Artikel 5 der Datenschutz-Grundverordnung (DSGVO) definiert die grundlegenden Prinzipien – die sogenannten DSGVO-Grundsätze – für den Umgang mit personenbezogenen Daten. Er ist das Herzstück der Verordnung: Jede Verarbeitung – vom Speichern einer Kundenadresse bis zum Versand eines Newsletters – muss sich an diesen Grundsätzen messen lassen. Artikel 5 nennt in Absatz 1 sechs inhaltliche Grundsätze und in Absatz 2 die übergreifende Rechenschaftspflicht. Wer diese Grundsätze versteht, hat das Fundament für nahezu jede weitere Datenschutzfrage gelegt, denn alle konkreteren Vorschriften der DSGVO konkretisieren letztlich diese Prinzipien.
Diese sechs Grundsätze stehen gleichrangig nebeneinander und gelten für jede Verarbeitung gleichzeitig – sie lassen sich nicht gegeneinander ausspielen.
Absatz 2 fügt den sechs Grundsätzen eine Meta-Ebene hinzu: die Rechenschaftspflicht (Accountability). Verantwortliche müssen die Einhaltung der Grundsätze nicht nur gewährleisten, sondern auch nachweisen können – etwa durch Dokumentation, ein Verzeichnis von Verarbeitungstätigkeiten oder interne Richtlinien. Aus der Rechenschaftspflicht ergibt sich, warum Datenschutz in der Praxis dokumentiert und organisiert werden muss.
Die Grundsätze sind kein abstraktes Beiwerk, sondern der Maßstab jeder datenschutzrechtlichen Bewertung. Sie wirken zusammen: Wer nur die Daten erhebt, die er wirklich braucht (Datenminimierung), sie klar zweckgebunden nutzt und angemessen schützt, erfüllt einen Großteil der Anforderungen. Zum Grundsatz „Integrität und Vertraulichkeit" gehören dabei auch organisatorische Maßnahmen – etwa die Sensibilisierung der Beschäftigten, ein Kernthema der Security Awareness. Weiterführende Grundlagen rund um dieses Themenfeld bündelt unsere Kategorie Datenschutz & Informationssicherheit. Dieser Beitrag erklärt die Grundsätze allgemein und ersetzt keine Rechtsberatung im Einzelfall.
Die Zweckbindung legt fest, wofür Daten verwendet werden dürfen – nämlich nur für den ursprünglich festgelegten, eindeutigen Zweck. Die Datenminimierung betrifft dagegen die Menge: Es dürfen nur so viele Daten erhoben werden, wie für diesen Zweck angemessen und erheblich sowie wirklich notwendig sind. Beide Grundsätze greifen ineinander, adressieren aber unterschiedliche Fragen – das Wofür und das Wie viel.
Verantwortliche müssen jederzeit belegen können, dass sie die DSGVO-Grundsätze tatsächlich einhalten – es genügt also nicht, sie nur zu befolgen. In der Praxis geschieht dieser Nachweis über Dokumentation wie das Verzeichnis von Verarbeitungstätigkeiten, interne Richtlinien und festgehaltene Nachweise über getroffene Schutzmaßnahmen. Genau deshalb muss Datenschutz strukturiert dokumentiert und organisiert werden.
Ja. Sobald personenbezogene Daten verarbeitet werden, gelten die Grundsätze des Art. 5 – unabhängig von der Unternehmensgröße oder Branche. Sie sind damit für jedes Unternehmen und jede Organisation verbindlich. Unterschiedlich ist lediglich der praktische Umfang: Wie aufwendig die Umsetzung ausfällt, richtet sich nach Art, Umfang und Risiko der jeweiligen Verarbeitung.
Insights into the future of digital learning, with a focus on AI, compliance, and modern training solutions. Discover the latest posts and articles to gain practical insights into legally compliant, efficient, and automated corporate training.
Audit-proof, simple, and tailored training and professional development.
We support the IHK initiative "Pack ma's digital" to help businesses in Upper Bavaria with digitalization and secure the future of the region.Note: Some text, images, and videos on this website were generated using artificial intelligence.
All content is for informational purposes and has been carefully reviewed from a journalistic perspective, but does not claim to be exhaustive or legally binding.
