Art. 2 – Sachlicher Anwendungsbereich

Zitierende Gerichtsentscheidungen

• BGH, Beschl. v. 18.02.2026 – II ZB 2/25ECLI:DE:BGH:2026:180226BIIZB2.25.0

  Es gibt keine allgemeine registerrechtliche Grundlage dafür, in Anmeldungen zum Handelsregister enthaltene personenbezogene Daten, die nicht in das Handelsregister einzutragen sind (sog. überobligatorische Daten), nach Widerruf der Einwilligung des Anmeldenden dauerhaft im Registerordner des Handelsregisters zu speichern.

• C-492/23 – X gegen Russmedia Digital SRL und Inform Media Press SRLECLI:EU:C:2025:935

  Vorlage zur Vorabentscheidung – Schutz personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 4 Nr. 7 – Begriff ‚Verantwortlicher‘ – Verantwortlichkeit des Betreibers eines Online-Marktplatzes für die Veröffentlichung personenbezogener Daten in Anzeigen, die von inserierenden Nutzern auf seinem Online-Marktplatz platziert werden – Art. 5 Abs. 2 – Grundsatz der Rechenschaftspflicht – Art. 26 – Gemeinsame Verantwortlichkeit mit diesen inserierenden Nutzern – Art. 9 Abs. 1 und Abs. 2 Buchst. a – Anzeigen, die sensible Daten enthalten – Rechtmäßigkeit der Verarbeitung – Einwilligung – Art. 24, 25 und 32 – Pflichten des Verantwortlichen – Vorherige Identifizierung von Anzeigen, die solche Daten enthalten – Vorabprüfung der Identität des inserierenden Nutzers – Verweigerung der Veröffentlichung unrechtmäßiger Anzeigen – Schutzmaßnahmen, die geeignet sind, das Kopieren der Anzeigen und ihre Veröffentlichung auf anderen Websites zu verhindern – Elektronischer Geschäftsverkehr – Richtlinie 2000/31/EG – Art. 12 bis 15 – Möglichkeit für einen solchen Betreiber, sich im Hinblick auf eine Verletzung dieser Verpflichtungen auf die Haftungsbefreiung eines Vermittlers von Diensten der Informationsgesellschaft zu berufen

• BGH, EuGH-Vorlage v. 06.05.2025 – VI ZR 53/23ECLI:DE:BGH:2025:060525BVIZR53.23.0

  Vorlagefragen an den Gerichtshof der Europäischen Union zur Auslegung von Art. 2 Abs. 2 Buchst. d, Art. 82 Abs. 1 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personen-bezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, DSGVO, ABl. L 119 vom 4. Mai 2016, S. 1) und von Art. 1 Abs. 1, Art. 2 Abs. 1, Art. 56 der Richtlinie (EU) 2016/680 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die zuständigen Behörden zum Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung sowie zum freien Datenverkehr und zur Aufhebung des Rahmenbeschlusses 2008/977/JI des Rates (JI-Richtlinie, ABl. L 119 vom 4. Mai 2016, S. 89) zur Frage des Bestehens eines Anspruchs auf Ersatz des immateriellen Schadens wegen Verletzung der Auskunftspflicht hinsichtlich der Verarbeitung von personen-bezogenen Daten in einem gerichtlichen Bußgeldverfahren.

• C-313/23 – Inspektorat kam Visshia sadeben savetECLI:EU:C:2025:303

  Vorlage zur Vorabentscheidung – Rechtsstaatlichkeit – Richterliche Unabhängigkeit – Art. 19 Abs. 1 Unterabs. 2 EUV – Wirksamer Rechtsschutz in den vom Unionsrecht erfassten Bereichen – Justizorgan, das dafür zuständig ist, die Einleitung von Disziplinarverfahren gegen Richter, Staatsanwälte und Strafrechtspfleger zwecks Verhängung von Disziplinarmaßnahmen vorzuschlagen – Fortführung der Amtsgeschäfte durch die Mitglieder des Justizorgans nach Ablauf ihrer Amtszeit – Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten – Verordnung (EU) 2016/679 – Datensicherheit – Zugang eines Justizorgans zu den Daten betreffend die Bankkonten der Richter, Staatsanwälte und Strafrechtspfleger und ihrer Familienangehörigen – Gerichtliche Genehmigung der Aufhebung des Bankgeheimnisses – Gericht, das die Aufhebung des Bankgeheimnisses genehmigt – Art. 4 Nr. 7 – Begriff ‚Verantwortlicher‘ – Art. 51 – Begriff ‚Aufsichtsbehörde‘

• C-247/23 – VP gegen Országos Idegenrendészeti FőigazgatóságECLI:EU:C:2025:172

  Vorlage zur Vorabentscheidung – Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 5 Abs. 1 Buchst. d – Grundsatz der Richtigkeit – Art. 16 – Recht auf Berichtigung – Art. 23 – Beschränkungen – Daten betreffend die Geschlechtsidentität – Daten, die bereits zum Zeitpunkt ihrer Eintragung in ein öffentliches Register unrichtig waren – Beweismittel – Verwaltungspraxis, nach der der Nachweis einer geschlechtsangleichenden Operation verlangt wird

• BFH, Urt. v. 11.03.2025 – IX R 23/22ECLI:DE:BFH:2025:U.110325.IXR23.22.0

  1. NV: Die Verarbeitung personenbezogener Daten durch eine oberste Landesbehörde unterfällt dem Anwendungsbereich der Datenschutz-Grundverordnung (DSGVO). Auf eine Differenzierung nach der Art der Aktenführung, der Art der Dokumente oder der Form der Bearbeitung kommt es nicht an. 2. NV: Der Verantwortliche kann sich zur Begrenzung des Auskunftsrechts nach Art. 15 DSGVO nicht darauf berufen, dass der Betroffene über die begehrten Informationen bereits verfügt.

• C-394/23 – Mousse gegen Commission nationale de l'informatique et des libertés (CNIL) und SNCF ConnectECLI:EU:C:2025:2

  Vorlage zur Vorabentscheidung – Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 5 Abs. 1 Buchst. c – Datenminimierung – Art. 6 Abs. 1 – Rechtmäßigkeit der Verarbeitung – Daten hinsichtlich der Anrede und der Geschlechtsidentität – Onlineerwerb von Fahrscheinen – Art. 21 – Widerspruchsrecht

• T-354/22 – Thomas Bindl gegen Europäische KommissionECLI:EU:T:2025:4

  Verarbeitung personenbezogener Daten – Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen und sonstigen Stellen der Union – Verordnung (EU) 2018/1725 – Begriff der Übermittlung personenbezogener Daten an ein Drittland – Übermittlung von Daten beim Besuch einer Website – EU Login – Nichtigkeitsklage – Nicht anfechtbare Handlung – Unzulässigkeit – Untätigkeitsklage – Stellungnahme, mit der die Untätigkeit beendet wird – Erledigung – Schadensersatzklage – Hinreichend qualifizierter Verstoß gegen eine Rechtsnorm, die dem Einzelnen Rechte verleiht – Kausalzusammenhang – Immaterieller Schaden

• BSG, Urt. v. 24.09.2024 – B 7 AS 15/23 RECLI:DE:BSG:2024:240924UB7AS1523R0

  1. Das Erteilen einer Auskunft im Sinne der Datenschutz-Grundverordnung (juris: EUV 2016/679) ist eine Verarbeitung von Daten. 2. Auch die verspätete Auskunft stellt einen Verstoß gegen die Datenschutz-Grundverordnung dar, die einen Schadenersatzanspruch begründen kann. 3. Die Feststellung eines Verstoßes gegen die Rechte aus der Datenschutz-Grundverordnung kann Gegenstand einer Feststellungsklage nach nationalem Recht sein.

• C-461/22 – MK gegen WBECLI:EU:C:2024:607

  Vorlage zur Vorabentscheidung – Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 2 Abs. 2 Buchst. c – Anwendungsbereich – Ausschlüsse – Ausschließlich persönliche oder familiäre Tätigkeit – Art. 4 Nr. 7 – Verantwortlicher – Ehemaliger Betreuer, der seine Aufgaben berufsmäßig wahrgenommen hat – Art. 15 – Zugang der unter Betreuung gestellten Person zu den Daten, die dieser ehemalige Betreuer bei der Wahrnehmung seiner Aufgaben erhoben hat