Artikel 32 — Sicherheit der Verarbeitung

DSGVO, Verordnung (EU) 2016/679

Was sagt DSGVO Artikel 32?

Kurze Antwort, direkt aus dem amtlichen Wortlaut

(1) Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen treffen der Verantwortliche und der …

Quelle: DSGVO, Verordnung (EU) 2016/679, gelesen am 2026-08-14.

Im Rechtsakt	EU 2016/679
Kapitel	IV · Verantwortlicher und Auftragsverarbeiter
CELEX	32016R0679
Gelesen am	2026-08-14

Amtlicher Wortlaut

Gelesen beim Amt für Veröffentlichungen der EU zu dieser CELEX-Nummer. Der Wortlaut steht wie veröffentlicht, nichts ist umgeschrieben oder zusammengefasst.

Zu einem Absatz springen: Absatz 1 · Absatz 2 · Absatz 3 · Absatz 4 · Absatz 5 · Absatz 6

(1) Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen treffen der Verantwortliche und der Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten; diese Maßnahmen schließen unter anderem Folgendes ein:
a) die Pseudonymisierung und Verschlüsselung personenbezogener Daten;
b) die Fähigkeit, die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung auf Dauer sicherzustellen;
c) die Fähigkeit, die Verfügbarkeit der personenbezogenen Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen;
d) ein Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung.
(2) Bei der Beurteilung des angemessenen Schutzniveaus sind insbesondere die Risiken zu berücksichtigen, die mit der Verarbeitung verbunden sind, insbesondere durch — ob unbeabsichtigt oder unrechtmäßig — Vernichtung, Verlust, Veränderung oder unbefugte Offenlegung von beziehungsweise unbefugten Zugang zu personenbezogenen Daten, die übermittelt, gespeichert oder auf andere Weise verarbeitet wurden.

Der Artikel wird im amtlichen Wortlaut fortgesetzt.

Artikel auf EUR-Lex öffnen

Dieselbe Regel in anderen Rechtsakten

Diese Artikel tragen dieselbe amtliche Überschrift. Der Wortlaut ist nicht gleich; lesen Sie jeden Text bei seiner Quelle.

EU-Datenschutzverordnung Artikel 33 — Sicherheit der Verarbeitung

Für wen gilt das

Das Register nennt fünf Rollen. Öffnen Sie eine Rolle, um die Pflichten dieses Rechtsakts zu sehen, jede Zeile mit Artikel und Quelle.

Cloud-Anbieter

Gilt das für uns?

Alle Rollen im Register · Alle Fragen nach Rolle

Der Wortlaut ist aus der amtlichen Quelle zitiert und ist keine Rechtsberatung. Ein nationales Gericht liest die Sprachfassung, die in seiner Jurisdiktion bindet.

Zurück zum Rechtsakt · EU-Rechtsakte, gelesen bis hinunter zum nationalen Recht

ExploreWorldAI is operated by Valkiv Ventures AB (Reg. no. 556995-1311), Kungsgatan 8, 111 43 Stockholm, Sweden. EU-hosted, with data processing assessed against the GDPR. Contact: hello@exploreworldai.com.

Machine-readable summaries for AI agents: /llms.txt and /llms-full.txt.