Artikel 5 der Datenschutz-Grundverordnung (DSGVO) definiert die grundlegenden Prinzipien – die sogenannten DSGVO-Grundsätze – für den Umgang mit personenbezogenen Daten. Er ist das Herzstück der Verordnung: Jede Verarbeitung – vom Speichern einer Kundenadresse bis zum Versand eines Newsletters – muss sich an diesen Grundsätzen messen lassen. Artikel 5 nennt in Absatz 1 sechs inhaltliche Grundsätze und in Absatz 2 die übergreifende Rechenschaftspflicht. Wer diese Grundsätze versteht, hat das Fundament für nahezu jede weitere Datenschutzfrage gelegt, denn alle konkreteren Vorschriften der DSGVO konkretisieren letztlich diese Prinzipien.
Diese sechs Grundsätze stehen gleichrangig nebeneinander und gelten für jede Verarbeitung gleichzeitig – sie lassen sich nicht gegeneinander ausspielen.
Absatz 2 fügt den sechs Grundsätzen eine Meta-Ebene hinzu: die Rechenschaftspflicht (Accountability). Verantwortliche müssen die Einhaltung der Grundsätze nicht nur gewährleisten, sondern auch nachweisen können – etwa durch Dokumentation, ein Verzeichnis von Verarbeitungstätigkeiten oder interne Richtlinien. Aus der Rechenschaftspflicht ergibt sich, warum Datenschutz in der Praxis dokumentiert und organisiert werden muss.
Die Grundsätze sind kein abstraktes Beiwerk, sondern der Maßstab jeder datenschutzrechtlichen Bewertung. Sie wirken zusammen: Wer nur die Daten erhebt, die er wirklich braucht (Datenminimierung), sie klar zweckgebunden nutzt und angemessen schützt, erfüllt einen Großteil der Anforderungen. Zum Grundsatz „Integrität und Vertraulichkeit" gehören dabei auch organisatorische Maßnahmen – etwa die Sensibilisierung der Beschäftigten, ein Kernthema der Security Awareness. Weiterführende Grundlagen rund um dieses Themenfeld bündelt unsere Kategorie Datenschutz & Informationssicherheit. Dieser Beitrag erklärt die Grundsätze allgemein und ersetzt keine Rechtsberatung im Einzelfall.
Die Zweckbindung legt fest, wofür Daten verwendet werden dürfen – nämlich nur für den ursprünglich festgelegten, eindeutigen Zweck. Die Datenminimierung betrifft dagegen die Menge: Es dürfen nur so viele Daten erhoben werden, wie für diesen Zweck angemessen und erheblich sowie wirklich notwendig sind. Beide Grundsätze greifen ineinander, adressieren aber unterschiedliche Fragen – das Wofür und das Wie viel.
Verantwortliche müssen jederzeit belegen können, dass sie die DSGVO-Grundsätze tatsächlich einhalten – es genügt also nicht, sie nur zu befolgen. In der Praxis geschieht dieser Nachweis über Dokumentation wie das Verzeichnis von Verarbeitungstätigkeiten, interne Richtlinien und festgehaltene Nachweise über getroffene Schutzmaßnahmen. Genau deshalb muss Datenschutz strukturiert dokumentiert und organisiert werden.
Ja. Sobald personenbezogene Daten verarbeitet werden, gelten die Grundsätze des Art. 5 – unabhängig von der Unternehmensgröße oder Branche. Sie sind damit für jedes Unternehmen und jede Organisation verbindlich. Unterschiedlich ist lediglich der praktische Umfang: Wie aufwendig die Umsetzung ausfällt, richtet sich nach Art, Umfang und Risiko der jeweiligen Verarbeitung.
Einblicke in das digitale Lernen der Zukunft mit Fokus auf KI, Compliance und moderne Schulungslösungen. Entdecken Sie die neuesten Beiträge und aktuelle Artikel, um praxisnahe Insights zu rechtssicherer, effizienter und automatisierter Weiterbildung im Unternehmen zu erhalten.
Unterweisungen und Weiterbildungen auditsicher, einfach und passgenau.
Hinweis: Texte, Bilder und Videos auf dieser Website wurden teilweise mit Künstlicher Intelligenz generiert.
Alle Inhalte dienen der Information und wurden sorgfältig journalistisch geprüft, erheben jedoch keinen Anspruch auf Vollständigkeit oder rechtliche Verbindlichkeit.
