Art. 56 – Zuständigkeit der federführenden Aufsichtsbehörde

DSGVO · zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung)

(1)Unbeschadet des Artikels 55 ist die Aufsichtsbehörde der Hauptniederlassung oder der einzigen Niederlassung des Verantwortlichen oder des Auftragsverarbeiters gemäß dem Verfahren nach Artikel 60 die zuständige federführende Aufsichtsbehörde für die von diesem Verantwortlichen oder diesem Auftragsverarbeiter durchgeführte grenzüberschreitende Verarbeitung.
(2)Abweichend von Absatz 1 ist jede Aufsichtsbehörde dafür zuständig, sich mit einer bei ihr eingereichten Beschwerde oder einem etwaigen Verstoß gegen diese Verordnung zu befassen, wenn der Gegenstand nur mit einer Niederlassung in ihrem Mitgliedstaat zusammenhängt oder betroffene Personen nur ihres Mitgliedstaats erheblich beeinträchtigt.
(3)In den in Absatz 2 des vorliegenden Artikels genannten Fällen unterrichtet die Aufsichtsbehörde unverzüglich die federführende Aufsichtsbehörde über diese Angelegenheit. Innerhalb einer Frist von drei Wochen nach der Unterrichtung entscheidet die federführende Aufsichtsbehörde, ob sie sich mit dem Fall gemäß dem Verfahren nach Artikel 60 befasst oder nicht, wobei sie berücksichtigt, ob der Verantwortliche oder der Auftragsverarbeiter in dem Mitgliedstaat, dessen Aufsichtsbehörde sie unterrichtet hat, eine Niederlassung hat oder nicht.
(4)Entscheidet die federführende Aufsichtsbehörde, sich mit dem Fall zu befassen, so findet das Verfahren nach Artikel 60 Anwendung. Die Aufsichtsbehörde, die die federführende Aufsichtsbehörde unterrichtet hat, kann dieser einen Beschlussentwurf vorlegen. Die federführende Aufsichtsbehörde trägt diesem Entwurf bei der Ausarbeitung des Beschlussentwurfs nach Artikel 60 Absatz 3 weitestgehend Rechnung.
(5)Entscheidet die federführende Aufsichtsbehörde, sich mit dem Fall nicht selbst zu befassen, so befasst die Aufsichtsbehörde, die die federführende Aufsichtsbehörde unterrichtet hat, sich mit dem Fall gemäß den Artikeln 61 und 62.
(6)Die federführende Aufsichtsbehörde ist der einzige Ansprechpartner der Verantwortlichen oder der Auftragsverarbeiter für Fragen der von diesem Verantwortlichen oder diesem Auftragsverarbeiter durchgeführten grenzüberschreitenden Verarbeitung.

Quelle: © Europäische Union, https://eur-lex.europa.eu · konsolidierte Fassung, Stand: 05.02.2025

Zitierende Gerichtsentscheidungen

  • C-97/23 – WhatsApp Ireland Ltd gegen Europäischer DatenschutzausschussECLI:EU:C:2026:81

    Rechtsmittel – Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten – Verordnung (EU) 2016/679 – Art. 63 – Kohärenzverfahren – Art. 65 – Beilegung der Streitigkeiten durch den Europäischen Datenschutzausschuss – Verbindlicher Beschluss – Nichtigkeitsklage – Art. 263 Abs. 1 AEUV – Anfechtbare Handlung – Art. 263 Abs. 4 AEUV – Voraussetzung, wonach der Kläger von der Maßnahme, die Gegenstand seiner Klage ist, unmittelbar betroffen sein muss

  • T-183/23 – Lisa Ballmann gegen Europäischer DatenschutzausschussECLI:EU:T:2025:735

    Schutz personenbezogener Daten – Beschwerde von Nutzern eines sozialen Netzwerks in der Union gegen den Verantwortlichen für die Verarbeitung personenbezogener Daten – Art. 65 Abs. 1 Buchst. a der Verordnung (EU) 2016/679 – Verbindlicher Beschluss des Europäischen Datenschutzausschusses – Antrag des Beschwerdeführers auf Zugang zur vorbereitenden Akte für den verbindlichen Beschluss – Verweigerung des Zugangs – Nichtigkeitsklage – Anfechtbare Handlung – Zulässigkeit – Art. 41 Abs. 2 Buchst. b der Charta der Grundrechte

  • C-604/22 – IAB Europe gegen GegevensbeschermingsautoriteitECLI:EU:C:2024:214

    Vorlage zur Vorabentscheidung – Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten – Verordnung (EU) 2016/679 – Normative Branchenorganisation, die ihren Mitgliedern Regeln für die Verarbeitung der Einwilligung von Nutzern anbietet – Art. 4 Nr. 1 – Begriff ‚personenbezogene Daten‘ – Folge von Buchstaben und Zeichen, die in strukturierter und maschinenlesbarer Form die Präferenzen eines Internetnutzers in Bezug auf seine Einwilligung in die Verarbeitung seiner persönlichen Daten erfasst – Art. 4 Nr. 7 – Begriff ‚Verantwortlicher‘ – Art. 26 Abs. 1 – Begriff ‚gemeinsam Verantwortliche‘ – Organisation, die selbst keinen Zugang zu den von ihren Mitgliedern verarbeiteten personenbezogenen Daten hat – Verantwortlichkeit der Organisation, die sich auf die Weiterverarbeitung von Daten durch Dritte erstreckt

  • C-252/21 – Meta Platforms Inc. u. a. gegen BundeskartellamtECLI:EU:C:2023:537

    Vorlage zur Vorabentscheidung – Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten – Verordnung (EU) 2016/679 – Soziale Online-Netzwerke – Missbrauch einer beherrschenden Stellung durch den Betreiber eines solchen Netzwerks – Missbrauch durch die in den Allgemeinen Nutzungsbedingungen des betreffenden Netzwerks vorgesehene Verarbeitung personenbezogener Daten der Nutzer dieses Netzwerks – Zuständigkeiten einer mitgliedstaatlichen Wettbewerbsbehörde im Hinblick auf die Feststellung, dass diese Verarbeitung gegen die Verordnung 2016/679 verstößt – Verhältnis zu den Zuständigkeiten der nationalen Datenschutzaufsichtsbehörden – Art. 4 Abs. 3 EUV – Grundsatz der loyalen Zusammenarbeit – Art. 6 Abs. 1 Unterabs. 1 Buchst. a bis f der Verordnung 2016/679 – Rechtmäßigkeit der Verarbeitung – Art. 9 Abs. 1 und 2 – Verarbeitung besonderer Kategorien personenbezogener Daten – Art. 4 Nr. 11 – Begriff ‚Einwilligung‘

  • C-645/19 – Facebook Ireland Limited u. a. gegen GegevensbeschermingsautoriteitECLI:EU:C:2021:483

    Vorlage zur Vorabentscheidung – Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten – Charta der Grundrechte der Europäischen Union – Art. 7, 8 und 47 – Verordnung (EU) 2016/679 – Grenzüberschreitende Verarbeitung personenbezogener Daten – Verfahren der Zusammenarbeit und Kohärenz – Loyale und wirksame Zusammenarbeit zwischen den Aufsichtsbehörden – Zuständigkeiten und Befugnisse – Befugnis, die Einleitung eines gerichtlichen Verfahrens zu betreiben

Diese Seite zeigt die aktuelle Fassung (Quelle: © Europäische Union, https://eur-lex.europa.eu). Für tagesaktuelle, zitiersichere Abfragen lässt sich Art. 56 DSGVO und jede andere deutsche oder europäische Rechtsquelle live per Lawbster-MCP abrufen.

Kann ich Art. 56 DSGVO direkt in ChatGPT oder Claude abfragen?

Ja. Über Lawbster (MCP-Server) greifen KI-Assistenten wie Claude, ChatGPT, Cursor und Copilot Studio — oder eigene Anwendungen per REST-API — direkt auf den tagesaktuellen Volltext deutscher und europäischer Gesetze, Verordnungen und Gerichtsentscheidungen zu. Free-Tier verfügbar.

Diese Norm ist Teil von Lawbster — verifizierte deutsche und europäische Gesetze, Verordnungen und Gerichtsentscheidungen, live in jedem KI-Assistenten per MCP (Claude, ChatGPT, Cursor, Copilot Studio u. a.) oder über die REST-API. API-Key holen.