Die Rolle des EU-Gerichtshofs bei der Schärfung der DSGVO

KIEL, 12. Juni 2026 — Eigener Bericht

In den letzten Jahren hat der Europäische Gerichtshof (EuGH) eine zentrale Rolle bei der Auslegung und Anwendung der Datenschutz-Grundverordnung (DSGVO) übernommen. Durch mehrere wichtige Urteile hat der Gerichtshof dazu beigetragen, die Regelungen klarer zu definieren und anzupassen. Diese Entwicklungen sind entscheidend, um den Datenschutz in der EU zu stärken und den aktuellen technischen Herausforderungen gerecht zu werden.

1. ### Klärung des Begriffs der Einwilligung

Ein entscheidendes Urteil des EuGH vom 1. Oktober 2019 betont die Notwendigkeit einer klaren und verständlichen Einwilligung zur Datenverarbeitung. Der Gerichtshof stellte fest, dass vorformulierter Text nicht ausreichend ist, wenn die Einwilligung nicht in einer klaren, transparenten Sprache erteilt wird. Diese Entscheidung hat dazu geführt, dass Unternehmen ihre Praktiken zur Einholung von Einwilligungen überdenken und anpassen müssen, um den Anforderungen der DSGVO gerecht zu werden.

2. ### Datenübertragbarkeit und Nutzerrechte

In seiner Rechtsprechung hat der EuGH auch die Rechte der Nutzer im Kontext der Datenübertragbarkeit gestärkt. Laut dem Urteil vom 20. Dezember 2017 haben die Nutzer das Recht, ihre Daten von einem Dienstanbieter zu einem anderen zu übertragen. Diese Regelung gibt den Nutzern mehr Kontrolle über ihre personenbezogenen Daten und fördert den Wettbewerb zwischen den Anbietern von digitalen Diensten. Dies hat zur Folge, dass Unternehmen neue Strukturen und Prozesse implementieren müssen, um diesen Anforderungen nachzukommen.

3. ### Die Bedeutung von Datenschutz-Folgenabschätzungen

Ein weiteres wichtiges Urteil des EuGH hat die Pflicht zur Durchführung von Datenschutz-Folgenabschätzungen (DPIA) hervorgehoben. Der Gerichtshof stellte klar, dass bestimmte Arten der Datenverarbeitung, insbesondere bei neuartigen Technologien, eine tiefere Prüfung erfordern. Damit wird sichergestellt, dass potenzielle Risiken für die Privatsphäre der Betroffenen rechtzeitig erkannt und gemindert werden. Diese Maßnahme zwingt Organisationen dazu, datenschutzfreundliche Praktiken von Anfang an zu integrieren.

4. ### Verantwortlichkeit der Datenverarbeiter

Der EuGH hat auch die Verantwortung der Datenverarbeiter und Auftragsverarbeiter konkretisiert. In mehreren Urteilen wurde festgestellt, dass Unternehmen nicht nur für ihre eigenen Datenverarbeitungen verantwortlich sind, sondern auch für die ihrer Auftragsverarbeiter. Dies bedeutet, dass sie geeignete Maßnahmen zur Sicherstellung der Einhaltung der Datenschutzbestimmungen bei Dritten ergreifen müssen. Die rechtlichen Konsequenzen können für Unternehmen erheblich sein, sollte es zu Verstößen kommen.

5. ### Grenzen des internationalen Datentransfers

Der EuGH hat auch die Regelungen zum internationalen Datentransfer überprüft. Das Urteil zum Privacy Shield, das im Juli 2020 erging, hat den Datentransfer zwischen der EU und den USA erheblich beeinflusst. Der Gerichtshof erklärte das Abkommen für ungültig, was dazu führte, dass Unternehmen alternative Mechanismen finden müssen, um personenbezogene Daten rechtskonform in Drittländer zu übertragen. Diese Entscheidung hat weitreichende Folgen für Unternehmen, die global tätig sind.

6. ### Ausweitung der Verpflichtungen für Unternehmen

Die kontinuierliche Rechtsprechung des EuGH hat auch zur Ausweitung der Verpflichtungen für Unternehmen geführt. Viele der Urteile haben klargemacht, dass Unternehmen aktiver werden müssen, wenn es um den Schutz personenbezogener Daten geht. Dies umfasst unter anderem die Implementierung von fortlaufenden Schulungen für Mitarbeiter und die Entwicklung interner Richtlinien, die die DSGVO-Vorgaben befolgen. Unternehmen, die diese Anforderungen nicht erfüllen, setzen sich einem erhöhten Risiko aus, bei Audits oder Beschwerden zur Verantwortung gezogen zu werden.

7. ### Zukunftsausblick und weitere Entwicklungen

Die Rechtsprechung des EuGH wird auch in Zukunft eine wichtige Rolle beim Schutz der Privatsphäre und der personenbezogenen Daten in der EU spielen. Es ist zu erwarten, dass der Gerichtshof weiterhin auf technische Entwicklungen reagiert und neue Herausforderungen im Bereich Datenschutz adressiert. Unternehmen sind gefordert, sich an diese Änderungen anzupassen und proaktiv zu agieren, um die Einhaltung der DSGVO sicherzustellen.