Datenschutzbehörden prüfen 2026 Transparenzpflichten nach DSGVO

Die europäischen Datenschutzaufsichtsbehörden stellen 2026 die Transparenz- und Informationspflichten nach Art. 12 bis 14 der Datenschutz-Grundverordnung (DSGVO) in den Mittelpunkt ihrer koordinierten Aktion. Grundlage ist das Coordinated Enforcement Framework. Die nationalen Behörden beteiligen sich freiwillig. Ein Abschlussbericht ist für 2027 angekündigt.

Im Kern geht es um das Recht auf Information. Verantwortliche informieren betroffene Personen frühzeitig und verständlich darüber, wie sie deren Daten verarbeiten. Art. 12 DSGVO verlangt eine klare, einfache und leicht zugängliche Sprache. Gleichzeitig fordern Art. 13 und 14 DSGVO detaillierte Angaben. Diese Spannung lösen viele Organisationen mit einem gestuften Informationskonzept.

Ein zweistufiges Modell bewährt sich in der Praxis. Auf der ersten Ebene stehen die wichtigsten Angaben in kompakter Form. Dazu zählen die Identität des Verantwortlichen, die Verarbeitungszwecke und die Rechtsgrundlagen. Auch Empfänger, Übermittlungen in Drittländer, die Speicherdauer sowie die Rechte der Betroffenen gehören dazu. Auf einer zweiten Ebene folgen die vollständigen Details.

Art. 13 DSGVO greift, wenn Verantwortliche Daten direkt bei der betroffenen Person erheben. Art. 14 DSGVO gilt, wenn Daten aus anderen Quellen stammen. In Mischfällen erfüllen Verantwortliche beide Pflichten vollständig. Ändern sich Zweck oder Rechtsgrundlage, informiert der Verantwortliche nach Art. 13 Abs. 3 DSGVO erneut.

Verstöße lösen Maßnahmen der Aufsichtsbehörden und Schadensersatzansprüche nach Art. 82 DSGVO aus. Gerichtsurteile zeigen bisher eher geringe Einzelbeträge. Bei vielen Betroffenen summiert sich das Risiko jedoch.