Buchstabe a des Artikels 5 Absatz 1 DSGVO fasst drei Anforderungen zusammen: Rechtm\u00e4\u00dfigkeit, Verarbeitung nach Treu und Glauben und Transparenz. Die weiteren Buchstaben nennen die Zweckbindung (b), die Datenminimierung (c), die Richtigkeit (d), die Speicherbegrenzung (e) sowie die Integrit\u00e4t und Vertraulichkeit (f). Nach Buchstabe b d\u00fcrfen Daten nicht in einer mit den Erhebungszwecken nicht zu vereinbarenden Weise weiterverarbeitet werden; eine Weiterverarbeitung f\u00fcr im \u00f6ffentlichen Interesse liegende Archivzwecke, f\u00fcr wissenschaftliche oder historische Forschungszwecke oder f\u00fcr statistische Zwecke gilt gem\u00e4\u00df Artikel 89 Absatz 1 nicht als unvereinbar mit den urspr\u00fcnglichen Zwecken. Hinzu kommt in Absatz 2 die Rechenschaftspflicht: Der Verantwortliche ist f\u00fcr die Einhaltung des Absatzes 1 verantwortlich<\/strong> und muss dessen Einhaltung nachweisen k\u00f6nnen.<\/p>\n Pr\u00fcft ein Versicherer ein neues Schadenportal, misst er es an den Grunds\u00e4tzen des Artikels 5 DSGVO, unter anderem Rechtm\u00e4\u00dfigkeit, Transparenz, Zweckbindung und Datenminimierung, und muss deren Einhaltung nach Absatz 2 nachweisen k\u00f6nnen. Die Datenminimierung nach Buchstabe c verlangt, dass personenbezogene Daten dem Zweck angemessen und erheblich sowie auf das f\u00fcr die Zwecke der Verarbeitung notwendige Ma\u00df<\/strong> beschr\u00e4nkt sind. Die Richtigkeit nach Buchstabe d verlangt sachlich richtige und erforderlichenfalls auf dem neuesten Stand gehaltene Daten; es sind alle angemessenen Ma\u00dfnahmen zu treffen, damit Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverz\u00fcglich gel\u00f6scht oder berichtigt werden.<\/p>\n Artikel 24 Absatz 1 DSGVO verkn\u00fcpft die Einhaltung der Verordnung mit Ma\u00dfnahmen des Verantwortlichen. Der Verantwortliche setzt unter Ber\u00fccksichtigung der Art, des Umfangs, der Umst\u00e4nde und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der Risiken f\u00fcr die Rechte und Freiheiten nat\u00fcrlicher Personen geeignete technische und organisatorische Ma\u00dfnahmen<\/strong> um, um sicherzustellen und den Nachweis daf\u00fcr erbringen zu k\u00f6nnen, dass die Verarbeitung gem\u00e4\u00df dieser Verordnung erfolgt.<\/p>\n Artikel 25 Absatz 1 DSGVO nennt die Datenschutzgrunds\u00e4tze ausdr\u00fccklich: Unter Ber\u00fccksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umst\u00e4nde und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der mit der Verarbeitung verbundenen Risiken f\u00fcr die Rechte und Freiheiten nat\u00fcrlicher Personen trifft der Verantwortliche sowohl zum Zeitpunkt der Festlegung der Mittel f\u00fcr die Verarbeitung als auch zum Zeitpunkt der eigentlichen Verarbeitung geeignete technische und organisatorische Ma\u00dfnahmen, die daf\u00fcr ausgelegt sind, die Datenschutzgrunds\u00e4tze wie etwa Datenminimierung wirksam umzusetzen<\/strong> und die notwendigen Garantien in die Verarbeitung aufzunehmen. Datenminimierung steht dort als ein Beispiel unter den Datenschutzgrunds\u00e4tzen.<\/p>\n KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,406,405],"class_list":["post-33871","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-dsgvo-datenschutz","glossary_intl_topic-datenschutz-datensicherheit"],"acf":{"card_description":"Datenschutzgrunds\u00e4tze: die Grunds\u00e4tze f\u00fcr die Verarbeitung personenbezogener Daten nach Artikel 5 DSGVO.","nav_theme":"Datenschutz & Datensicherheit","nav_subtheme":"DSGVO & Datenschutz","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Datenschutzprinzipien"}],"lead_definition":"Datenschutzgrunds\u00e4tze bezeichnen die in Artikel 5 DSGVO festgelegten Grunds\u00e4tze f\u00fcr die Verarbeitung personenbezogener Daten, n\u00e4mlich die Grunds\u00e4tze der Buchstaben a bis f des Absatzes 1 und die Rechenschaftspflicht des Verantwortlichen in Absatz 2.","at_a_glance":[{"bullet":"Absatz 1 gliedert sich in die Buchstaben a bis f; Buchstabe a umfasst Rechtm\u00e4\u00dfigkeit, Verarbeitung nach Treu und Glauben und Transparenz."},{"bullet":"Nach Absatz 2 ist der Verantwortliche f\u00fcr die Einhaltung des Absatzes 1 verantwortlich und muss sie nachweisen k\u00f6nnen."},{"bullet":"Zweckbindung (Buchstabe b) und Datenminimierung (Buchstabe c) geh\u00f6ren zu den Grunds\u00e4tzen des Absatzes 1."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Daten, die f\u00fcr die Bearbeitung eines Schadens erhoben wurden, d\u00fcrfen nach Artikel 5 Absatz 1 Buchstabe b DSGVO nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden; beruht die Verarbeitung zu einem anderen Zweck weder auf der Einwilligung der betroffenen Person noch auf einer Rechtsvorschrift der Union oder der Mitgliedstaaten, die in einer demokratischen Gesellschaft eine notwendige und verh\u00e4ltnism\u00e4\u00dfige Ma\u00dfnahme zum Schutz bestimmter, in der DSGVO genannter Ziele darstellt, ber\u00fccksichtigt der Verantwortliche nach Artikel 6 Absatz 4 unter anderem die Verbindung zwischen den Zwecken, f\u00fcr die die Daten erhoben wurden, und den Zwecken der beabsichtigten Weiterverarbeitung."},{"example":"Ein Verantwortlicher gestaltet ein Formular so, dass die erhobenen Angaben auf das f\u00fcr die Zwecke der Verarbeitung notwendige Ma\u00df beschr\u00e4nkt sind; das beschreibt Buchstabe c, die Datenminimierung."},{"example":"Pr\u00fcft ein Versicherer ein neues Schadenportal, misst er es an den Grunds\u00e4tzen des Artikels 5 DSGVO und muss deren Einhaltung nachweisen k\u00f6nnen."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33858,33872,33741,33745,33849,33869,33842],"pillar_link":null,"sources":[{"publisher":"","name":"L_2016119DE.01000101.xml","url":"https:\/\/publications.europa.eu\/resource\/cellar\/3e485e15-11bd-11e6-ba9a-01aa75ed71a1.0004.03\/DOC_1","doc_type":"","group":"used"},{"publisher":"","name":"Datenschutzkonferenz","url":"https:\/\/www.datenschutzkonferenz-online.de\/media\/kp\/dsk_kpnr_19.pdf","doc_type":"","group":"used"},{"publisher":"","name":"Die Grunds\u00e4tze der Datenverarbeitung - IHK Rhein-Neckar","url":"https:\/\/www.ihk.de\/rhein-neckar\/recht\/datenschutz-itrecht-internetrecht\/datenschutz\/grundsaetze-datenverarbeitung-4554126","doc_type":"","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-25"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tWie wirken die Datenschutzgrunds\u00e4tze zusammen?<\/h2>\n
Datenschutzgrunds\u00e4tze im Vergleich<\/h2>\n
\n\n
\n \nKriterium<\/th>\n Datenschutzgrunds\u00e4tze<\/th>\n Datenminimierung<\/th>\n<\/tr>\n<\/thead>\n \n Gegenstand<\/td>\n Die Grunds\u00e4tze des Artikels 5 Absatz 1 Buchstaben a bis f sowie die Rechenschaftspflicht nach Absatz 2.<\/td>\n Ein einzelner Grundsatz (Buchstabe c): Daten \u201edem Zweck angemessen und erheblich sowie auf das f\u00fcr die Zwecke der Verarbeitung notwendige Ma\u00df beschr\u00e4nkt\u201c.<\/td>\n<\/tr>\n \n Fundstelle<\/td>\n Artikel 5 Absatz 1 und 2 DSGVO.<\/td>\n Artikel 5 Absatz 1 Buchstabe c DSGVO.<\/td>\n<\/tr>\n \n Nennung im Gesetz<\/td>\n Artikel 25 Absatz 1 DSGVO spricht von \u201eden Datenschutzgrunds\u00e4tzen\u201c.<\/td>\n Artikel 25 Absatz 1 DSGVO nennt Datenminimierung als Beispiel (\u201ewie etwa Datenminimierung\u201c).<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Woran erkenne ich, ob die Datenschutzgrunds\u00e4tze eingehalten werden?<\/h2>\n
\n\n
\n \nGrundsatz<\/th>\n Was das Gesetz sagt<\/th>\n<\/tr>\n<\/thead>\n \n Rechtm\u00e4\u00dfigkeit, Treu und Glauben, Transparenz (Buchstabe a)<\/td>\n Verarbeitung \u201eauf rechtm\u00e4\u00dfige Weise, nach Treu und Glauben und in einer f\u00fcr die betroffene Person nachvollziehbaren Weise\u201c.<\/td>\n<\/tr>\n \n Zweckbindung und Datenminimierung (Buchstaben b und c)<\/td>\n Zweckbindung: Erhebung \u201ef\u00fcr festgelegte, eindeutige und legitime Zwecke\u201c, keine Weiterverarbeitung \u201ein einer mit diesen Zwecken nicht zu vereinbarenden Weise\u201c; eine Weiterverarbeitung f\u00fcr im \u00f6ffentlichen Interesse liegende Archivzwecke, f\u00fcr wissenschaftliche oder historische Forschungszwecke oder f\u00fcr statistische Zwecke gilt gem\u00e4\u00df Artikel 89 Absatz 1 nicht als unvereinbar mit den urspr\u00fcnglichen Zwecken. Datenminimierung: \u201edem Zweck angemessen und erheblich sowie auf das f\u00fcr die Zwecke der Verarbeitung notwendige Ma\u00df beschr\u00e4nkt\u201c.<\/td>\n<\/tr>\n \n Richtigkeit und Speicherbegrenzung (Buchstaben d und e)<\/td>\n Richtigkeit: \u201esachlich richtig und erforderlichenfalls auf dem neuesten Stand\u201c; es sind alle angemessenen Ma\u00dfnahmen zu treffen, damit personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverz\u00fcglich gel\u00f6scht oder berichtigt werden. Speicherbegrenzung: Speicherung in einer Form, die die Identifizierung der betroffenen Personen nur so lange erm\u00f6glicht, wie es f\u00fcr die Zwecke, f\u00fcr die sie verarbeitet werden, erforderlich ist; laut Artikel 5 Absatz 1 Buchstabe e DSGVO d\u00fcrfen personenbezogene Daten l\u00e4nger gespeichert werden, soweit sie vorbehaltlich geeigneter technischer und organisatorischer Ma\u00dfnahmen ausschlie\u00dflich f\u00fcr im \u00f6ffentlichen Interesse liegende Archivzwecke oder f\u00fcr wissenschaftliche und historische Forschungszwecke oder f\u00fcr statistische Zwecke gem\u00e4\u00df Artikel 89 Absatz 1 verarbeitet werden.<\/td>\n<\/tr>\n \n Integrit\u00e4t und Vertraulichkeit (Buchstabe f)<\/td>\n Verarbeitung \u201ein einer Weise, die eine angemessene Sicherheit der personenbezogenen Daten gew\u00e4hrleistet, einschlie\u00dflich Schutz vor unbefugter oder unrechtm\u00e4\u00dfiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerst\u00f6rung oder unbeabsichtigter Sch\u00e4digung durch geeignete technische und organisatorische Ma\u00dfnahmen\u201c.<\/td>\n<\/tr>\n \n Rechenschaftspflicht (Absatz 2)<\/td>\n Der Verantwortliche ist f\u00fcr die Einhaltung des Absatzes 1 verantwortlich und muss dessen Einhaltung nachweisen k\u00f6nnen.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n