen, gilt Art. 14 Abs. 3 lit."
        }
    ],
    "wikidata": [
        "Q1571734"
    ],
    "valid_from": "2018-05-25",
    "valid_to": null,
    "derniere_revision": "2026-08-26",
    "derniere_verification": "2026-08-26",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/dsgvo-informationspflichten-art-13-14"
}