{"id":33855,"date":"2026-10-26T14:29:38","date_gmt":"2026-10-26T13:29:38","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/recht-auf-datenuebertragbarkeit\/"},"modified":"2026-10-26T14:39:23","modified_gmt":"2026-10-26T13:39:23","slug":"recht-auf-datenuebertragbarkeit","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/datenschutz-datensicherheit\/recht-auf-datenuebertragbarkeit\/","title":{"rendered":"Recht auf Daten\u00fcbertragbarkeit"},"content":{"rendered":"

Was ist das Recht auf Daten\u00fcbertragbarkeit?<\/h2>\n

Datenportabilit\u00e4t im Sinne von Art. 20 DSGVO setzt nach dem EDPB drei Voraussetzungen voraus, die gleichzeitig erf\u00fcllt sein m\u00fcssen: Die Verarbeitung beruht auf einer Einwilligung oder einem Vertrag, sie erfolgt automatisiert, und die betroffene Person hat die Daten selbst zur Verf\u00fcgung gestellt. Erfasst sind personenbezogene Daten, die die betroffene Person einem Verantwortlichen bereitgestellt hat; nach dem EDPB geh\u00f6ren dazu auch Daten, die ein Unternehmen anhand des Verhaltens der betroffenen Person<\/strong> beobachtet hat. Um bei automatisierter Verarbeitung eine bessere Kontrolle \u00fcber die eigenen Daten zu haben, sollte die betroffene Person nach den Erw\u00e4gungsgr\u00fcnden der DSGVO berechtigt sein, die bereitgestellten Daten zu erhalten und einem anderen Verantwortlichen zu \u00fcbermitteln.<\/p>\n

Wechselt ein Kunde den Versicherer, kann der Kunde die von ihm selbst bereitgestellten Daten in einem strukturierten, g\u00e4ngigen und maschinenlesbaren Format verlangen, sofern die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt. Nach den Leitlinien WP 242 ist die Daten\u00fcbertragbarkeit mit dem Auskunftsrecht eng verbunden, unterscheidet sich aber in vielerlei Hinsicht davon und erg\u00e4nzt das Auskunftsrecht<\/strong>. Nach dem EDPB betrifft das Recht keine Daten, die die Organisation selbst auf der Grundlage der bereitgestellten Daten erstellt.<\/p>\n

Wie funktioniert das Recht auf Daten\u00fcbertragbarkeit?<\/h2>\n

Die betroffene Person erh\u00e4lt die Daten in einem strukturierten, g\u00e4ngigen und maschinenlesbaren Format; nach dem EDPB geh\u00f6ren XML, JSON und CSV zu den g\u00e4ngigen Formaten, die dieses Kriterium erf\u00fcllen. Zus\u00e4tzlich kann die betroffene Person nach Art. 20 Abs. 2 DSGVO erwirken, dass die Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen \u00fcbermittelt werden, soweit dies technisch machbar ist<\/strong>. Die Aus\u00fcbung des Rechts l\u00e4sst das Recht auf L\u00f6schung nach Art. 17 DSGVO unber\u00fchrt (Art. 20 Abs. 3 DSGVO).<\/p>\n

Der Verantwortliche stellt Informationen \u00fcber die ergriffenen Ma\u00dfnahmen unverz\u00fcglich, in jedem Fall aber innerhalb eines Monats<\/strong> nach Eingang des Antrags zur Verf\u00fcgung (Art. 12 Abs. 3 DSGVO); diese Frist kann um weitere zwei Monate verl\u00e4ngert werden, wenn dies unter Ber\u00fccksichtigung der Komplexit\u00e4t und der Anzahl von Antr\u00e4gen erforderlich ist, und der Verantwortliche unterrichtet die betroffene Person innerhalb eines Monats nach Eingang des Antrags \u00fcber die Fristverl\u00e4ngerung, zusammen mit den Gr\u00fcnden f\u00fcr die Verz\u00f6gerung. Das Recht gem\u00e4\u00df Absatz 1 darf die Rechte und Freiheiten anderer Personen nicht beeintr\u00e4chtigen (Art. 20 Abs. 4 DSGVO).<\/p>\n

Recht auf Daten\u00fcbertragbarkeit im Vergleich<\/h2>\n\n\n\n\n\n\n\n\n
Kriterium<\/th>\nRecht auf Daten\u00fcbertragbarkeit<\/th>\nAuskunftsrecht<\/th>\n<\/tr>\n<\/thead>\n
Gegenstand<\/td>\nBereitgestellte Daten in einem strukturierten, g\u00e4ngigen und maschinenlesbaren Format erhalten und \u00fcbermitteln, unter den Voraussetzungen des Art. 20 Abs. 1 DSGVO.<\/td>\nBest\u00e4tigung, ob betreffende personenbezogene Daten verarbeitet werden, und Auskunft \u00fcber diese Daten und weitere Informationen (Art. 15 Abs. 1 DSGVO).<\/td>\n<\/tr>\n
Umfang<\/td>\nBereitgestellte Daten; nach dem EDPB keine Daten, die die Organisation selbst auf dieser Grundlage erstellt.<\/td>\nNach dem BfDI nicht nur Stammdaten wie Name, Adresse und Geburtsdatum, sondern beispielsweise auch die gef\u00fchrte Kommunikation und interne Vermerke, soweit diese personenbezogene Daten der betroffenen Person enthalten.<\/td>\n<\/tr>\n
Voraussetzungen<\/td>\nEinwilligung oder Vertrag und automatisierte Verarbeitung f\u00fcr bereitgestellte Daten (Art. 20 Abs. 1 DSGVO).<\/td>\nNach dem BfDI keine Begr\u00fcndung erforderlich.<\/td>\n<\/tr>\n
Verh\u00e4ltnis<\/td>\nErg\u00e4nzt das Auskunftsrecht und unterscheidet sich in vielerlei Hinsicht davon (WP 242).<\/td>\nMit der Daten\u00fcbertragbarkeit eng verbunden (WP 242).<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Wann besteht das Recht auf Daten\u00fcbertragbarkeit?<\/h2>\n\n\n\n\n\n\n\n\n\n
Voraussetzung<\/th>\nWas das bedeutet<\/th>\n<\/tr>\n<\/thead>\n
Bereitgestellte Daten<\/td>\nEs geht um personenbezogene Daten, die die betroffene Person einem Verantwortlichen bereitgestellt hat (Art. 20 Abs. 1 DSGVO).<\/td>\n<\/tr>\n
Einwilligung oder Vertrag<\/td>\nDie Verarbeitung beruht auf einer Einwilligung oder auf einem Vertrag (Art. 20 Abs. 1 Buchst. a DSGVO).<\/td>\n<\/tr>\n
Automatisierte Verarbeitung<\/td>\nDie Verarbeitung erfolgt mithilfe automatisierter Verfahren (Art. 20 Abs. 1 Buchst. b DSGVO); nach dem EDPB bedeutet das, dass es sich nicht um Papierdokumente handelt.<\/td>\n<\/tr>\n
Ausnahme<\/td>\nDas Recht gilt nicht f\u00fcr eine Verarbeitung, die f\u00fcr die Wahrnehmung einer Aufgabe erforderlich ist, die im \u00f6ffentlichen Interesse liegt oder in Aus\u00fcbung \u00f6ffentlicher Gewalt erfolgt, die dem Verantwortlichen \u00fcbertragen wurde (Art. 20 Abs. 3 DSGVO).<\/td>\n<\/tr>\n
Direkte \u00dcbermittlung<\/td>\nEine direkte \u00dcbermittlung von Verantwortlichem zu Verantwortlichem kann die betroffene Person erwirken, soweit dies technisch machbar ist (Art. 20 Abs. 2 DSGVO).<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Schutz im Ernstfall<\/h2>\n

Vorbeugen<\/h3>\n
    \n
  • Bereitgestellte Daten in einem strukturierten, g\u00e4ngigen und maschinenlesbaren Format bereitstellen, sofern die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt (Art. 20 Abs. 1 DSGVO); auf Antrag die direkte \u00dcbermittlung von einem Verantwortlichen an einen anderen erm\u00f6glichen, soweit dies technisch machbar ist (Art. 20 Abs. 2 DSGVO).<\/li>\n
  • Bei begr\u00fcndeten Zweifeln an der Identit\u00e4t der nat\u00fcrlichen Person, die den Antrag stellt, kann der Verantwortliche unbeschadet des Artikels 11 zus\u00e4tzliche Informationen anfordern, die zur Best\u00e4tigung der Identit\u00e4t der betroffenen Person erforderlich sind (Art. 12 Abs. 6 DSGVO).<\/li>\n
  • Die betroffene Person \u00fcber die auf Antrag ergriffenen Ma\u00dfnahmen unverz\u00fcglich, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags informieren; die Frist kann um weitere zwei Monate verl\u00e4ngert werden, wenn dies unter Ber\u00fccksichtigung der Komplexit\u00e4t und der Anzahl von Antr\u00e4gen erforderlich ist, und \u00fcber die Fristverl\u00e4ngerung ist die betroffene Person innerhalb eines Monats nach Eingang des Antrags zusammen mit den Gr\u00fcnden f\u00fcr die Verz\u00f6gerung zu unterrichten (Art. 12 Abs. 3 DSGVO).<\/li>\n
  • Das Recht gem\u00e4\u00df Absatz 1 darf die Rechte und Freiheiten anderer Personen nicht beeintr\u00e4chtigen (Art. 20 Abs. 4 DSGVO).<\/li>\n<\/ul>\n

    KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,406,405],"class_list":["post-33855","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-dsgvo-datenschutz","glossary_intl_topic-datenschutz-datensicherheit"],"acf":{"card_description":"Recht auf Daten\u00fcbertragbarkeit: Erhalt bereitgestellter Daten bei Einwilligung oder Vertrag, sofern automatisiert verarbeitet wird.","nav_theme":"Datenschutz & Datensicherheit","nav_subtheme":"DSGVO & Datenschutz","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Right to Data Portability"},{"value":"Recht auf Datenportabilit\u00e4t"},{"value":"Datenportabilit\u00e4t"}],"lead_definition":"Das Recht auf Daten\u00fcbertragbarkeit ist ein Betroffenenrecht auf Erhalt bereitgestellter personenbezogener Daten in einem strukturierten, g\u00e4ngigen und maschinenlesbaren Format und auf deren \u00dcbermittlung an einen anderen Verantwortlichen, sofern die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.","at_a_glance":[{"bullet":"Das Recht besteht f\u00fcr Daten, die die betroffene Person einem Verantwortlichen bereitgestellt hat, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt; nach dem EDPB m\u00fcssen diese drei Voraussetzungen gleichzeitig erf\u00fcllt sein."},{"bullet":"Gegenstand sind Daten, die die betroffene Person einem Verantwortlichen bereitgestellt hat; dazu geh\u00f6ren auch beobachtete Daten zu ihrem Verhalten."},{"bullet":"Der Verantwortliche stellt Informationen \u00fcber die auf Antrag nach den Artikeln 15 bis 22 ergriffenen Ma\u00dfnahmen unverz\u00fcglich, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags zur Verf\u00fcgung; die Frist kann um weitere zwei Monate verl\u00e4ngert werden, wenn dies unter Ber\u00fccksichtigung der Komplexit\u00e4t und der Anzahl von Antr\u00e4gen erforderlich ist, und der Verantwortliche unterrichtet die betroffene Person innerhalb eines Monats nach Eingang des Antrags \u00fcber die Fristverl\u00e4ngerung, zusammen mit den Gr\u00fcnden f\u00fcr die Verz\u00f6gerung (Art. 12 Abs. 3 DSGVO)."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Kunde eines Musik-Streaming-Dienstes kann nach dem EDPB die \u00dcbertragung seiner Songlisten auf einen anderen Musik-Streaming-Dienst beantragen."},{"example":"Verlangt ein Kunde mit einem E-Mail-Konto f\u00fcr rein pers\u00f6nliche oder private Bed\u00fcrfnisse die \u00dcbermittlung seiner Adressliste und seiner E-Mails an einen anderen Webmail-Dienst, muss der Anbieter beides nach dem EDPB \u00fcbermitteln, sofern dies technisch machbar ist."},{"example":"Ein Kunde wechselt den Versicherer und verlangt die von ihm selbst bereitgestellten Daten in einem strukturierten, g\u00e4ngigen und maschinenlesbaren Format; das Recht besteht, sofern die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt."}],"misconception":[{"myth":"Das Recht auf Daten\u00fcbertragbarkeit gilt nur f\u00fcr Daten, die die betroffene Person direkt, etwa per Online-Formular, mitteilt.","reality":"Die Formulierung \u201ebereitgestellt durch\u201c schlie\u00dft nach den Leitlinien WP 242 auch personenbezogene Daten ein, die sich auf die Aktivit\u00e4t der betroffenen Person beziehen oder das Ergebnis einer Beobachtung ihres Verhaltens sind."}],"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33739,33843,33840,33741,33847,33745],"pillar_link":null,"sources":[{"publisher":"","name":"L_2016119DE.01000101.xml","url":"https:\/\/publications.europa.eu\/resource\/cellar\/3e485e15-11bd-11e6-ba9a-01aa75ed71a1.0004.03\/DOC_1","doc_type":"","group":"used"},{"publisher":"","name":"Rechte des Einzelnen respektieren | Data protection guide for small business | European Data Protection Board","url":"https:\/\/www.edpb.europa.eu\/sme-data-protection-guide\/respect-individuals-rights_de","doc_type":"","group":"used"},{"publisher":"","name":"Leitlinien zum Recht auf Daten\u00fcbertragbarkeit (WP 242 rev.01)","url":"https:\/\/www.datenschutzkonferenz-online.de\/media\/wp\/20170405_wp242_rev01.pdf","doc_type":"2017","group":"used"},{"publisher":"","name":"L_2018127DE.01000201.xml","url":"https:\/\/publications.europa.eu\/resource\/cellar\/683d5816-5e52-11e8-ab9c-01aa75ed71a1.0004.03\/DOC_1","doc_type":"","group":"used"},{"publisher":"","name":"BfDI - Betroffenenrechte der DSGVO - Das Recht auf Auskunft (Art. 15 DSGVO)","url":"https:\/\/www.bfdi.bund.de\/DE\/Buerger\/Inhalte\/Allgemein\/Betroffenenrechte\/Betroffenenrechte_Auskunftsrecht.html","doc_type":"","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-24"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t