{
    "slug": "dsgvo-rechtsgrundlagen-art-6",
    "titre": "DSGVO Art. 6 (VO 2016/679) – Rechtsgrundlagen der Verarbeitung",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Jede Verarbeitung personenbezogener Daten braucht nach Art. 6 Abs. 1 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) mindestens eine von sechs…",
    "resume_court": "Jede Verarbeitung personenbezogener Daten braucht nach **Art. 6 Abs. 1 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679)** mindestens **eine** von **sechs** Rechtsgrundlagen – sonst ist sie **rechtswidrig**. Die sechs Erlaubnistatbestände sind: **Einwilligung** (lit. a), **Vertragserfüllung** oder vorvertragliche Maßnahmen (lit. b), **rechtliche Verpflichtung** (lit. c), **lebenswichtige Interessen** (lit. d), **öffentliches Interesse / Ausübung öffentlicher Gewalt** (lit. e) und **berechtigtes Interesse** (lit. f). Das Prinzip heißt „Verbot mit Erlaubnisvorbehalt\u0022: Ohne einschlägige Rechtsgrundlage ist die Verarbeitung **verboten**.\n\nDie DSGVO ist als **EU-Verordnung unmittelbar in Deutschland anwendbar** – ein nationales Umsetzungsgesetz ist nicht erforderlich; das BDSG konkretisiert nur einzelne Öffnungsklauseln. Wer ohne gültige Rechtsgrundlage verarbeitet, riskiert nach **Art. 83 Abs. 5 lit. a DSGVO** Geldbußen von **bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes** – je nachdem, welcher Betrag höher ist. Die **Nachweislast** für das Vorliegen einer Rechtsgrundlage trägt nach dem Rechenschaftsprinzip (**Art. 5 Abs. 2 DSGVO**) der **Verantwortliche**.",
    "faits": [
        {
            "point": "Rechtsakt",
            "valeur": "Verordnung (EU) 2016/679 (DSGVO), Artikel 6 [EUR-Lex, CELEX:32016R0679]",
            "autorite": "A"
        },
        {
            "point": "Rechtsnatur",
            "valeur": "EU-Verordnung → unmittelbar anwendbar in Deutschland (kein Umsetzungsgesetz nötig)",
            "autorite": "A"
        },
        {
            "point": "Geltung ab",
            "valeur": "25. Mai 2018 [Art. 99 Abs. 2 DSGVO]",
            "autorite": "A"
        },
        {
            "point": "Grundprinzip",
            "valeur": "Verbot mit Erlaubnisvorbehalt: mind. 1 von 6 Rechtsgrundlagen erforderlich [Art. 6 Abs. 1]",
            "autorite": "A"
        },
        {
            "point": "lit. a",
            "valeur": "Einwilligung der betroffenen Person (Art. 7, Art. 4 Nr. 11)",
            "autorite": "A"
        },
        {
            "point": "lit. b",
            "valeur": "Vertrag oder vorvertragliche Maßnahmen auf Anfrage",
            "autorite": "A"
        },
        {
            "point": "lit. c",
            "valeur": "Erfüllung einer rechtlichen Verpflichtung (z. B. Aufbewahrungspflichten)",
            "autorite": "A"
        },
        {
            "point": "lit. d",
            "valeur": "Schutz lebenswichtiger Interessen einer natürlichen Person",
            "autorite": "A"
        },
        {
            "point": "lit. e",
            "valeur": "öffentliches Interesse / Ausübung öffentlicher Gewalt",
            "autorite": "A"
        },
        {
            "point": "lit. f",
            "valeur": "berechtigtes Interesse des Verantwortlichen oder eines Dritten (Abwägung)",
            "autorite": "A"
        },
        {
            "point": "Ausnahme lit. f",
            "valeur": "gilt nicht für Behörden in Erfüllung ihrer Aufgaben [Art. 6 Abs. 1 UAbs. 2]",
            "autorite": "A"
        },
        {
            "point": "Zweckbindung / Zweckänderung",
            "valeur": "Kompatibilitätsprüfung nach Art. 6 Abs. 4",
            "autorite": "A"
        },
        {
            "point": "Besondere Datenkategorien",
            "valeur": "Art. 6 allein nicht ausreichend – zusätzlich Art. 9 erforderlich",
            "autorite": "A"
        },
        {
            "point": "Nachweislast",
            "valeur": "Verantwortlicher (Rechenschaftspflicht, Art. 5 Abs. 2)",
            "autorite": "A"
        },
        {
            "point": "Sanktion bei fehlender Rechtsgrundlage",
            "valeur": "bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes [Art. 83 Abs. 5 lit. a]",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "Verordnung (EU) 2016/679 (DSGVO) – Art. 6, Volltext (EUR-Lex)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679#d1e1888-1-1",
            "autorite": "A"
        },
        {
            "titre": "Europäische Kommission – Rechtsgrundlagen der Datenverarbeitung (Legal grounds for processing data)",
            "url": "https://commission.europa.eu/law/law-topic/data-protection/reform/rules-business-and-organisations/legal-grounds-processing-data_de",
            "autorite": "A"
        },
        {
            "titre": "EDPB – Guidelines 1/2024 on processing of personal data based on Article 6(1)(f) GDPR (legitimate interest)",
            "url": "https://www.edpb.europa.eu/system/files/2024-10/edpb_guidelines_202401_legitimateinterest_en.pdf",
            "autorite": "A"
        },
        {
            "titre": "EuGH, Urteil v. 4.10.2024, C-621/22 (KNLTB) – wirtschaftliches Interesse als berechtigtes Interesse (dejure.org)",
            "url": "https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=EuGH\u0026Datum=04.10.2024\u0026Aktenzeichen=C-621%2F22",
            "autorite": "A"
        },
        {
            "titre": "EuGH, Urteil v. 4.7.2023, C-252/21 (Meta Platforms/Bundeskartellamt) – enge Auslegung der Erforderlichkeit (dejure.org)",
            "url": "https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=EuGH\u0026Datum=04.07.2023\u0026Aktenzeichen=C-252%2F21",
            "autorite": "A"
        },
        {
            "titre": "BfDI – Rechtsgrundlagen der Verarbeitung / Grundlagen der DSGVO",
            "url": "https://www.bfdi.bund.de/DE/Buerger/Inhalte/Allgemein/Datenschutz/GrundlagenDatenschutzrecht.html",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt DSGVO Art. 6 (VO 2016/679) – Rechtsgrundlagen der Verarbeitung?",
            "reponse": "Jede Verarbeitung personenbezogener Daten braucht nach Art. 6 Abs. 1 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) mindestens eine von sechs Rechtsgrundlagen – sonst ist sie rechtswidrig. Die sechs Erlaubnistatbestände sind: Einwilligung (lit. a), Vertragserfüllung oder vorvertragliche Maßnahmen (lit. b), rechtliche Verpflichtung (lit. c), lebenswichtige Interessen (lit."
        },
        {
            "question": "Für wen gilt DSGVO Art. 6 (VO 2016/679)?",
            "reponse": "Art. 6 DSGVO gilt für jede ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten sowie für die nichtautomatisierte Verarbeitung in einem Dateisystem (Art. 2 Abs. 1 DSGVO). Räumlich erfasst die DSGVO nach dem Marktortprinzip (Art. 3) auch Verantwortliche außerhalb der EU, wenn sie betroffenen Personen in der EU Waren/Dienstleistungen anbieten oder deren Verhalten beobachten."
        },
        {
            "question": "Welche häufigen Fehler gibt es bei DSGVO Art. 6 (VO 2016/679)?",
            "reponse": "Einwilligung als „Standardgrundlage\u0022 für alles nutzen: Oft ist lit. b oder lit. f einschlägiger und tragfähiger; eine widerrufene Einwilligung kann die Verarbeitung nachträglich rechtswidrig machen. Nachträglicher Wechsel der Rechtsgrundlage: Die Rechtsgrundlage muss vor der Verarbeitung feststehen; ein Austausch (z. B. von Einwilligung zu berechtigtem Interesse) nach Widerruf ist unzulässig."
        }
    ],
    "wikidata": [
        "Q1172506",
        "Q60520997"
    ],
    "valid_from": "2018-05-25",
    "valid_to": null,
    "derniere_revision": "2026-10-09",
    "derniere_verification": "2026-10-09",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/dsgvo-rechtsgrundlagen-art-6"
}