§ 42 BDSG – Strafvorschriften

↗ Links

(1) Mit Freiheitsstrafe bis zu drei Jahren oder mit Geldstrafe wird bestraft, wer wissentlich nicht allgemein zugängliche personenbezogene Daten einer großen Zahl von Personen, ohne hierzu berechtigt zu sein,

1.: einem Dritten übermittelt oder
2.: auf andere Art und Weise zugänglich macht

und hierbei gewerbsmäßig handelt.

(2) Mit Freiheitsstrafe bis zu zwei Jahren oder mit Geldstrafe wird bestraft, wer personenbezogene Daten, die nicht allgemein zugänglich sind,

1.: ohne hierzu berechtigt zu sein, verarbeitet oder
2.: durch unrichtige Angaben erschleicht

und hierbei gegen Entgelt oder in der Absicht handelt, sich oder einen anderen zu bereichern oder einen anderen zu schädigen.

(3) Die Tat wird nur auf Antrag verfolgt. Antragsberechtigt sind die betroffene Person, der Verantwortliche, die oder der Bundesbeauftragte und die Aufsichtsbehörde.

(4) Eine Meldung nach Artikel 33 der Verordnung (EU) 2016/679 oder eine Benachrichtigung nach Artikel 34 Absatz 1 der Verordnung (EU) 2016/679 darf in einem Strafverfahren gegen den Meldepflichtigen oder Benachrichtigenden oder seine in § 52 Absatz 1 der Strafprozessordnung bezeichneten Angehörigen nur mit Zustimmung des Meldepflichtigen oder Benachrichtigenden verwendet werden.

Fußnoten

(+++ § 42: zur Anwendung vgl. § 84 +++)
(+++ § 42 Abs. 4: zur Anwendung vgl. § 65 Abs. 7 u. § 66 Abs. 6 +++)

⚠ Hinweis: Eine bereits verkündete Änderung ist im angezeigten Text möglicherweise noch nicht eingearbeitet. Maßgeblich ist die Fassung im Bundesgesetzblatt.

Auf diese Vorschrift verweisen:

BDSGBundesdatenschutzgesetz
- Teil 3 – Bestimmungen für Verarbeitungen zu Zwecken gemäß Artikel 1 Absatz 1 der Richtlinie (EU) 2016/680 · Kapitel 4 – Pflichten der Verantwortlichen und Auftragsverarbeiter
  - § 65 – Meldung von Verletzungen des Schutzes personenbezogener Daten an die oder den Bundesbeauftragten
  - § 66 – Benachrichtigung betroffener Personen bei Verletzungen des Schutzes personenbezogener Daten
- … Kapitel 7 – Haftung und Sanktionen
  - § 84 – Strafvorschriften
TKGTelekommunikationsgesetz
- Teil 10 – Öffentliche Sicherheit und Notfallvorsorge · Abschnitt 1 – Öffentliche Sicherheit
  - § 168 – Meldung eines Sicherheitsvorfalls
  - § 169 – Daten- und Informationssicherheit
SGB XZehntes Buch Sozialgesetzbuch - Sozialverwaltungsverfahren und Sozialdatenschutz -
- Zweites Kapitel – Schutz der Sozialdaten · Vierter Abschnitt – Rechte der betroffenen Person, Beauftragte für den Datenschutz und Schlussvorschriften
  - § 85 – Strafvorschriften

Stand des Gesetzes (gilt für das gesamte BDSG, nicht nur diese Vorschrift):

Zuletzt geändert durch Art. 3 G v. 12.5.2026 I Nr. 139

Änderung durch Art. 3 G v. 3.7.2026 I Nr. 199 textlich nachgewiesen, dokumentarisch noch nicht abschließend bearbeitet

Ersetzt G 204-3 v. 20.12.1990 I 2954, 2955 (BDSG 1990)

Datenstand (gesetze-im-internet.de): 13. Juli 2026