{ "id": "dsgvo-anwendbar-2018", "title": "DSGVO gilt ab 25. Mai 2018 und löst die Richtlinie von 1995 ab", "date": "2018-05-25", "summary": "Seit dem 25. Mai 2018 ist die Datenschutz-Grundverordnung der EU anwendbar; zum selben Tag hob sie die Datenschutzrichtlinie von 1995 auf. Verstöße kosten bis 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes.", "body": "Seit dem 25. Mai 2018 ist die Datenschutz-Grundverordnung der Europäischen Union anwendbar.[^s1][^s2] Das Europäische Parlament und der Rat hatten sie am 27. April 2016 angenommen.[^s1] Sie trat am 24. Mai 2016 in Kraft.[^s1] Die Verordnung selbst legt fest, dass sie am zwanzigsten Tag nach ihrer Veröffentlichung im Amtsblatt in Kraft tritt und ab dem 25. Mai 2018 gilt.[^s2] Zum selben Tag hob sie die Datenschutzrichtlinie 95/46/EG auf.[^s4]\n\nDen Anstoß gab ein Vorschlag der Europäischen Kommission vom 25. Januar 2012, die Datenschutzregeln der EU von 1995 umfassend zu reformieren.[^s1] Bei Verstößen etwa gegen die Grundsätze der Verarbeitung oder gegen die Rechte der Betroffenen sieht die Verordnung Geldbußen bis 20 Millionen Euro vor, bei Unternehmen bis zu 4 Prozent des weltweiten Jahresumsatzes des Vorjahres, je nachdem, welcher Betrag höher ist.[^s3]\n\nDie irische Datenschutzkommission verhängte gegen den Facebook-Konzern Meta eine Geldbuße von 1,2 Milliarden Euro, die bis dahin höchste in Europa für einen solchen Verstoß.[^s5][^s6] Bekannt wurde die Entscheidung am 22. Mai 2023.[^s5][^s6] Meta hatte personenbezogene Daten von Nutzern aus der EU weiter in die USA übermittelt.[^s5] Die Behörde gab dem Konzern auf, solche Übermittlungen einzustellen; vorausgegangen war eine dreijährige Untersuchung.[^s6] Meta kündigte an, gegen die Entscheidung vorzugehen.[^s5]", "themeId": "theme-datenschutzrecht-der-eu", "datePrecision": "day", "dateSources": [ "s1", "s2" ], "verification": "verified", "sources": [ { "key": "s1", "title": "Data protection", "publisher": "Europäische Kommission", "url": "https://commission.europa.eu/law/law-topic/data-protection_en", "accessedAt": "2026-10-19", "status": "live" }, { "key": "s2", "title": "Art. 99 GDPR – Entry into force and application", "publisher": "intersoft consulting (gdpr-info.eu)", "url": "https://gdpr-info.eu/art-99-gdpr/", "accessedAt": "2026-10-19", "status": "live" }, { "key": "s3", "title": "Art. 83 GDPR – General conditions for imposing administrative fines", "publisher": "intersoft consulting (gdpr-info.eu)", "url": "https://gdpr-info.eu/art-83-gdpr/", "accessedAt": "2026-10-19", "status": "live" }, { "key": "s4", "title": "Art. 94 GDPR – Repeal of Directive 95/46/EC", "publisher": "intersoft consulting (gdpr-info.eu)", "url": "https://gdpr-info.eu/art-94-gdpr/", "accessedAt": "2026-10-19", "status": "live" }, { "key": "s5", "title": "Facebook parent company Meta fined record €1.2 billion (Belga)", "publisher": "The Brussels Times (mit Belga)", "url": "https://www.brusselstimes.com/515478/facebook-fined-a-record-e1-2-billion-through-parent-company", "accessedAt": "2026-10-19", "status": "live" }, { "key": "s6", "title": "Meta fined €1.2bn for GDPR breach by Data Protection Commissioner (PA)", "publisher": "BreakingNews.ie (mit PA)", "url": "https://www.breakingnews.ie/ireland/facebook-owner-fined-record-1-2bn-euro-for-gdpr-breach-1478976.html", "accessedAt": "2026-10-19", "status": "live" } ], "provenance": { "origin": "recherche", "createdBy": "/research (manuell, Thema: Verschlüsselung und Datenschutz)", "model": "beschaffer:sonnet", "reviewedBy": "research", "reviewedAt": "2026-10-19" }, "seeAlso": [ { "area": "internet", "id": "cambridge-analytica-2018", "note": "Der Skandal um abgegriffene Facebook-Profile kam im März 2018, gut zwei Monate bevor die Verordnung galt." }, { "area": "internet", "id": "dsa-anwendbar-2024", "note": "Nach den Daten regelte die EU mit dem Digital Services Act die Plattformen selbst, wieder mit gestaffeltem Beginn." } ], "wikidata": [ { "id": "Q1172506", "name": "Datenschutz-Grundverordnung" } ], "category": "history", "area": { "id": "datenschutz", "title": "Verschlüsselung und Datenschutz" }, "theme": { "id": "theme-datenschutzrecht-der-eu", "title": "Datenschutzrecht der EU" }, "referencedBy": [ { "area": "datenschutz", "id": "google-standortdaten-dpc-bussgeld-2026", "title": "Google: DPC verhängt 403 Mio. Euro Bußgeld wegen Standortdaten", "note": "Der untersuchte Zeitraum beginnt an dem Tag, an dem die DSGVO anwendbar wurde." }, { "area": "datenschutz", "id": "russmedia-eugh-2025", "title": "Russmedia: Marktplätze verantworten Daten in Nutzeranzeigen", "note": "Die Verordnung, deren Begriff des Verantwortlichen das Urteil auslegt." }, { "area": "datenschutz", "id": "edsb-srb-pseudonymisierte-daten-eugh-2025", "title": "EDSB gegen SRB: Pseudonymisierte Daten nicht immer personenbezogen", "note": "Die Verordnung 2018/1725, um die es hier geht, überträgt die Regeln der DSGVO auf die Einrichtungen der EU." }, { "area": "datenschutz", "id": "tiktok-dpc-bussgeld-china-2025", "title": "TikTok: 530 Mio. Euro Bußgeld für Datenzugriff aus China", "note": "Die Verordnung, deren Artikel 13 und 46 TikTok verletzt hat." }, { "area": "datenschutz", "id": "schufa-scoring-eugh-2023", "title": "SCHUFA-Urteil: Der EuGH zieht dem Scoring 2023 Grenzen", "note": "Die Verordnung, deren Artikel 22 der Gerichtshof hier auf den Score anwendet." }, { "area": "datenschutz", "id": "eu-us-datenschutzrahmen-2023", "title": "EU-US-Datenschutzrahmen löst 2023 den Privacy Shield ab", "note": "Der Angemessenheitsbeschluss stützt sich auf Artikel 45 der DSGVO." }, { "area": "datenschutz", "id": "schrems-ii-eugh-2020", "title": "Schrems II: EuGH erklärt 2020 den Privacy Shield für ungültig", "note": "Das Urteil maß Datenübermittlungen in die USA am EU-Datenschutzrecht, das seit 2018 in der DSGVO steht." }, { "area": "datenschutz", "id": "volkszaehlungsurteil-1983", "title": "Volkszählungsurteil begründet 1983 informationelle Selbstbestimmung", "note": "Die Befugnis, selbst über die eigenen Daten zu bestimmen, steht seit 2018 als EU-Recht in der DSGVO." }, { "area": "datenschutz", "id": "hessisches-datenschutzgesetz-1970", "title": "Hessisches Datenschutzgesetz von 1970 gilt als erstes der Welt", "note": "Aus dem Landesgesetz für eine Verwaltung wurde ein Recht, das in der ganzen EU auch für Unternehmen gilt." } ], "zeitalter": [ { "id": "neueste-geschichte", "name": "Neueste Geschichte", "art": "kette" }, { "id": "neuzeit", "name": "Neuzeit", "art": "ueberlagerung" }, { "id": "zeitgeschichte", "name": "Zeitgeschichte", "art": "ueberlagerung" } ], "verzeichnis": "https://footnoted.net/de/datenschutz/llms.txt#dsgvo-anwendbar-2018", "license": "https://creativecommons.org/licenses/by/4.0/", "creditText": "Footnoted — footnoted.net", "usageInfo": "https://footnoted.net/de/lizenz/" }