Bundesrecht - tagaktuell konsolidiert - alle Fassungen seit 2006
Vorschriftensuche
 

Artikel 32 - Datenschutz-Grundverordnung (DSGVO k.a.Abk.)

V. v. 27.04.2016 ABl. L 119, 04.05.2016, S. 1; berichtigt durch ABl. L 74, 04.03.2021, S. 35
Geltung ab 25.05.2018; FNA: 15.20.20.00, 19.40.0 Staats- und Verfassungsrecht
| |

Artikel 32 Sicherheit der Verarbeitung



(1)
Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen treffen der Verantwortliche und der Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten; diese Maßnahmen schließen gegebenenfalls unter anderem Folgendes ein:

a)
die Pseudonymisierung und Verschlüsselung personenbezogener Daten;

b)
die Fähigkeit, die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung auf Dauer sicherzustellen;

c)
die Fähigkeit, die Verfügbarkeit der personenbezogenen Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen;

d)
ein Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung.

(2)
Bei der Beurteilung des angemessenen Schutzniveaus sind insbesondere die Risiken zu berücksichtigen, die mit der Verarbeitung verbunden sind, insbesondere durch - ob unbeabsichtigt oder unrechtmäßig - Vernichtung, Verlust, Veränderung oder unbefugte Offenlegung von beziehungsweise unbefugten Zugang zu personenbezogenen Daten, die übermittelt, gespeichert oder auf andere Weise verarbeitet wurden.

(3)
Die Einhaltung genehmigter Verhaltensregeln gemäß Artikel 40 oder eines genehmigten Zertifizierungsverfahrens gemäß Artikel 42 kann als Faktor herangezogen werden, um die Erfüllung der in Absatz 1 des vorliegenden Artikels genannten Anforderungen nachzuweisen.

(4)
Der Verantwortliche und der Auftragsverarbeiter unternehmen Schritte, um sicherzustellen, dass ihnen unterstellte natürliche Personen, die Zugang zu personenbezogenen Daten haben, diese nur auf Anweisung des Verantwortlichen verarbeiten, es sei denn, sie sind nach dem Recht der Union oder der Mitgliedstaaten zur Verarbeitung verpflichtet.





 

Frühere Fassungen von Artikel 32 Datenschutz-Grundverordnung

Die nachfolgende Aufstellung zeigt alle Änderungen dieser Vorschrift. Über die Links aktuell und vorher können Sie jeweils alte Fassung (a.F.) und neue Fassung (n.F.) vergleichen. Beim Änderungsgesetz finden Sie dessen Volltext sowie die Begründung des Gesetzgebers.

vergleichen mitmWv (verkündet)neue Fassung durch
aktuell vorher 24.05.2018Berichtigung der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung)
vom 23.05.2018 ABl. L 127, 23.05.2018, S. 2

Bitte beachten Sie, dass rückwirkende Änderungen - soweit vorhanden - nach dem Verkündungsdatum des Änderungstitels (Datum in Klammern) und nicht nach dem Datum des Inkrafttretens in diese Liste einsortiert sind.



 

Zitierungen von Artikel 32 Datenschutz-Grundverordnung

Sie sehen die Vorschriften, die auf Artikel 32 DSGVO verweisen. Die Liste ist unterteilt nach Zitaten in DSGVO selbst, Ermächtigungsgrundlagen, anderen geltenden Titeln, Änderungsvorschriften und in aufgehobenen Titeln.
 
interne Verweise

Artikel 28 DSGVO Auftragsverarbeiter (vom 24.05.2018)
... gesetzlichen Verschwiegenheitspflicht unterliegen; c) alle gemäß Artikel 32 erforderlichen Maßnahmen ergreift; d) die in den Absätzen 2 und 4 genannten ... ihm zur Verfügung stehenden Informationen den Verantwortlichen bei der Einhaltung der in den Artikeln 32 bis 36 genannten Pflichten unterstützt; g) nach Abschluss der Erbringung der ...
Artikel 30 DSGVO Verzeichnis von Verarbeitungstätigkeiten (vom 25.05.2018)
... allgemeine Beschreibung der technischen und organisatorischen Maßnahmen gemäß Artikel 32 Absatz 1 . (2) Jeder Auftragsverarbeiter und gegebenenfalls sein Vertreter führen ein ... allgemeine Beschreibung der technischen und organisatorischen Maßnahmen gemäß Artikel 32 Absatz 1 . (3) Das in den Absätzen 1 und 2 genannte Verzeichnis ist schriftlich zu ...
Artikel 40 DSGVO Verhaltensregeln (vom 24.05.2018)
... 24 und 25 und die Maßnahmen für die Sicherheit der Verarbeitung gemäß Artikel 32 ; i) die Meldung von Verletzungen des Schutzes personenbezogener Daten an ...
Artikel 83 DSGVO Allgemeine Bedingungen für die Verhängung von Geldbußen (vom 24.05.2018)
... unter Berücksichtigung der von ihnen gemäß den Artikeln 25 und 32 getroffenen technischen und organisatorischen Maßnahmen; e) etwaige ... Pflichten der Verantwortlichen und der Auftragsverarbeiter gemäß den Artikeln 8, 11, 25 bis 39, 42 und 43; b) die Pflichten der Zertifizierungsstelle gemäß den ...
 
Zitat in folgenden Normen

Agrar- und Fischereifonds-Informationen-Gesetz (AFIG)
G. v. 26.11.2008 BGBl. I S. 2330; zuletzt geändert durch Artikel 1 G. v. 20.02.2024 BGBl. 2024 I Nr. 53
§ 2 AFIG Veröffentlichung (vom 27.02.2024)
... für die Internetseiten nach den Absätzen 1 und 2, das den nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 ...

Agrar- und Fischereifonds-Informationen-Verordnung (AFIV)
V. v. 10.12.2008 eBAnz AT147 2008 V1; zuletzt geändert durch Artikel 1 V. v. 04.04.2024 BGBl. 2024 I Nr. 116
§ 6 AFIV Datensicherheit (vom 12.04.2024)
... und Ernährung (Bundesanstalt) hat gemäß den Vorgaben der Artikel 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 vom 23.5.2018, S. 2; L 74 vom ...

Anzeige- und Erlaubnisverordnung (AbfAEV)
Artikel 1 V. v. 05.12.2013 BGBl. I S. 4043; zuletzt geändert durch Artikel 2 V. v. 28.04.2022 BGBl. I S. 700
§ 8 AbfAEV Elektronisches Anzeigeverfahren (vom 13.07.2018)
... System erstattet werden können und 2. nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1) entsprechende technische und ...
§ 11 AbfAEV Elektronisches Verfahren zur Erlaubniserteilung (vom 13.07.2018)
... System beantragt werden können und 2. nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 entsprechende organisatorische und technische Sicherungsmaßnahmen ergriffen werden.  ...

Asylgesetz (AsylG)
neugefasst durch B. v. 02.09.2008 BGBl. I S. 1798; zuletzt geändert durch Artikel 2 G. v. 21.02.2024 BGBl. 2024 I Nr. 54
§ 15a AsylG Auslesen und Auswerten von Datenträgern (vom 27.02.2024)
... Durch geeignete technische und organisatorische Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 ist sicherzustellen, dass kein unberechtigter Zugriff auf die ausgelesenen Daten erfolgt.  ...

Aufenthaltsgesetz (AufenthG)
neugefasst durch B. v. 25.02.2008 BGBl. I S. 162; zuletzt geändert durch Artikel 1 G. v. 21.02.2024 BGBl. 2024 I Nr. 54
§ 48 AufenthG Ausweisrechtliche Pflichten (vom 27.02.2024)
... geeignete technische und organisatorische Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 ist sicherzustellen, dass kein unberechtigter Zugriff auf die ausgelesenen Daten erfolgt.  ...
§ 56a AufenthG Elektronische Aufenthaltsüberwachung; Verordnungsermächtigung (vom 26.11.2019)
... die Daten gegen unbefugte Kenntnisnahme besonders zu sichern unbeschadet der Artikel 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 ...
§ 72a AufenthG Abgleich von Visumantragsdaten zu Sicherheitszwecken (vom 26.11.2019)
... geeignete technische und organisatorische Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 ist sicherzustellen, dass kein unberechtigter Zugriff auf den Inhalt der Daten erfolgt.  ... Technik entsprechende technische und organisatorische Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 zur Sicherung von Datenschutz und Datensicherheit zu treffen, die insbesondere die Vertraulichkeit ...
§ 78 AufenthG Dokumente mit elektronischem Speicher- und Verarbeitungsmedium (vom 27.02.2024)
... sind durch geeignete technische und organisatorische Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 gegen unbefugtes Verändern, Löschen und Auslesen zu sichern. Die Erfassung von ...
§ 78a AufenthG Vordrucke für Aufenthaltstitel in Ausnahmefällen, Ausweisersatz und Bescheinigungen (vom 01.11.2023)
... in mit Sicherheitsverfahren verschlüsselter Form nach Maßgabe der Artikel 24, 25 und 32 der Verordnung (EU) 2016/679 auf einem elektronischen Speicher- und Verarbeitungsmedium in den Ausweisersatz eingebracht ...

Aufenthaltsverordnung (AufenthV)
Artikel 1 V. v. 25.11.2004 BGBl. I S. 2945; zuletzt geändert durch Artikel 9 G. v. 21.02.2024 BGBl. 2024 I Nr. 54
§ 4 AufenthV Deutsche Passersatzpapiere für Ausländer (vom 27.02.2024)
... sind mittels geeigneter technischer und organisatorischer Maßnahmen nach Artikel 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 ...
§ 61c AufenthV Übermittlung der Daten an den Dokumentenhersteller (vom 23.01.2019)
... sind mittels geeigneter technischer und organisatorischer Maßnahmen nach Artikel 24, 25 und 32 der Verordnung (EU) 2016/679 elektronisch zu signieren und zu verschlüsseln. (2) Zum Signieren und ...

Autonome-Fahrzeuge-Genehmigungs-und-Betriebs-Verordnung (AFGBV)
Artikel 1 V. v. 24.06.2022 BGBl. I S. 986; zuletzt geändert durch Artikel 10 V. v. 20.07.2023 BGBl. 2023 I Nr. 199
§ 3 AFGBV Antrag auf Erteilung der Betriebserlaubnis durch den Hersteller
... nach Satz 1. Die Prüfung der Einhaltung der Anforderungen der Artikel 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 ...
§ 12 AFGBV Anforderungen an den Hersteller
... Anlage 1 Nummer 13 ein Sicherheitskonzept zu erstellen, das den Vorgaben der Artikel 24, 25 und 32 der Verordnung (EU) 2016/679 entspricht und eine Datenschutzfolgeabschätzung nach Artikel 35 der Verordnung (EU) 2016/679 ...
§ 13 AFGBV Anforderungen an den Halter
... Darüber hinaus muss die Dokumentenverwaltung den Vorgaben der Artikel 24, 25 und 32 der Verordnung (EU) 2016/679 genügen. (6) Soweit der Halter die Aufgaben der Technischen Aufsicht ...
Anlage 1 AFGBV Anforderungen an Kraftfahrzeuge mit autonomer Fahrfunktion
... werden. Die Übertragung solcher Daten muss insbesondere den Vorgaben der Artikel 24, 25 und 32 der Verordnung (EU) 2016/679 entsprechen und nach dem aktuellen Stand der Technik abgesichert sein. Das Absicherungskonzept ... Anforderungen an die Informationstechnik nach Teil 5 und damit den Vorgaben der Artikel 24, 25 und 32 der Verordnung (EU) 2016/679 entsprechen. Während des Betriebs in einer optionalen Testphase ist die Kommunikation des ... Im Kraftfahrzeug mit autonomer Fahrfunktion muss ein den Vorgaben der Artikel 24, 25 und 32 der Verordnung (EU) 2016/679 entsprechender Datenspeicher integriert sein, der ereignisbasiert und während des Betriebs ... und den in dieser Verordnung enthaltenen Datenschutz- und den Vorgaben der Artikel 24, 25 und 32 der Verordnung (EU) 2016/679 entsprechender Datensicherheitsvorschriften gemäß dem Stand der Technik auszugestalten. ... Daten dem Stand der Technik gemäß unter Beachtung der Vorgaben der Artikel 24, 25 und 32 der Verordnung (EU) 2016/679 vor Manipulation und missbräuchlicher Verwendung geschützt werden.  ... 3, 4, 5.3.1 bis 5.3.5 entfallen. Das Sicherheitskonzept muss den Vorgaben der Artikel 24, 25 und 32 der Verordnung (EU) 2016/679 entsprechen und eine Datenschutzfolgeabschätzung nach Artikel 35 der Verordnung (EU) 2016/679 ... Schutz gegen einen unerlaubten Zugriff auf die Verbindungen die Vorgaben der Artikel 24, 25 und 32 der Verordnung (EU) 2016/679 umsetzt. Der Aufbau der Verbindung und die Datenübertragung sind nach dem Stand der Technik ...
Anlage 3 AFGBV Dokumentationspflichten des Herstellers
... enthalten, insbesondere hinsichtlich der Beachtung der Vorgaben der Artikel 24, 25 und 32 der Verordnung (EU) 2016/679 .  ...

AZR-Gesetz
G. v. 02.09.1994 BGBl. I S. 2265; zuletzt geändert durch Artikel 5 G. v. 20.04.2023 BGBl. 2023 I Nr. 106
§ 22 AZRG Abruf im automatisierten Verfahren (vom 28.12.2022)
... den Datenschutz und die Informationsfreiheit unter Mitteilung der nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 zu treffenden Maßnahmen von der Zulassung zu unterrichten. (2) Das ... angemessen ist und die beteiligten Stellen die zur Datensicherung nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 erforderlichen technischen und organisatorischen Maßnahmen getroffen haben. § ...

BDBOS-Gesetz (BDBOSG)
G. v. 28.08.2006 BGBl. I S. 2039; zuletzt geändert durch Artikel 9 G. v. 19.12.2022 BGBl. I S. 2632
§ 23 BDBOSG Dateisystem zur Verwaltung der Standorte des Digitalfunk BOS (vom 26.11.2019)
... Digitalfunk BOS die technischen und organisatorischen Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 . (4) Die Bundesanstalt hat für Zwecke der Datenschutzkontrolle bei jedem ...

BEHG-Carbon-Leakage-Verordnung (BECV)
V. v. 21.07.2021 BGBl. I S. 3129
§ 24 BECV Erhebung, Speicherung und Verwendung von personenbezogenen Daten
... zuständige Behörde legt insbesondere unter Beachtung der Vorgaben der Artikel 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 ...

Berufsbildungsgesetz (BBiG)
neugefasst durch B. v. 04.05.2020 BGBl. I S. 920; zuletzt geändert durch Artikel 10a G. v. 16.08.2023 BGBl. 2023 I Nr. 217
§ 35 BBiG Eintragen, Ändern, Löschen (vom 01.01.2020)
... zur Sicherstellung von Datenschutz und Datensicherheit, insbesondere nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1), zu treffen, die insbesondere die ...

Brennstoffemissionshandelsverordnung (BEHV)
V. v. 17.12.2020 BGBl. I S. 3026; zuletzt geändert durch Artikel 1 V. v. 21.06.2023 BGBl. 2023 I Nr. 163
§ 4 BEHV Voraussetzungen für die Beauftragung der beauftragten Stelle
...  1. mit der geeigneten Technik ausgestattet ist, die den Vorgaben der Artikel 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 ...
§ 30 BEHV Erhebung, Speicherung und Verwendung von personenbezogenen Daten
... zuständige Behörde legt insbesondere unter Beachtung der Vorgaben der Artikel 24, 25 und 32 der Verordnung (EU) 2016/679 nähere Anforderungen an das Datenformat sowie an die Anforderungen zur Sicherheit gegen ...

Bürgerliches Gesetzbuch (BGB)
neugefasst durch B. v. 02.01.2002 BGBl. I S. 42, 2909; 2003, 738; zuletzt geändert durch Artikel 34 Abs. 3 G. v. 22.12.2023 BGBl. 2023 I Nr. 411
§ 55a BGB Elektronisches Vereinsregister (vom 26.11.2019)
... lesbarer Form wiedergegeben werden können und 3. die nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 erforderlichen Anforderungen erfüllt sind. Die Landesregierungen ...

Bundesbeamtengesetz (BBG)
Artikel 1 G. v. 05.02.2009 BGBl. I S. 160; zuletzt geändert durch Artikel 6 G. v. 20.12.2023 BGBl. 2023 I Nr. 389
§ 106 BBG Personalakte (vom 26.11.2019)
... behandeln und durch technische und organisatorische Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 ...

Bundesmeldegesetz (BMG)
Artikel 1 G. v. 03.05.2013 BGBl. I S. 1084; zuletzt geändert durch Artikel 3 G. v. 22.03.2024 BGBl. 2024 I Nr. 104
§ 4 BMG Ordnungsmerkmale (vom 26.11.2019)
... gebildet werden. Durch geeignete technische Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 ...
§ 5 BMG Zweckbindung der Daten (vom 01.11.2022)
... haben durch technische und organisatorische Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 sicherzustellen, dass diese Daten nur nach Maßgabe des Satzes 1 verarbeitet werden.  ...
§ 10 BMG Auskunftsrecht der betroffenen Person (vom 01.05.2022)
... elektronisch erteilt wird, ist sicherzustellen, dass Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 auch im Bereich der Verschlüsselungstechnik und der Authentifizierung getroffen werden, um ...
§ 13 BMG Aufbewahrung von Daten (vom 01.05.2022)
... aufzubewahren und durch technische und organisatorische Maßnahmen nach Artikel 24, 25 und 32 der Verordnung (EU) 2016/679 zu sichern, es sei denn, § 14 sieht eine frühere Löschung vor. ...
§ 19 BMG Mitwirkung des Wohnungsgebers (vom 26.11.2019)
... Wohnungsgebers vorsieht, ist sicherzustellen, dass Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 getroffen werden. (5) Die Meldebehörde kann von dem Eigentümer der Wohnung ...
§ 30 BMG Besondere Meldescheine für Beherbergungsstätten (vom 01.01.2020)
... durch geeignete technische und organisatorische Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 sicherzustellen, dass die in Absatz 2 bezeichneten Daten nur nach Maßgabe von Absatz 4 und ...
§ 34 BMG Datenübermittlungen an andere öffentliche Stellen (vom 28.12.2022)
... aufzubewahren, durch technische und organisatorische Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 zu sichern und nach Ablauf des Kalenderjahres, das dem Jahr der Erstellung der Aufzeichnung folgt, ...
§ 37 BMG Datenweitergabe (vom 01.05.2022)
... die erforderlichen technischen und organisatorischen Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 schriftlich festzulegen. Die abrufberechtigte Stelle darf von der Möglichkeit des ...
§ 39 BMG Verfahren des automatisierten Abrufs (vom 01.05.2022)
... durch geeignete technische und organisatorische Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 sicherzustellen, dass Daten nur durch hierzu befugte Personen abgerufen werden können und ...
§ 55 BMG Regelungsbefugnisse der Länder (vom 27.07.2022)
... Netze erfolgt, ist sicherzustellen, dass Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 getroffen werden. (9) Von den in § 33 Absatz 1 bis 3 und 6, § 34 Absatz 6 ...

Deutsche-Welle-Gesetz (DWG)
neugefasst durch B. v. 11.01.2005 BGBl. I S. 90; zuletzt geändert durch Artikel 3 Abs. 1 G. v. 14.09.2021 BGBl. I S. 4250
§ 63 DWG Datenverarbeitung zu journalistischen Zwecken (vom 26.11.2019)
... Pflichten des Artikels 5 Absatz 1 Buchstabe f in Verbindung mit Absatz 2, des Artikels 24 und des Artikels 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 ... nur für unzureichende Maßnahmen nach Artikel 5 Absatz 1 Buchstabe f, Artikel 24 und Artikel 32 der Verordnung (EU) 2016/679 gehaftet wird. Den betroffenen Personen stehen nur die in den Absätzen 2 bis 4 ...

Durchführungsverordnung zum Fahrlehrergesetz
Artikel 1 V. v. 02.01.2018 BGBl. I S. 2; zuletzt geändert durch Artikel 3 V. v. 18.03.2022 BGBl. I S. 498
Anlage 2a DV-FahrlG (zu § 4 Absatz 2) Anforderungen an die Durchführung von theoretischem Unterricht in digitaler Form (vom 01.06.2022)
... und den Anforderungen an die Datensicherheit, insbesondere den Vorgaben der Artikel 24, 25 und 32 der Datenschutzgrundverordnung , jederzeit entsprechen; ein entsprechender Nachweis hierzu muss jederzeit geführt werden ...

Eisenbahn-Prüfsachverständigenverordnung (EPSV)
Artikel 1 V. v. 05.10.2020 BGBl. I S. 2077
§ 20 EPSV Aufzeichnungs- und Aufbewahrungspflichten; Prüfbericht
... durch technische und organisatorische Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 ...

Energiewirtschaftsgesetz (EnWG)
Artikel 1 G. v. 07.07.2005 BGBl. I S. 1970, 3621; zuletzt geändert durch Artikel 1 G. v. 05.02.2024 BGBl. 2024 I Nr. 32
§ 111e EnWG Marktstammdatenregister (vom 01.01.2023)
... und Datensicherheit ergreifen, und zwar a) unter Beachtung der Artikel 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 ...

Erste Bundesmeldedatenübermittlungsverordnung (1. BMeldDÜV)
V. v. 01.12.2014 BGBl. I S. 1945; zuletzt geändert durch Artikel 3 G. v. 22.03.2024 BGBl. 2024 I Nr. 104
§ 2 1. BMeldDÜV Verfahren der Datenübermittlung (vom 04.04.2019)
... werden, wenn durch technische und organisatorische Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 ...
§ 5 1. BMeldDÜV Organisation und Technik des automatisierten Abrufverfahrens zur Anmeldung (vom 04.04.2019)
... Durch organisatorische und technische Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 , ist sicherzustellen, dass nur solche Personen die Daten abrufen können, die dazu befugt ...

ESVG-Datenübermittlungsverordnung (ESVGDüV)
V. v. 09.03.2023 BGBl. 2023 I Nr. 76
§ 11 ESVGDüV Datenschutz und Datensicherheit
... technischen und organisatorischen Maßnahmen nach Maßgabe der Artikel 24, 25, 30 und 32 der Verordnung (EU) 2016/679 getroffen ...

Fahrpersonalgesetz (FPersG)
neugefasst durch B. v. 19.02.1987 BGBl. I S. 640; zuletzt geändert durch Artikel 19 G. v. 02.03.2023 BGBl. 2023 I Nr. 56
§ 4 FPersG Aufsicht (vom 09.03.2023)
... die erforderlichen technischen und organisatorischen Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 ...

Fahrzeug-Zulassungsverordnung (FZV)
Artikel 1 V. v. 20.07.2023 BGBl. 2023 I Nr. 199 S. 2; zuletzt geändert durch Artikel 2 Abs. 7 G. v. 04.12.2023 BGBl. 2023 I Nr. 344
§ 18 FZV Zulässigkeit internetbasierter Zulassungsverfahren
... dem jeweiligen Stand der Technik entsprechende und nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 vom 23.5.2018, S. 2; L 74 vom ...

Finanzverwaltungsgesetz (FVG)
neugefasst durch B. v. 04.04.2006 BGBl. I S. 846, 1202; zuletzt geändert durch Artikel 17 G. v. 27.03.2024 BGBl. 2024 I Nr. 108
§ 20a FVG Druckdienstleistungen für Bundes- oder Landesfinanzbehörden (vom 01.01.2023)
... im Inland stattfindet, 5. der Auftragsverarbeiter im Rahmen der Artikel 25 und 32 der Verordnung (EU) 2016/679 ein vom Bundesministerium der Finanzen freizugebendes IT-Sicherheitskonzept nach dem Standard des ...

Fleischgesetz
G. v. 09.04.2008 BGBl. I S. 714, 1025; zuletzt geändert durch Artikel 102 G. v. 20.11.2019 BGBl. I S. 1626
§ 12 FleischG Registerführung, Datenübermittlung (vom 26.11.2019)
... technischen und organisatorischen Maßnahmen nach Maßgabe der Artikel 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 ...

Flugunfall-Untersuchungs-Gesetz (FlUUG)
Artikel 1 G. v. 26.08.1998 BGBl. I S. 2470; zuletzt geändert durch Artikel 153 G. v. 20.11.2019 BGBl. I S. 1626
§ 25 FlUUG Verarbeitung von Daten (vom 26.11.2019)
... Daten sind durch technische und organisatorische Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 ...

Gebäudeenergiegesetz (GEG)
Artikel 1 G. v. 08.08.2020 BGBl. I S. 1728; zuletzt geändert durch Artikel 1 G. v. 16.10.2023 BGBl. 2023 I Nr. 280
§ 6 GEG Verordnungsermächtigung zur Verteilung der Betriebskosten und zu Abrechnungs- und Verbrauchsinformationen
... die erforderlichen technischen und organisatorischen Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 ...

Geldwäschegesetz (GwG)
Artikel 1 G. v. 23.06.2017 BGBl. I S. 1822; zuletzt geändert durch Artikel 34 Abs. 21 G. v. 22.12.2023 BGBl. 2023 I Nr. 411
§ 23 GwG Einsichtnahme in das Transparenzregister, Verordnungsermächtigung (vom 28.12.2022)
... die erforderlichen technischen und organisatorischen Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG zur Sicherstellung von Datenschutz und Datensicherheit getroffen werden, die insbesondere die ...

Gentechnikgesetz (GenTG)
neugefasst durch B. v. 16.12.1993 BGBl. I S. 2066; zuletzt geändert durch Artikel 8 Abs. 7 G. v. 27.09.2021 BGBl. I S. 4530
§ 29 GenTG Auswertung und Bereitstellung von Daten (vom 26.11.2019)
... die erforderlichen technischen und organisatorischen Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 schriftlich fest. Die Einrichtung des automatisierten Abrufverfahrens bedarf der ...

Geologiedatengesetz (GeolDG)
G. v. 19.06.2020 BGBl. I S. 1387
§ 16 GeolDG Datenformat
... 2 Nummer 1 sind die Anforderungen an die Sicherheit der Datenverarbeitung gemäß den Artikeln 32 bis 34 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April ...

Gesetz über Meldungen über Marktordnungswaren
neugefasst durch B. v. 26.11.2008 BGBl. I S. 2260; zuletzt geändert durch Artikel 2 G. v. 09.12.2020 BGBl. I S. 2863
§ 15 MarktOWMG Aufzeichnungs- und Meldepflichten (vom 15.12.2020)
... technischen und organisatorischen Maßnahmen nach Maßgabe der Artikel 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 ...

Grundbuchordnung
neugefasst durch B. v. 26.05.1994 BGBl. I S. 1114; zuletzt geändert durch Artikel 16 G. v. 19.12.2022 BGBl. I S. 2606
§ 126 GBO (vom 26.11.2019)
... in lesbarer Form wiedergegeben werden können; 3. die nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 erforderlichen Anforderungen erfüllt sind. Die Landesregierungen ...

Grundstoffüberwachungsgesetz (GÜG)
Artikel 1 G. v. 11.03.2008 BGBl. I S. 306; zuletzt geändert durch Artikel 8z G. v. 12.12.2023 BGBl. 2023 I Nr. 359
§ 10 GÜG Automatisierter Datenabruf (vom 26.11.2019)
... trifft geeignete technische und organisatorische Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 ... technischen und organisatorischen Maßnahmen nach Maßgabe der Artikel 24, 25 und 32 der Verordnung (EU) 2016/679 . Die erforderlichen Festlegungen können auch von den ...

Handelsregisterverordnung (HRV)
V. v. 12.08.1937 RMBl. S. 515; zuletzt geändert durch Artikel 2 G. v. 22.02.2023 BGBl. 2023 I Nr. 51
§ 47 HRV Grundsatz (vom 26.11.2019)
... in lesbarer Form wiedergegeben werden können, 3. die nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 erforderlichen Anforderungen erfüllt sind, soweit es um personenbezogene Daten geht.  ...

Handwerksordnung
neugefasst durch B. v. 24.09.1998 BGBl. I S. 3074, 2006 I 2095; zuletzt geändert durch Artikel 6 G. v. 17.01.2024 BGBl. 2024 I Nr. 12
§ 28 HwO (vom 01.01.2020)
... zur Sicherstellung von Datenschutz und Datensicherheit nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 zu treffen, die insbesondere die Vertraulichkeit, Unversehrtheit und Zurechenbarkeit der Daten ...

Identifikationsnummerngesetz (IDNrG)
Artikel 1 G. v. 28.03.2021 BGBl. I S. 591, 2023 I Nr. 230; zuletzt geändert durch Artikel 15 G. v. 28.06.2021 BGBl. I S. 2250, 2023 I Nr. 230
§ 8 IDNrG Befugnisse und Verantwortlichkeiten
... hat durch geeignete technische und organisatorische Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 ... durch geeignete technische und organisatorische Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 sicherzustellen, dass Daten nur von hierzu befugten Personen abgerufen werden können. ...
§ 12 IDNrG Verordnungsermächtigung
... Maßnahmen der Registermodernisierungsbehörde nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 und der Authentifizierungsverfahren nach § 8 Absatz 3 sowie 5. zu den technischen ...

ITZBund-Umwandlungsgesetz (ITZBundG)
Artikel 1 G. v. 07.12.2020 BGBl. I S. 2756
§ 10 ITZBundG Tätigkeit der Bundesanstalt im Steuerbereich, Auftragsverarbeitung
... im Inland stattfinden, 6. der Auftragsverarbeiter muss im Rahmen der Artikel 25 und 32 der Verordnung (EU) 2016/679 ein vom Bundesministerium der Finanzen freizugebendes IT-Sicherheitskonzept nach dem Standard des ...

Kapitalanlagegesetzbuch (KAGB)
Artikel 1 G. v. 04.07.2013 BGBl. I S. 1981; zuletzt geändert durch Artikel 34 Abs. 20 G. v. 22.12.2023 BGBl. 2023 I Nr. 411
§ 28 KAGB Allgemeine Organisationspflichten; Verordnungsermächtigung (vom 01.01.2022)
... dies insbesondere technische und organisatorische Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 ; 6. eine vollständige Dokumentation der ausgeführten Geschäfte, die ...

Kreditwesengesetz (KWG)
neugefasst durch B. v. 09.09.1998 BGBl. I S. 2776; zuletzt geändert durch Artikel 6 G. v. 22.12.2023 BGBl. 2023 I Nr. 411
§ 7 KWG Zusammenarbeit mit der Deutschen Bundesbank (vom 01.07.2021)
... welche Stelle die technischen und organisatorischen Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 ...

Luftfahrzeugpfandrechtsregisterverordnung (LuftRegV)
V. v. 02.03.1999 BGBl. I S. 279; zuletzt geändert durch Artikel 25 G. v. 20.11.2019 BGBl. I S. 1724
§ 11 LuftRegV Einführung der maschinellen Führung (vom 26.11.2019)
... und ihre Sicherung gelten § 126 Abs. 1 Satz 2 der Grundbuchordnung, die Artikel 24, 25 und 32 der Verordnung (EU) 2016/679 und die §§ 64 bis 66 der Grundbuchverfügung sinngemäß. (3) ...

Luftverkehrsgesetz (LuftVG)
neugefasst durch B. v. 10.05.2007 BGBl. I S. 698; zuletzt geändert durch Artikel 6 G. v. 22.12.2023 BGBl. 2023 I Nr. 409
§ 65b LuftVG Flugmedizinische Datenbank (vom 26.11.2019)
... müssen gegen den unbefugten Zugriff durch Dritte nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 ...
§ 66a LuftVG Register über Betreiber von unbemannten Fluggeräten (vom 18.06.2021)
... stellt sicher, dass das Register insbesondere den Vorgaben der Artikel 24, 25 und 32 der Verordnung (EU) 2016/679 entspricht. (6) Die nach Absatz 2 gespeicherten Daten dürfen vom ... in der Informationstechnik insbesondere unter Beachtung der Vorgaben der Artikel 24, 25 und 32 der Verordnung (EU) 2016/679 nähere Anforderungen an das Datenformat sowie die Anforderungen an die Sicherheit gegen ...
§ 66b LuftVG Register über zulassungspflichtige unbemannte Fluggeräte (vom 18.06.2021)
... stellt sicher, dass das Register insbesondere den Vorgaben der Artikel 24, 25 und 32 der Verordnung (EU) 2016/679 entspricht. (5) Für die nach Absatz 2 erhobenen Daten gilt § 66a Absatz 6 bis ...

Marktordnungswaren-Meldeverordnung
V. v. 24.11.1999 BGBl. I S. 2286; zuletzt geändert durch Artikel 3 V. v. 11.01.2021 BGBl. I S. 47
§ 8 MarktOWMV Form der Meldungen (vom 25.05.2018)
... Die Meldungen sind unter Beachtung von Artikel 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72) in der ...

Marktstammdatenregisterverordnung (MaStRV)
Artikel 1 V. v. 10.04.2017 BGBl. I S. 842; zuletzt geändert durch Artikel 10 G. v. 20.07.2022 BGBl. I S. 1237
§ 9 MaStRV Verarbeitung von Daten (vom 21.11.2018)
... für das Register technische und organisatorische Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 127 vom 23.5.2018, S. 2).  ...

Mautsystemgesetz (MautSysG)
Artikel 1 G. v. 05.12.2014 BGBl. I S. 1980; zuletzt geändert durch Artikel 4 G. v. 21.11.2023 BGBl. 2023 I Nr. 315
§ 25 MautSysG Besondere Anforderungen an die Fahrzeuggeräte (vom 01.10.2021)
... Hardware und Software nutzen, wenn diese insbesondere den Vorgaben der Artikel 24, 25 und 32 der Datenschutz-Grundverordnung  ...

Portalverordnung (PortalV)
V. v. 15.10.2015 BGBl. I S. 1774; zuletzt geändert durch Artikel 2 V. v. 28.03.2019 BGBl. I S. 410
§ 4 PortalV Datenschutz und Datensicherheit (vom 04.04.2019)
...  2. geeignete technische und organisatorische Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 ...

Rinderregistrierungsdurchführungsgesetz (RiRegDG)
neugefasst durch B. v. 22.06.2004 BGBl. I S. 1280; zuletzt geändert durch Artikel 105 G. v. 20.11.2019 BGBl. I S. 1626
§ 5 RiRegDG Technische und organisatorische Maßnahmen (vom 26.11.2019)
... Hinsichtlich der technischen und organisatorischen Maßnahmen sind die Artikel 24, 25 und 32 der Verordnung (EU) 2016/679 zu beachten. (2) Die speichernde Stelle hat zu gewährleisten, dass die ...

Schornsteinfeger-Handwerksgesetz (SchfHwG)
Artikel 1 G. v. 26.11.2008 BGBl. I S. 2242; zuletzt geändert durch Artikel 2 Abs. 10 G. v. 20.12.2022 BGBl. I S. 2752
§ 3 SchfHwG Schornsteinfegerregister (vom 01.07.2021)
... Maßnahmen zur Gewährleistung der Datensicherheit nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 ...

Schuldnerverzeichnisabdruckverordnung (SchuVAbdrV)
V. v. 26.07.2012 BGBl. I S. 1658; zuletzt geändert durch Artikel 12 G. v. 20.11.2019 BGBl. I S. 1724
§ 17 SchuVAbdrV Ausgestaltung elektronischer Abrufverfahren (vom 26.11.2019)
... Abrufverfahren erteilt (Auskunftsstelle), hat gemäß den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 ...

Schwarzarbeitsbekämpfungsgesetz (SchwarzArbG)
Artikel 1 G. v. 23.07.2004 BGBl. I S. 1842; zuletzt geändert durch Artikel 4 G. v. 28.06.2023 BGBl. 2023 I Nr. 172
§ 6 SchwarzArbG Unterrichtung von und Zusammenarbeit mit Behörden im Inland und in der Europäischen Union sowie im Europäischen Wirtschaftsraum (vom 01.07.2023)
... Abruf einschließlich der Protokollierung sowie zum Nachweis der aus den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung; ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 ...

Seearbeitsgesetz (SeeArbG)
Artikel 1 G. v. 20.04.2013 BGBl. I S. 868, 2014 I 605; zuletzt geändert durch Artikel 3 G. v. 14.03.2023 BGBl. 2023 I Nr. 73
§ 20 SeeArbG Rechtsverordnungen (vom 21.03.2023)
... die erforderlichen technischen und organisatorischen Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 ...

Seesicherheits-Untersuchungs-Gesetz (SUG)
neugefasst B. v. 01.03.2012 BGBl. I S. 390; zuletzt geändert durch Artikel 148 G. v. 20.11.2019 BGBl. I S. 1626
§ 33 SUG Verarbeitung (vom 26.11.2019)
... sind durch technisch-organisatorische Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 ...

Soldatengesetz (SG)
neugefasst durch B. v. 30.05.2005 BGBl. I S. 1482; zuletzt geändert durch Artikel 3 G. v. 22.01.2024 BGBl. 2024 I Nr. 17
§ 29a SG Verarbeitung von besonderen Kategorien personenbezogener Daten (vom 09.08.2019)
... Daten sind durch technische und organisatorische Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 vor unbefugter Einsichtnahme zu schützen. (3) Der für die ...

Sozialgesetzbuch (SGB) Fünftes Buch (V) - Gesetzliche Krankenversicherung - (SGB V)
Artikel 1 G. v. 20.12.1988 BGBl. I S. 2477, 2482; zuletzt geändert durch Artikel 35 G. v. 27.03.2024 BGBl. 2024 I Nr. 108
§ 87 SGB V Bundesmantelvertrag, einheitlicher Bewertungsmaßstab, bundeseinheitliche Orientierungswerte (vom 26.03.2024)
... zu gestalten, dass sie den besonderen Anforderungen des Datenschutzes nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 ...
§ 106c SGB V Prüfungsstelle und Beschwerdeausschuss bei Wirtschaftlichkeitsprüfungen (vom 26.11.2019)
... so, dass sie den besonderen Anforderungen des Datenschutzes nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 gerecht wird. Kommt eine Einigung nach den Sätzen 2 und 3 nicht zustande, ...
§ 295a SGB V Abrechnung der im Rahmen von Verträgen nach § 73b, § 132e, § 132f und § 140a sowie vom Krankenhaus im Notfall erbrachten Leistungen (vom 20.10.2020)
... insbesondere die technischen und organisatorischen Maßnahmen nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 zu treffen. (3) Für die Abrechnung von im Notfall erbrachten ambulanten ...
§ 306 SGB V Telematikinfrastruktur (vom 26.03.2024)
... Schutzniveau, dem durch entsprechende technische und organisatorische Maßnahmen im Sinne des Artikels 32 der Verordnung (EU) 2016/679 Rechnung zu tragen ist. (4) Anwendungen im Sinne von Absatz 2 Nummer 3 sind ...
Anlage 2 SGB V (zu § 307 Absatz 1 Satz 3 SGB V) Datenschutz-Folgenabschätzung (vom 28.03.2024)
...  Zweck möglich ist. Bei der Gestaltung der Anwendungen werden die Artikel 25 und 32 DSGVO berücksichtigt. Die Spezifikationen zu diesen Anwendungen sowie Art und Umfang der ... Komponenten berücksichtigt werden, insbesondere auch die Vorgaben der Artikel 25 und 32 DSGVO . Darüber hinaus erfolgt der Nachweis der vollständigen Umsetzung der  ...

Sozialgesetzbuch (SGB) Sechstes Buch (VI) - Gesetzliche Rentenversicherung - (SGB VI)
neugefasst durch B. v. 19.02.2002 BGBl. I S. 754, 1404, 3384; zuletzt geändert durch Artikel 6 G. v. 27.03.2024 BGBl. 2024 I Nr. 107
§ 151a SGB VI Antragstellung im automatisierten Verfahren beim Versicherungsamt (vom 01.07.2020)
... die Einrichtung des automatisierten Verfahrens, das insbesondere die nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 ...

Sportbootführerscheinverordnung (SpFV)
Artikel 1 V. v. 03.05.2017 BGBl. I S. 1016, 4043; zuletzt geändert durch Artikel 7 V. v. 18.03.2024 BGBl. 2024 I Nr. 100
Anlage 7 SpFV (zu § 10 Absatz 3 Satz 3) Belehrung gemäß § 10 Absatz 3 Satz 3 (vom 01.01.2023)
... in der Fassung der Bekanntmachung vom 30. Juni 2017 (BGBl. I S. 2097) in Verbindung mit Artikel 32 Absatz 4 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1), jeweils in geltender Fassung. ...

Strafvollzugsgesetz (StVollzG)
G. v. 16.03.1976 BGBl. I S. 581, 2088, 1977 I S. 436; zuletzt geändert durch Artikel 27 G. v. 05.10.2021 BGBl. I S. 4607
§ 183 StVollzG Schutz der Daten in Akten und Dateisystemen (vom 26.11.2019)

Strahlenschutzgesetz (StrlSchG)
Artikel 1 G. v. 27.06.2017 BGBl. I S. 1966; zuletzt geändert durch Artikel 2 G. v. 20.05.2021 BGBl. I S. 1194, 2022 BGBl. I S. 15
§ 182 StrlSchG Schriftform, elektronische Kommunikation (vom 26.11.2019)

Straßenverkehrsgesetz (StVG)
neugefasst durch B. v. 05.03.2003 BGBl. I S. 310, 919; zuletzt geändert durch Artikel 8 G. v. 21.11.2023 BGBl. 2023 I Nr. 315
§ 30a StVG Direkteinstellung und Abruf im automatisierten Verfahren (vom 26.11.2019)
§ 36 StVG Abruf im automatisierten Verfahren (vom 09.03.2023)
§ 53 StVG Direkteinstellung und Abruf im automatisierten Verfahren (vom 26.11.2019)

Tierarzneimittelgesetz (TAMG)
Artikel 1 G. v. 27.09.2021 BGBl. I S. 4530; zuletzt geändert durch Artikel 1 V. v. 14.03.2024 BGBl. 2024 I Nr. 97
§ 70 TAMG Datenabrufe aus dem Informationssystem (vom 27.02.2024)

Tierhaltungskennzeichnungsgesetz (TierHaltKennzG)
G. v. 17.08.2023 BGBl. 2023 I Nr. 220
§ 16 TierHaltKennzG Register für inländische Betriebe und Haltungseinrichtungen
§ 29 TierHaltKennzG Register ausländischer Betriebe und Haltungseinrichtungen

Transplantationsgesetz (TPG)
neugefasst durch B. v. 04.09.2007 BGBl. I S. 2206; zuletzt geändert durch Artikel 8b G. v. 22.03.2024 BGBl. 2024 I Nr. 101
§ 2a TPG Register für Erklärungen zur Organ- und Gewebespende; Verordnungsermächtigung (vom 26.03.2024)
§ 15b TPG Transplantationsregisterstelle (vom 26.11.2019)
§ 15f TPG Datenübermittlung durch die Transplantationsregisterstelle (vom 26.11.2019)

Verordnung über die Führung notarieller Akten und Verzeichnisse (NotAktVV)
Artikel 1 V. v. 13.10.2020 BGBl. I S. 2246; zuletzt geändert durch Artikel 6 G. v. 21.12.2021 BGBl. 2021 II S. 1282
§ 6 NotAktVV Technische und organisatorische Maßnahmen

Verordnung zur Durchführung der Schiffsregisterordnung (SchRegDV)
neugefasst durch B. v. 30.11.1994 BGBl. I S. 3631, 1995 I S. 249; zuletzt geändert durch Artikel 43 G. v. 10.08.2021 BGBl. I S. 3436
§ 58 SchRegDV (vom 26.11.2019)

Visa-Warndateigesetz (VWDG)
Artikel 1 G. v. 22.12.2011 BGBl. I S. 3037; zuletzt geändert durch Artikel 173 V. v. 19.06.2020 BGBl. I S. 1328
§ 5 VWDG Verantwortung für die Übermittlung und die Datenrichtigkeit (vom 26.11.2019)
§ 8 VWDG Voraussetzungen für die Datenübermittlung (vom 26.11.2019)
§ 9 VWDG Übermittlung und Veränderung von Daten durch Direkteingabe; Datenabruf im automatisierten Verfahren (vom 26.11.2019)

Vorsorgeregister-Verordnung (VRegV)
V. v. 21.02.2005 BGBl. I S. 318; zuletzt geändert durch Artikel 6 G. v. 04.05.2021 BGBl. I S. 882
§ 2 VRegV Eintragungsantrag (vom 01.01.2023)
§ 6 VRegV Auskunft an Betreuungsgerichte, Landgerichte als Beschwerdegerichte und Ärzte (vom 01.01.2023)

Waffenregistergesetz (WaffRG)
Artikel 3 G. v. 17.02.2020 BGBl. I S. 166, 184
§ 20 WaffRG Datenabruf im automatisierten Verfahren
§ 32 WaffRG Verordnungsermächtigung

Zehntes Buch Sozialgesetzbuch (SGB X) - Sozialverwaltungsverfahren und Sozialdatenschutz - (SGB X)
neugefasst durch B. v. 18.01.2001 BGBl. I S. 130; zuletzt geändert durch Artikel 4 G. v. 22.03.2024 BGBl. 2024 I Nr. 102
§ 79 SGB X Einrichtung automatisierter Verfahren auf Abruf (vom 25.05.2018)

Zivildienstgesetz (ZDG)
neugefasst durch B. v. 17.05.2005 BGBl. I S. 1346, 2301; zuletzt geändert durch Artikel 7 G. v. 12.12.2019 BGBl. I S. 2652
§ 36 ZDG Personalakten und Beurteilungen (vom 26.11.2019)
 
Zitate in Änderungsvorschriften

Berichtigung der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung)
ABl. L 127, 23.05.2018, S. 2
Berichtigung DSGVO-Ber

Gesetz zur Modernisierung des Pass-, des Ausweis- und des ausländerrechtlichen Dokumentenwesens
G. v. 08.10.2023 BGBl. 2023 I Nr. 271
Artikel 1 PassAuswMOG Änderung des Passgesetzes
Artikel 2 PassAuswMOG Änderung des Personalausweisgesetzes

Rückführungsverbesserungsgesetz
G. v. 21.02.2024 BGBl. 2024 I Nr. 54
Artikel 1 RüfüVG Änderung des Aufenthaltsgesetzes
Artikel 2 RüfüVG Änderung des Asylgesetzes

Vierte Verordnung zur Änderung der Agrar- und Fischereifonds-Informationen-Verordnung
V. v. 04.04.2024 BGBl. 2024 I Nr. 116
Artikel 1 4. AFIVÄndV
 
Zitate in aufgehobenen Titeln

Fahrzeug-Zulassungsverordnung (FZV)
V. v. 03.02.2011 BGBl. I S. 139; aufgehoben durch Artikel 13 V. v. 20.07.2023 BGBl. 2023 I Nr. 199
§ 15a FZV Zulässigkeit internetbasierter Zulassungsverfahren (vom 02.11.2019)

Infrastrukturabgabengesetz (InfrAG)
Artikel 1 G. v. 08.06.2015 BGBl. I S. 904; aufgehoben durch Artikel 5 G. v. 21.11.2023 BGBl. 2023 I Nr. 315
§ 6 InfrAG Infrastrukturabgaberegister (vom 26.11.2019)

Nationales-Waffenregister-Gesetz (NWRG)
G. v. 25.06.2012 BGBl. I S. 1366; zuletzt geändert durch Artikel 230 V. v. 19.06.2020 BGBl. I S. 1328; aufgehoben durch Artikel 5 G. v. 17.02.2020 BGBl. I S. 166
§ 13 NWRG Datenabruf im automatisierten Verfahren (vom 26.11.2019)
§ 20 NWRG Verordnungsermächtigung (vom 27.06.2020)