Volltextveröffentlichungen (4)

• Europäischer Gerichtshof

  Digi

  Vorlage zur Vorabentscheidung - Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten - Verordnung (EU) 2016/679 - Art. 5 Abs. 1 Buchst. b und e - Grundsatz der "Zweckbindung" - Grundsatz der "Speicherbegrenzung" - Einrichtung einer Datenbank zur ...

• Betriebs-Berater

  Speicherung von Kundendaten auf externer Datenbank zu Testzwecken oder bei Serverstörung

• wrp (Wettbewerb in Recht und Praxis)(Abodienst, kostenloses Probeabo)

  Datenschutzrecht: Digi Távközlési és Szolgáltató/Nemzeti Adatvédelmi és Információszabadság Hatóság

• datenbank.nwb.de

  Zur Zulässigkeit der Speicherung von Kundendaten auf externer Datenbank zu Testzwecken oder bei Serverstörung

Kurzfassungen/Presse (6)

• lhr-law.de (Kurzinformation)

  Möglichkeiten und Grenzen externer Datenspeicherung

• beck-aktuell.de (Kurzinformation)

  Datenspeicherung auf externem Server nur vorübergehend zulässig - Datenspeicherung auf externem Server nur vorübergehend zulässig

• computerundrecht.de (Kurzinformation)

  Speicherung von Kundendaten in zusätzlicher Datenbank wegen Serverstörung

• Verbraucherzentrale Bundesverband (Kurzinformation)

  Zur Zulässigkeit der Speicherung von Kundendaten in einer Testdatenbank

• anwalt.de (Kurzinformation)

  Speicherung von Kundendaten in Ersatzdatenbank nach Serverstörung

• delegedata.de (Kurzinformation)

  Nachweispflichten bei der Löschung von Daten

Sonstiges (2)

• Europäischer Gerichtshof (Vorlagefragen)

  Digi

• Europäischer Gerichtshof (Verfahrensdokumentation)

  Digi

Verfahrensgang

• Generalanwalt beim EuGH, 31.03.2022 - C-77/21
• EuGH, 20.10.2022 - C-77/21

Papierfundstellen

• K&R 2022, 822

Wird zitiert von ... (19)Zitiert selbst (9)

alle Zitatstellen anzeigen
• EuGH, 24.02.2022 - C-175/20

  Valsts ieņēmumu dienests (Traitement des données personnelles à des …

  Auszug aus EuGH, 20.10.2022 - C-77/21

  Rn. 27 Was erstens die Anforderung betrifft, dass die personenbezogenen Daten für festgelegte, eindeutige und legitime Zwecke erhoben werden müssen, bedeutet dies nach der Rechtsprechung des Gerichtshofs, dass die Zwecke der Verarbeitung spätestens zum Zeitpunkt der Erhebung der personenbezogenen Daten feststehen müssen, dass die Zwecke dieser Verarbeitung klar angegeben sein müssen und dass die Zwecke der genannten Verarbeitung insbesondere die Rechtmäßigkeit der Verarbeitung der betreffenden Daten im Sinne von Art. 6 Abs. 1 der Verordnung gewährleisten müssen (vgl. in diesem Sinne Urteil vom 24. Februar 2022, Valsts ieņemumu dienests [Verarbeitung personenbezogener Daten für steuerliche Zwecke], C-175/20, EU:C:2022:124, Rn. 64 bis 66).

  Insbesondere muss jede Verarbeitung personenbezogener Daten mit den in Art. 5 dieser Verordnung festgelegten Grundsätzen für die Verarbeitung personenbezogener Daten im Einklang stehen und in Anbetracht des in Art. 5 Abs. 1 Buchst. a vorgesehenen Grundsatzes der Rechtmäßigkeit der Verarbeitung eine der in Art. 6 dieser Verordnung aufgeführten Bedingungen für die Rechtmäßigkeit der Verarbeitung erfüllen (…vgl. in diesem Sinne Urteile vom 22. Juni 2021, Latvijas Republikas Saeima [Strafpunkte], C-439/19, EU:C:2021:504, Rn. 96, und vom 24. Februar 2022, Valsts ieņemumu dienests [Verarbeitung personenbezogener Daten für steuerliche Zwecke], C-175/20, EU:C:2022:124, Rn. 50).

• EuGH, 24.09.2019 - C-136/17

  Das Verbot der Verarbeitung bestimmter Kategorien sensibler personenbezogener …

  Auszug aus EuGH, 20.10.2022 - C-77/21

  Rn. 54 Daraus ergibt sich, dass selbst eine ursprünglich zulässige Verarbeitung von Daten im Laufe der Zeit mit der Verordnung 2016/679 unvereinbar werden kann, wenn diese Daten für die Erreichung solcher Zwecke nicht mehr erforderlich sind (Urteil vom 24. September 2019, GC u. a. [Auslistung sensibler Daten], C-136/17, EU:C:2019:773, Rn. 74), und dass die Daten gelöscht werden müssen, wenn diese Zwecke erreicht sind (…vgl. in diesem Sinne Urteil vom 7. Mai 2009, Rijkeboer, C-553/07, EU:C:2009:293, Rn. 33).
• EuGH, 07.05.2009 - C-553/07

  Rijkeboer - Schutz natürlicher Personen bei der Verarbeitung personenbezogener …

  Auszug aus EuGH, 20.10.2022 - C-77/21

  Rn. 54 Daraus ergibt sich, dass selbst eine ursprünglich zulässige Verarbeitung von Daten im Laufe der Zeit mit der Verordnung 2016/679 unvereinbar werden kann, wenn diese Daten für die Erreichung solcher Zwecke nicht mehr erforderlich sind (…Urteil vom 24. September 2019, GC u. a. [Auslistung sensibler Daten], C-136/17, EU:C:2019:773, Rn. 74), und dass die Daten gelöscht werden müssen, wenn diese Zwecke erreicht sind (vgl. in diesem Sinne Urteil vom 7. Mai 2009, Rijkeboer, C-553/07, EU:C:2009:293, Rn. 33).

• EuGH, 16.07.2020 - C-311/18

  EU-US-Datenschutzschild genügt nicht den Vorgaben der DSGVO und ist ungültig

  Auszug aus EuGH, 20.10.2022 - C-77/21

  Der Gerichtshof kann die Beantwortung einer Vorlagefrage eines nationalen Gerichts nur ablehnen, wenn die Auslegung, um die er ersucht wird, offensichtlich in keinem Zusammenhang mit den Gegebenheiten oder dem Gegenstand des Ausgangsrechtsstreits steht, wenn das Problem hypothetischer Natur ist oder wenn der Gerichtshof nicht über die tatsächlichen und rechtlichen Angaben verfügt, die für eine zweckdienliche Beantwortung der ihm vorgelegten Fragen erforderlich sind (Urteil vom 16. Juli 2020, Facebook Ireland und Schrems, C-311/18, EU:C:2020:559, Rn. 73 und die dort angeführte Rechtsprechung).
• EuGH, 17.03.2022 - C-232/20

  Daimler - Vorlage zur Vorabentscheidung - Sozialpolitik - Richtlinie 2008/104/EG …

  Auszug aus EuGH, 20.10.2022 - C-77/21

  Rn. 50 Auch wenn das vorlegende Gericht die zweite Frage formal nur für den Fall gestellt hat, dass die umformulierte erste Frage bejaht wird, hindert dies den Gerichtshof in Anbetracht dieser Erwägungen nicht daran, ihm alle Hinweise zur Auslegung des Unionsrechts zu geben, die ihm für die Beurteilung der bei ihm anhängigen Sache von Nutzen sein können (vgl. in diesem Sinne Urteil vom 17. März 2022, Daimler, C-232/20, EU:C:2022:196, Rn. 49), und somit diese zweite Frage zu beantworten.
• EuGH, 07.04.2022 - C-249/21

  Auf elektronischem Wege geschlossener Vertrag: Damit ein solcher Vertrag wirksam …

  Auszug aus EuGH, 20.10.2022 - C-77/21

  Rn. 39 Doch kann der Gerichtshof dem nationalen Gericht auf dessen Vorabentscheidungsersuchen hin sachdienliche Hinweise für diese Prüfung geben (vgl. in diesem Sinne Urteil vom 7. April 2022, Fuhrmann-2, C-249/21, EU:C:2022:269, Rn. 32).
• EuGH, 22.06.2021 - C-439/19

  Das Recht der Union über den Datenschutz steht der lettischen Regelung entgegen, …

  Auszug aus EuGH, 20.10.2022 - C-77/21

  Insbesondere muss jede Verarbeitung personenbezogener Daten mit den in Art. 5 dieser Verordnung festgelegten Grundsätzen für die Verarbeitung personenbezogener Daten im Einklang stehen und in Anbetracht des in Art. 5 Abs. 1 Buchst. a vorgesehenen Grundsatzes der Rechtmäßigkeit der Verarbeitung eine der in Art. 6 dieser Verordnung aufgeführten Bedingungen für die Rechtmäßigkeit der Verarbeitung erfüllen (vgl. in diesem Sinne Urteile vom 22. Juni 2021, Latvijas Republikas Saeima [Strafpunkte], C-439/19, EU:C:2021:504, Rn. 96, …und vom 24. Februar 2022, Valsts ieņemumu dienests [Verarbeitung personenbezogener Daten für steuerliche Zwecke], C-175/20, EU:C:2022:124, Rn. 50).
• EuGH, 01.08.2022 - C-352/20

  Niederlassungsfreiheit

  Auszug aus EuGH, 20.10.2022 - C-77/21

  Rn. 23 Nach ständiger Rechtsprechung sind bei der Auslegung einer Vorschrift des Unionsrechts nicht nur deren Wortlaut zu berücksichtigen, sondern auch der Zusammenhang, in dem sie steht, sowie die Zwecke und Ziele, die mit dem Rechtsakt, zu dem sie gehört, verfolgt werden (Urteil vom 1. August 2022, HOLD Alapkezelő, C-352/20, EU:C:2022:606, Rn. 42 und die dort angeführte Rechtsprechung).
• EuGH, 05.05.2022 - C-567/20

  Zagrebačka banka - Vorlage zur Vorabentscheidung - Verbraucherschutz - …

  Auszug aus EuGH, 20.10.2022 - C-77/21

  Rn. 19 Zweitens ist im Rahmen des Verfahrens nach Art. 267 AEUV, das auf einer klaren Aufgabentrennung zwischen den nationalen Gerichten und dem Gerichtshof beruht, allein das nationale Gericht für die Auslegung und Anwendung des nationalen Rechts zuständig, während der Gerichtshof nur befugt ist, sich auf der Grundlage des ihm vom nationalen Gericht unterbreiteten Sachverhalts zur Auslegung oder zur Gültigkeit einer Unionsvorschrift zu äußern (Urteil vom 5. Mai 2022, Zagrebačka banka, C-567/20, EU:C:2022:352, Rn. 45 und die dort angeführte Rechtsprechung).

alle Zitatstellen anzeigen
• EuGH, 07.12.2023 - C-634/21

  Die Datenschutz-Grundverordnung (DSGVO) steht zwei Datenverarbeitungspraktiken …

  Rn. 67 Ferner ist darauf hinzuweisen, dass nach ständiger Rechtsprechung des Gerichtshofs jede Verarbeitung personenbezogener Daten mit den in Art. 5 DSGVO festgelegten Grundsätzen für die Verarbeitung personenbezogener Daten im Einklang stehen und in Anbetracht des in Art. 5 Abs. 1 Buchst. a vorgesehenen Grundsatzes der Rechtmäßigkeit der Verarbeitung eine der in Art. 6 dieser Verordnung aufgeführten Bedingungen für die Rechtmäßigkeit der Verarbeitung erfüllen muss (Urteil vom 20. Oktober 2022, Digi, C-77/21, EU:C:2022:805, Rn. 49 und die dort angeführte Rechtsprechung).

  Der Verantwortliche muss die Einhaltung dieser Grundsätze nach dem in Art. 5 Abs. 2 DSGVO niedergelegten Grundsatz der Rechenschaftspflicht nachweisen können (vgl. in diesem Sinne Urteil vom 20. Oktober 2022, Digi, C-77/21, EU:C:2022:805, Rn. 24).

• EuGH, 07.12.2023 - C-26/22

  Die Datenschutz-Grundverordnung (DSGVO) steht zwei Datenverarbeitungspraktiken …

  Rn. 81 Letztlich ist es damit Sache des vorlegenden Gerichts, zu beurteilen, ob im Hinblick auf die Verarbeitung personenbezogener Daten, um die es in den Ausgangsverfahren geht, die drei in Rn. 75 des vorliegenden Urteils genannten Voraussetzungen erfüllt sind; der Gerichtshof kann dem nationalen Gericht auf dessen Vorabentscheidungsersuchen hin jedoch sachdienliche Hinweise für diese Prüfung geben (vgl. in diesem Sinne Urteil vom 20. Oktober 2022, Digi, C-77/21, EU:C:2022:805, Rn. 39 und die dort angeführte Rechtsprechung).
• EuGH, 04.10.2024 - C-446/21

  Ein soziales Online-Netzwerk wie Facebook darf nicht sämtliche personenbezogenen …

  Rn. 47 Wie der Gerichtshof bereits klargestellt hat, gelten die in Art. 5 DSGVO niedergelegten Grundsätze für die Verarbeitung personenbezogener Daten kumulativ (Urteil vom 20. Oktober 2022, Digi, C-77/21, EU:C:2022:805, Rn. 47).

  Rn. 51 Gemäß dem in Art. 5 Abs. 2 DSGVO genannten Grundsatz der Rechenschaftspflicht muss der Verantwortliche nachweisen können, dass die personenbezogenen Daten unter Einhaltung der in Abs. 1 dieses Artikels genannten Grundsätze erhoben und verarbeitet werden (vgl. in diesem Sinne Urteil vom 20. Oktober 2022, Digi, C-77/21, EU:C:2022:805, Rn. 24).

  Rn. 55 Somit ist diesem Artikel eindeutig zu entnehmen, dass der in ihm verankerte Grundsatz der "Speicherbegrenzung" verlangt, dass der Verantwortliche in der Lage ist, gemäß dem Grundsatz der Rechenschaftspflicht, auf den in Rn. 51 des vorliegenden Urteils hingewiesen worden ist, nachzuweisen, dass die personenbezogenen Daten nur so lange gespeichert werden, wie es für die Erreichung der Zwecke, für die sie erhoben oder weiterverarbeitet wurden, erforderlich ist (vgl. in diesem Sinne Urteil vom 20. Oktober 2022, Digi, C-77/21, EU:C:2022:805, Rn. 53).

  Rn. 56 Daraus ergibt sich, wie der Gerichtshof bereits entschieden hat, dass selbst eine ursprünglich zulässige Verarbeitung von Daten im Lauf der Zeit gegen die DSGVO verstoßen kann, wenn diese Daten für die Erreichung der Zwecke, für die sie erhoben oder später verarbeitet wurden, nicht mehr erforderlich sind, und dass diese Daten gelöscht werden müssen, wenn diese Zwecke erreicht sind (vgl. in diesem Sinne Urteil vom 20. Oktober 2022, Digi, C-77/21, EU:C:2022:805, Rn. 54 und die dort angeführte Rechtsprechung).

• EuGH, 04.05.2023 - C-60/22

  Bundesrepublik Deutschland - Vorlage zur Vorabentscheidung - Schutz natürlicher …

  Nach der Rechtsprechung des Gerichtshofs muss somit jede Verarbeitung personenbezogener Daten mit den in Art. 5 Abs. 1 der DS-GVO aufgestellten Grundsätzen für die Verarbeitung der Daten im Einklang stehen und die in Art. 6 dieser Verordnung aufgeführten Voraussetzungen für die Rechtmäßigkeit der Verarbeitung erfüllen (…vgl. u. a. Urteile vom 6. Oktober 2020, La Quadrature du Net u. a., C-511/18, C-512/18 und C-520/18, EU:C:2020:791, Rn. 208…, vom 22. Juni 2021, Latvijas Republikas Saeima [Strafpunkte], C-439/19, EU:C:2021:504, Rn. 96, sowie vom 20. Oktober 2022, Digi, C-77/21, EU:C:2022:805, Rn. 49 und 56).
• BAG, 08.05.2025 - 8 AZR 209/21

  Datenschutz - immaterieller Schadenersatz

  Nach der inzwischen ergangenen Rechtsprechung des Gerichtshofs stellt die hier zu beurteilende Nutzung von personenbezogenen Echtdaten zu Testzwecken für eine Softwareumstellung wohl eine Weiterverarbeitung iSv. Art. 5 Abs. 1 Buchst. b DSGVO dar, die einem anderen Zweck dient als demjenigen, für den die Daten ursprünglich erhoben worden sind (vgl. EuGH 20. Oktober 2022 - C-77/21 - [Digi] Rn. 22 ff.).
• BVerwG, 20.03.2024 - 6 C 8.22

  Verarbeitung der Postanschrift eines Antragstellers nach dem …

  Außerdem hat der EuGH in seinem Urteil vom 20. Oktober 2022 (- C-77/21 [ECLI:EU:C:2022:805], Digi - Rn. 47) ausdrücklich auf die Ausführungen des Generalanwalts Bezug genommen, der ausgeführt hat, dass "die Anforderungen an die Verarbeitung personenbezogener Daten in Art. 5 der DSGVO eindeutig kumulativ und unabhängig voneinander sind" (Schlussanträge des Generalanwalts Pikamäe vom 31. März 2022 - C-77/21 - Rn. 24).

  Der Zweck ist überdies legitim, weil er eine rechtmäßige Verarbeitung im Sinne von Art. 6 Abs. 1 DSGVO gewährleistet (…zu diesem Maßstab: EuGH, Urteile vom 24. Februar 2022 - C-175/20 - Rn. 66 und vom 20. Oktober 2022 - C-77/21 - Rn. 27).

• BVerwG, 29.01.2025 - 6 C 3.23

  Verarbeitung der Kontaktdaten von Zahnarztpraxen zum Zweck der Telefonwerbung …

  Das Vorgehen der Klägerin muss daher mit den in Art. 5 DSGVO festgelegten Grundsätzen für die Verarbeitung personenbezogener Daten im Einklang stehen und in Anbetracht des in Art. 5 Abs. 1 Buchst. a DSGVO vorgesehenen Grundsatzes der Rechtmäßigkeit der Verarbeitung eine der in Art. 6 dieser Verordnung aufgeführten Bedingungen für die Rechtmäßigkeit der Verarbeitung erfüllen (vgl. EuGH, Urteile vom 20. Oktober 2022 - C-77/21 [ECLI:EU:C:2022:805], Digi - Rn. 49 …und vom 7. Dezember 2023 - C-634/21 [ECLI:EU:C:2023:957], SCHUFA Holding - Rn. 67).
• EuGH, 26.01.2023 - C-205/21

  Die systematische Erhebung biometrischer und genetischer Daten aller …

  Der Gerichtshof kann die Beantwortung einer Vorlagefrage eines nationalen Gerichts nur ablehnen, wenn die Auslegung, um die er ersucht wird, offensichtlich in keinem Zusammenhang mit den Gegebenheiten oder dem Gegenstand des Ausgangsrechtsstreits steht, wenn das Problem hypothetischer Natur ist oder wenn der Gerichtshof nicht über die tatsächlichen und rechtlichen Angaben verfügt, die für eine zweckdienliche Beantwortung der ihm vorgelegten Fragen erforderlich sind (Urteil vom 20. Oktober 2022, Digi, C-77/21, EU:C:2022:805, Rn. 17 und die dort angeführte Rechtsprechung).
• Generalanwalt beim EuGH, 20.03.2025 - C-655/23

  Vorlage zur Vorabentscheidung - Schutz personenbezogener Daten - Verordnung (EU) …

  Vgl. auch Urteil vom 20. Oktober 2022, Digi (C-77/21, EU:C:2022:805, Rn. 53): "[D]er Grundsatz der 'Speicherbegrenzung' verlangt, dass der Verantwortliche in der Lage ist, gemäß dem Grundsatz der Rechenschaftspflicht … nachzuweisen, dass die personenbezogenen Daten nur so lange gespeichert werden, wie es für die Erreichung der Zwecke, für die sie erhoben oder weiterverarbeitet wurden, erforderlich ist.".
• EuGH, 03.09.2026 - C-798/24

  Vorlage zur Vorabentscheidung - Schutz natürlicher Personen bei der Verarbeitung …

  Nach der Rechtsprechung des Gerichtshofs bedeutet dieser Grundsatz insbesondere, dass die Zwecke der Verarbeitung spätestens zum Zeitpunkt der Erhebung der personenbezogenen Daten feststehen müssen, dass sie klar angegeben sein müssen und dass sie insbesondere die Rechtmäßigkeit der Verarbeitung der betreffenden Daten im Sinne von Art. 6 Abs. 1 DSGVO gewährleisten müssen (vgl. in diesem Sinne Urteil vom 20. Oktober 2022, Digi, C-77/21, EU:C:2022:805, Rn. 27 und die dort angeführte Rechtsprechung).
• Generalanwalt beim EuGH, 22.02.2024 - C-693/22

  Nach Ansicht von Generalanwalt Priit Pikamäe kann eine Datenbank mit …
• Generalanwalt beim EuGH, 18.12.2025 - C-798/24

  Jautiva - Vorlage zur Vorabentscheidung - Richtlinie (EU) 2017/1132 - …
• VG Bremen, 23.04.2025 - 4 K 2873/23

  Nachvertragliche Haustürwerbung und DSGVO
• Generalanwalt beim EuGH, 16.10.2025 - C-484/24

  NTH Haustechnik - Vorlage zur Vorabentscheidung - Schutz personenbezogener Daten …
• Generalanwalt beim EuGH, 23.10.2025 - C-258/23

  Nach Ansicht von Generalanwältin Medina ist für die Wahrung des Rechts auf Schutz …
• EGMR, 16.04.2024 - 40519/15

  TONCHEV v. BULGARIA
• Generalanwalt beim EuGH, 16.02.2023 - C-488/21

  Generalanwältin Capeta: Die Mutter einer mobilen EU-Arbeitnehmerin kann eine …
• Generalanwalt beim EuGH, 15.06.2023 - C-118/22

  Direktor na Glavna direktsia "Natsionalna politsia" pri MVR - Sofia - Vorlage zur …
• EuG, 01.10.2025 - T-384/20

  OC/ Kommission