DSGVO gilt: Datenschutz im laufenden Betrieb seit dem 25. Mai 2018
Datenschutzrecht · DSGVO · 25. Mai 2018
Am 25. Mai 2018 endete die zweijährige Übergangszeit: Seitdem gilt die Datenschutz-Grundverordnung in allen Mitgliedstaaten unmittelbar. Für Unternehmen begann damit der Datenschutz im Echtbetrieb – mit Aufsicht, Bußgeldrisiken und Ansprüchen Betroffener.
- Unmittelbare Geltung der Verordnung (EU) 2016/679 seit dem 25. Mai 2018
- Zeitgleich trat das neu gefasste Bundesdatenschutzgesetz in Kraft
- Einwilligung ist nur eine von mehreren möglichen Rechtsgrundlagen
Hintergrund
Die DSGVO war bereits im April 2016 erlassen worden. Der Geltungsbeginn im Mai 2018 machte die neuen Pflichten aber erst durchsetzbar. Parallel löste in Deutschland das neue Bundesdatenschutzgesetz das bisherige BDSG ab und nutzte die Öffnungsklauseln der Verordnung, etwa für den Beschäftigtendatenschutz und die Benennung von Datenschutzbeauftragten.
Kernpflichten im Alltag
Jede Verarbeitung braucht eine Rechtsgrundlage. Neben der Einwilligung kommen insbesondere Vertragserfüllung, rechtliche Pflichten und berechtigte Interessen in Betracht. Betroffene sind bei der Erhebung transparent zu informieren. Dienstleister, die Daten im Auftrag verarbeiten, müssen vertraglich nach Art. 28 DSGVO gebunden werden. Auskunfts-, Berichtigungs-, Löschungs- und Widerspruchsrechte sind fristgerecht zu erfüllen, in der Regel innerhalb eines Monats. Datenschutzverletzungen sind grundsätzlich binnen 72 Stunden der Aufsichtsbehörde zu melden, sofern kein geringes Risiko besteht.
Die eigentliche Bewährungsprobe der DSGVO ist nicht die Dokumentation, sondern der Ernstfall: Auskunft, Löschung und Datenpanne.
Entwicklung seither
In den Jahren nach 2018 haben Aufsichtsbehörden und Gerichte zahlreiche Fragen konkretisiert, etwa zum Umfang des Auskunftsanspruchs, zum immateriellen Schadensersatz und zu Datenübermittlungen in Drittländer. Hinzu kommen neue Rechtsakte der EU wie der Data Act und die KI-Verordnung, die neben der DSGVO gelten und mit ihr abzustimmen sind. Die DSGVO selbst bleibt der Grundrahmen.
- Verarbeitungsverzeichnis, Verträge und Datenschutzhinweise regelmäßig mit der tatsächlichen Verarbeitung abgleichen
- Abläufe für Auskunft und Löschung praktisch testen
- Meldeprozess für Datenschutzverletzungen mit klaren Zuständigkeiten einüben
Quelle: Verordnung (EU) 2016/679 (EUR-Lex) ↗
Fragen zu diesem Thema?
Wir unterstützen bei Datenschutzprüfungen, Betroffenenanfragen, Datenpannen und der Vertragsgestaltung mit Dienstleistern.
Beratung anfragen ↗Redaktionsstand: 9. November 2026. Der Beitrag gibt einen allgemeinen Überblick und ersetzt keine Beratung im Einzelfall.
Mehr zum Rechtsgebiet