Artikel 28 — Auftragsverarbeiter

DSGVO, Verordnung (EU) 2016/679

Was sagt DSGVO Artikel 28?

Kurze Antwort, direkt aus dem amtlichen Wortlaut

(1) Erfolgt eine Verarbeitung im Auftrag eines Verantwortlichen, so arbeitet dieser nur mit Auftragsverarbeitern, die hinreichend Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den Anforderungen dieser Verordnung erfolgt und den …

Quelle: DSGVO, Verordnung (EU) 2016/679, gelesen am 2026-08-14.

Im Rechtsakt	EU 2016/679
Kapitel	IV · Verantwortlicher und Auftragsverarbeiter
CELEX	32016R0679
Gelesen am	2026-08-14

Amtlicher Wortlaut

Gelesen beim Amt für Veröffentlichungen der EU zu dieser CELEX-Nummer. Der Wortlaut steht wie veröffentlicht, nichts ist umgeschrieben oder zusammengefasst.

Zu einem Absatz springen: Absatz 1 · Absatz 2 · Absatz 3

(1) Erfolgt eine Verarbeitung im Auftrag eines Verantwortlichen, so arbeitet dieser nur mit Auftragsverarbeitern, die hinreichend Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den Anforderungen dieser Verordnung erfolgt und den Schutz der Rechte der betroffenen Person gewährleistet.
(2) Der Auftragsverarbeiter nimmt keinen weiteren Auftragsverarbeiter ohne vorherige gesonderte oder allgemeine schriftliche Genehmigung des Verantwortlichen in Anspruch. Im Fall einer allgemeinen schriftlichen Genehmigung informiert der Auftragsverarbeiter den Verantwortlichen immer über jede beabsichtigte Änderung in Bezug auf die Hinzuziehung oder die Ersetzung anderer Auftragsverarbeiter, wodurch der Verantwortliche die Möglichkeit erhält, gegen derartige Änderungen Einspruch zu erheben.
(3) Die Verarbeitung durch einen Auftragsverarbeiter erfolgt auf der Grundlage eines Vertrags oder eines anderen Rechtsinstruments nach dem Unionsrecht oder dem Recht der Mitgliedstaaten, der bzw. das den Auftragsverarbeiter in Bezug auf den Verantwortlichen bindet und in dem Gegenstand und Dauer der Verarbeitung, Art und Zweck der Verarbeitung, die Art der personenbezogenen Daten, die Kategorien betroffener Personen und die Pflichten und Rechte des Verantwortlichen festgelegt sind. Dieser Vertrag bzw. dieses andere Rechtsinstrument sieht insbesondere vor, dass der Auftragsverarbeiter

Der Artikel wird im amtlichen Wortlaut fortgesetzt.

Artikel auf EUR-Lex öffnen

Dieselbe Regel in anderen Rechtsakten

Diese Artikel tragen dieselbe amtliche Überschrift. Der Wortlaut ist nicht gleich; lesen Sie jeden Text bei seiner Quelle.

EU-Datenschutzverordnung Artikel 29 — Auftragsverarbeiter
EU-Datenschutzverordnung Artikel 87 — Auftragsverarbeiter

Für wen gilt das

Das Register nennt fünf Rollen. Öffnen Sie eine Rolle, um die Pflichten dieses Rechtsakts zu sehen, jede Zeile mit Artikel und Quelle.

Cloud-Anbieter

Gilt das für uns?

Alle Rollen im Register · Alle Fragen nach Rolle

Der Wortlaut ist aus der amtlichen Quelle zitiert und ist keine Rechtsberatung. Ein nationales Gericht liest die Sprachfassung, die in seiner Jurisdiktion bindet.

Zurück zum Rechtsakt · EU-Rechtsakte, gelesen bis hinunter zum nationalen Recht

ExploreWorldAI is operated by Valkiv Ventures AB (Reg. no. 556995-1311), Kungsgatan 8, 111 43 Stockholm, Sweden. EU-hosted, with data processing assessed against the GDPR. Contact: hello@exploreworldai.com.

Machine-readable summaries for AI agents: /llms.txt and /llms-full.txt.