{"id":33851,"date":"2026-10-26T14:29:37","date_gmt":"2026-10-26T13:29:37","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/bundesdatenschutzgesetz\/"},"modified":"2026-10-26T14:39:20","modified_gmt":"2026-10-26T13:39:20","slug":"bundesdatenschutzgesetz","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/datenschutz-datensicherheit\/bundesdatenschutzgesetz\/","title":{"rendered":"Bundesdatenschutzgesetz"},"content":{"rendered":"

Was regelt das Bundesdatenschutzgesetz?<\/h2>\n

Die DSGVO wird in Deutschland durch das Bundesdatenschutzgesetz (BDSG) und die Landesdatenschutzgesetze erg\u00e4nzt. Das aktuelle BDSG ist am 25. Mai 2018 in Kraft getreten und ersetzt das BDSG 1990. Andere Rechtsvorschriften des Bundes \u00fcber den Datenschutz gehen den Vorschriften des BDSG vor<\/strong>; regeln sie einen Sachverhalt, f\u00fcr den das BDSG gilt, nicht oder nicht abschlie\u00dfend, finden die Vorschriften des BDSG Anwendung (\u00a7 1 Abs. 2 BDSG).<\/p>\n

Verarbeitet ein Versicherer personenbezogene Daten im Inland, erg\u00e4nzt das BDSG die DSGVO, etwa mit den F\u00e4llen, in denen nach \u00a7 38 ein Datenschutzbeauftragter zu benennen ist; die Vorschriften des BDSG finden keine Anwendung, soweit das Recht der Europ\u00e4ischen Union, im Besonderen die DSGVO, unmittelbar gilt. F\u00fcr nicht\u00f6ffentliche Stellen gilt nach \u00a7 38 Abs. 1 BDSG erg\u00e4nzend zu Art. 37 Abs. 1 Buchstabe b und c DSGVO: Der Verantwortliche und der Auftragsverarbeiter benennen einen Datenschutzbeauftragten, soweit sie in der Regel mindestens 20 Personen st\u00e4ndig<\/strong> mit der automatisierten Verarbeitung personenbezogener Daten besch\u00e4ftigen; unter anderem bei Verarbeitungen, die einer Datenschutz-Folgenabsch\u00e4tzung nach der DSGVO unterliegen, und bei gesch\u00e4ftsm\u00e4\u00dfiger Verarbeitung zum Zweck der \u00dcbermittlung gilt die Pflicht unabh\u00e4ngig von der Anzahl der besch\u00e4ftigten Personen.<\/p>\n

Wie erg\u00e4nzt das Bundesdatenschutzgesetz die DSGVO?<\/h2>\n

Die DSGVO l\u00e4sst den Mitgliedstaaten Raum f\u00fcr spezifischere Vorschriften, etwa zur Verarbeitung personenbezogener Besch\u00e4ftigtendaten im Besch\u00e4ftigungskontext nach Artikel 88 Absatz 1 DSGVO. \u00a7 26 BDSG regelt die Verarbeitung von Besch\u00e4ftigtendaten f\u00fcr Zwecke des Besch\u00e4ftigungsverh\u00e4ltnisses; nach dem BfDI m\u00fcssen gem\u00e4\u00df Art. 88 Abs. 2 DSGVO alle nationalen Vorschriften so ausgestaltet sein, dass die Grundrechte und Interessen der Betroffenen hinreichend gesch\u00fctzt sind. Zur Aufdeckung von Straftaten setzt \u00a7 26 BDSG unter anderem voraus, dass zu dokumentierende tats\u00e4chliche Anhaltspunkte<\/strong> den Verdacht begr\u00fcnden, dass die betroffene Person im Besch\u00e4ftigungsverh\u00e4ltnis eine Straftat begangen hat.<\/p>\n

Auch beim Datenschutzbeauftragten erg\u00e4nzt das BDSG die DSGVO: F\u00fcr nicht\u00f6ffentliche Stellen nennt \u00a7 38 Abs. 1 BDSG eine Schwelle mit in der Regel mindestens 20 Personen<\/strong>, die st\u00e4ndig mit der automatisierten Verarbeitung personenbezogener Daten besch\u00e4ftigt sind; unter anderem bei Verarbeitungen, die einer Datenschutz-Folgenabsch\u00e4tzung nach der DSGVO unterliegen, und bei gesch\u00e4ftsm\u00e4\u00dfiger Verarbeitung zum Zweck der \u00dcbermittlung gilt die Pflicht unabh\u00e4ngig von der Anzahl der besch\u00e4ftigten Personen.<\/p>\n

Bundesdatenschutzgesetz im Vergleich<\/h2>\n\n\n\n\n\n\n\n\n
Kriterium<\/th>\nBundesdatenschutzgesetz<\/th>\nDSGVO<\/th>\n<\/tr>\n<\/thead>\n
Art des Rechtsakts<\/td>\nDeutsches Bundesgesetz, in Kraft getreten am 25.5.2018 (ersetzt das BDSG 1990)<\/td>\nVerordnung (EU) 2016\/679<\/td>\n<\/tr>\n
Verh\u00e4ltnis zueinander<\/td>\nErg\u00e4nzt die unmittelbar geltende DSGVO in Deutschland; seine Vorschriften finden keine Anwendung, soweit das Recht der Europ\u00e4ischen Union, im Besonderen die DSGVO, unmittelbar gilt (\u00a7 1 Abs. 5 BDSG)<\/td>\nWird in Deutschland durch das BDSG und die Landesdatenschutzgesetze erg\u00e4nzt<\/td>\n<\/tr>\n
Datenschutzbeauftragter<\/td>\n\u00a7 38 Abs. 1 BDSG (nicht\u00f6ffentliche Stellen): erg\u00e4nzend zu Art. 37 Abs. 1 Buchstabe b und c DSGVO, soweit in der Regel mindestens 20 Personen st\u00e4ndig mit der automatisierten Verarbeitung personenbezogener Daten besch\u00e4ftigt sind; unter anderem bei Verarbeitungen, die einer Datenschutz-Folgenabsch\u00e4tzung nach der DSGVO unterliegen, und bei gesch\u00e4ftsm\u00e4\u00dfiger Verarbeitung zum Zweck der \u00dcbermittlung unabh\u00e4ngig von dieser Anzahl<\/td>\nArt. 37 Abs. 1 DSGVO: Der Verantwortliche und der Auftragsverarbeiter benennen in den dort genannten F\u00e4llen auf jeden Fall einen Datenschutzbeauftragten; Art. 37 Abs. 4 DSGVO: In anderen als den in Absatz 1 genannten F\u00e4llen kann ein Datenschutzbeauftragter benannt werden; falls dies nach dem Recht der Union oder der Mitgliedstaaten vorgeschrieben ist, muss er benannt werden<\/td>\n<\/tr>\n
Besch\u00e4ftigtendaten<\/td>\n\u00a7 26 BDSG enth\u00e4lt Regeln zur Verarbeitung von Besch\u00e4ftigtendaten f\u00fcr Zwecke des Besch\u00e4ftigungsverh\u00e4ltnisses; nach dem BfDI m\u00fcssen gem\u00e4\u00df Art. 88 Abs. 2 DSGVO alle nationalen Vorschriften so ausgestaltet sein, dass die Grundrechte und Interessen der Betroffenen hinreichend gesch\u00fctzt sind<\/td>\nArt. 88 Abs. 1 DSGVO: Mitgliedstaaten k\u00f6nnen durch Rechtsvorschriften oder Kollektivvereinbarungen spezifischere Vorschriften zu Besch\u00e4ftigtendaten im Besch\u00e4ftigungskontext schaffen<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Wann gilt das Bundesdatenschutzgesetz neben der DSGVO?<\/h2>\n\n\n\n\n\n\n\n\n
Pr\u00fcfpunkt<\/th>\nWas das bedeutet<\/th>\n<\/tr>\n<\/thead>\n
EU-Recht gilt unmittelbar<\/td>\nDie Vorschriften des BDSG finden keine Anwendung, soweit das Recht der Europ\u00e4ischen Union, im Besonderen die DSGVO, unmittelbar gilt (\u00a7 1 Abs. 5 BDSG).<\/td>\n<\/tr>\n
Anderes Bundesrecht zum Datenschutz<\/td>\nAndere Rechtsvorschriften des Bundes \u00fcber den Datenschutz gehen den Vorschriften des BDSG vor; regeln sie einen Sachverhalt, f\u00fcr den das BDSG gilt, nicht oder nicht abschlie\u00dfend, finden die Vorschriften des BDSG Anwendung (\u00a7 1 Abs. 2 BDSG).<\/td>\n<\/tr>\n
Nicht\u00f6ffentliche Stelle<\/td>\nAuf nicht\u00f6ffentliche Stellen findet das BDSG nach \u00a7 1 Abs. 4 unter anderem Anwendung, sofern der Verantwortliche oder Auftragsverarbeiter personenbezogene Daten im Inland verarbeitet.<\/td>\n<\/tr>\n
Datenschutzbeauftragter nach \u00a7 38<\/td>\nF\u00fcr nicht\u00f6ffentliche Stellen gilt erg\u00e4nzend zu Art. 37 Abs. 1 Buchstabe b und c DSGVO: Der Verantwortliche und der Auftragsverarbeiter benennen einen Datenschutzbeauftragten, soweit sie in der Regel mindestens 20 Personen st\u00e4ndig mit der automatisierten Verarbeitung personenbezogener Daten besch\u00e4ftigen; unter anderem bei Verarbeitungen, die einer Datenschutz-Folgenabsch\u00e4tzung nach der DSGVO unterliegen, und bei gesch\u00e4ftsm\u00e4\u00dfiger Verarbeitung zum Zweck der \u00dcbermittlung gilt die Pflicht unabh\u00e4ngig von der Anzahl der besch\u00e4ftigten Personen (\u00a7 38 Abs. 1 BDSG).<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,406,405],"class_list":["post-33851","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-dsgvo-datenschutz","glossary_intl_topic-datenschutz-datensicherheit"],"acf":{"card_description":"Bundesdatenschutzgesetz (BDSG): deutsches Bundesgesetz zum Datenschutz, das die DSGVO in Deutschland erg\u00e4nzt.","nav_theme":"Datenschutz & Datensicherheit","nav_subtheme":"DSGVO & Datenschutz","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"BDSG"}],"lead_definition":"Das Bundesdatenschutzgesetz (BDSG) ist ein deutsches Bundesgesetz, das die unmittelbar geltende Datenschutz-Grundverordnung (DSGVO) in Deutschland erg\u00e4nzt; seine Vorschriften finden keine Anwendung, soweit das Recht der Europ\u00e4ischen Union, im Besonderen die DSGVO, unmittelbar gilt.","at_a_glance":[{"bullet":"Die DSGVO gilt als europ\u00e4ische Verordnung unmittelbar; die Vorschriften des BDSG finden keine Anwendung, soweit das Recht der Europ\u00e4ischen Union, im Besonderen die DSGVO in der jeweils geltenden Fassung, unmittelbar gilt (\u00a7 1 Abs. 5 BDSG)."},{"bullet":"Andere Rechtsvorschriften des Bundes \u00fcber den Datenschutz gehen den Vorschriften des BDSG vor; regeln sie einen Sachverhalt, f\u00fcr den das BDSG gilt, nicht oder nicht abschlie\u00dfend, finden die Vorschriften des BDSG Anwendung (\u00a7 1 Abs. 2 BDSG)."},{"bullet":"F\u00fcr nicht\u00f6ffentliche Stellen gilt nach \u00a7 38 Abs. 1 BDSG erg\u00e4nzend zu Art. 37 Abs. 1 Buchstabe b und c DSGVO: Der Verantwortliche und der Auftragsverarbeiter benennen einen Datenschutzbeauftragten, soweit sie in der Regel mindestens 20 Personen st\u00e4ndig mit der automatisierten Verarbeitung personenbezogener Daten besch\u00e4ftigen; unter anderem bei Verarbeitungen, die einer Datenschutz-Folgenabsch\u00e4tzung nach der DSGVO unterliegen, und bei gesch\u00e4ftsm\u00e4\u00dfiger Verarbeitung zum Zweck der \u00dcbermittlung gilt die Pflicht unabh\u00e4ngig von der Anzahl der besch\u00e4ftigten Personen."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Unternehmen pr\u00fcft vor der Anwendung des BDSG, ob ein Fachgesetz des Bundes bereichsspezifische Regelungen zum Datenschutz enth\u00e4lt; nach dem BfDI kommen die Vorschriften des BDSG nur zur Anwendung, wenn sich dort keine oder keine abschlie\u00dfende Regelung findet (\u00a7 1 Abs. 2 BDSG)."},{"example":"Besteht im Besch\u00e4ftigungsverh\u00e4ltnis der Verdacht einer Straftat, setzt die Verarbeitung von Besch\u00e4ftigtendaten zu deren Aufdeckung nach \u00a7 26 BDSG unter anderem voraus, dass zu dokumentierende tats\u00e4chliche Anhaltspunkte den Verdacht begr\u00fcnden."},{"example":"Ist ein Versicherer eine nicht\u00f6ffentliche Stelle, die personenbezogene Daten im Inland verarbeitet und in der Regel mindestens 20 Personen st\u00e4ndig mit der automatisierten Verarbeitung personenbezogener Daten besch\u00e4ftigt, benennt er erg\u00e4nzend zu Art. 37 Abs. 1 Buchstabe b und c DSGVO nach \u00a7 38 Abs. 1 BDSG einen Datenschutzbeauftragten."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33741,33845,33745,33846,33743,33858,33850],"pillar_link":null,"sources":[{"publisher":"","name":"\u00a7 1 BDSG","url":"https:\/\/www.gesetze-im-internet.de\/bdsg_2018\/__1.html","doc_type":"2026","group":"used"},{"publisher":"","name":"\u00a7 38 BDSG","url":"https:\/\/www.gesetze-im-internet.de\/bdsg_2018\/__38.html","doc_type":"2026","group":"used"},{"publisher":"","name":"L_2016119DE.01000101.xml","url":"https:\/\/publications.europa.eu\/resource\/cellar\/3e485e15-11bd-11e6-ba9a-01aa75ed71a1.0004.03\/DOC_1","doc_type":"","group":"used"},{"publisher":"","name":"BfDI - Basiswissen zum Datenschutz - Die Grundlagen des Datenschutzrechts","url":"https:\/\/www.bfdi.bund.de\/DE\/Buerger\/Inhalte\/Allgemein\/Datenschutz\/GrundlagenDatenschutzrecht.html","doc_type":"","group":"used"},{"publisher":"","name":"BDSG - Bundesdatenschutzgesetz","url":"https:\/\/www.gesetze-im-internet.de\/bdsg_2018\/BJNR209710017.html","doc_type":"2026","group":"used"},{"publisher":"","name":"Info 6: Die DSGVO in der Bundesverwaltung","url":"https:\/\/www.bfdi.bund.de\/SharedDocs\/Downloads\/DE\/Broschueren\/INFO6.pdf?__blob=publicationFile&v=9","doc_type":"2020","group":"used"},{"publisher":"","name":"\u00a7 26 BDSG","url":"https:\/\/www.gesetze-im-internet.de\/bdsg_2018\/__26.html","doc_type":"2026","group":"used"},{"publisher":"","name":"DSGVO \u2013 BDSG: Texte und Erl\u00e4uterungen","url":"https:\/\/www.bfdi.bund.de\/SharedDocs\/Downloads\/DE\/Broschueren\/INFO1.pdf?__blob=publicationFile&v=29","doc_type":"2026","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-24"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t