§ 47 BDSG – Allgemeine Grundsätze für die Verarbeitung personenbezogener Daten

↗ Links

Personenbezogene Daten müssen

1.: auf rechtmäßige Weise und nach Treu und Glauben verarbeitet werden,
2.: für festgelegte, eindeutige und rechtmäßige Zwecke erhoben und nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise verarbeitet werden,
3.: dem Verarbeitungszweck entsprechen, für das Erreichen des Verarbeitungszwecks erforderlich sein und ihre Verarbeitung nicht außer Verhältnis zu diesem Zweck stehen,
4.: sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein; dabei sind alle angemessenen Maßnahmen zu treffen, damit personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden,
5.: nicht länger als es für die Zwecke, für die sie verarbeitet werden, erforderlich ist, in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen ermöglicht, und
6.: in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet; hierzu gehört auch ein durch geeignete technische und organisatorische Maßnahmen zu gewährleistender Schutz vor unbefugter oder unrechtmäßiger Verarbeitung, unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung.

⚠ Hinweis: Eine bereits verkündete Änderung ist im angezeigten Text möglicherweise noch nicht eingearbeitet. Maßgeblich ist die Fassung im Bundesgesetzblatt.

Stand des Gesetzes (gilt für das gesamte BDSG, nicht nur diese Vorschrift):

Zuletzt geändert durch Art. 3 G v. 12.5.2026 I Nr. 139

Änderung durch Art. 3 G v. 3.7.2026 I Nr. 199 textlich nachgewiesen, dokumentarisch noch nicht abschließend bearbeitet

Ersetzt G 204-3 v. 20.12.1990 I 2954, 2955 (BDSG 1990)

Datenstand (gesetze-im-internet.de): 13. Juli 2026