Art. 13 DSGVO — Informationspflicht beim Datenstamm

Aktualisiert am: 25.08.2026

Art. 13 DSGVO ist die Informationspflicht für den Moment, in dem ein Unternehmen personenbezogene Daten direkt von der betroffenen Person erhebt (z. B. ein Formular auf der Website oder beim Laden). Das Unternehmen muss eine umfangreiche Liste von Informationen — Verarbeitungszweck, Speicherdauer, Betroffenenrechte — sofort mitteilen oder zu Verfügung stellen.

Was Art. 13 verlangt

• Name und Kontakt des Verantwortlichen (wer die Daten verarbeitet)
• Zweck und Rechtsgrundlage (warum und auf welcher Basis)
• Empfänger oder Kategorien von Empfängern (wer sonst noch die Daten sieht)
• Speicherdauer oder Kriterium für die Löschung (wie lange bleiben die Daten)
• Betroffenenrechte wie Auskunftsrecht, Widerspruchsrecht, Löschung
• Besonderheiten bei automatisierter Entscheidungsfindung und Profiling

Art. 13 vs. Art. 14 DSGVO

Art. 14 greift, wenn Daten NICHT direkt vom Betroffenen erhoben werden — sondern von Dritten oder aus anderen Quellen. Hier hat das Unternehmen drei Monate Zeit, die Informationen nachzuliefern. Art. 13 verlangt sie sofort oder zeitnah. Beide Pflichten sind abgedeckt in jeder Datenschutzerklärung, aber die Abstufung ist wichtig für die praktische Umsetzung.

Im praktischen Einsatz

In der Praxis bedeutet Art. 13 konkret: Wer ein Formular auf der Website hat, muss Informationen anzeigen, bevor der Besucher absendet — nicht erst danach. Das sind nicht nur Datenverarbeitungs-Texte, sondern auch Speicherdauer, Abrufrecht und Kontakt. Mit einer gut gestalteten Datenschutzerklärung plus Link ist dies oft erledigt. Verstecken am Seitenende reicht nicht aus.

Häufige Frage

Reicht es, die Informationen in der Datenschutzerklärung bereitzustellen?

Teilweise. Die DSGVO verlangt, dass die Informationen dem Betroffenen vorliegen. Das kann über Link (z. B. direkt neben einem Formular) geschehen — reines Verstecken in der Datenschutzerklärung am Ende der Website reicht aber oft nicht aus.

Verwandte Begriffe

• Datenschutzerklärung — Schriftliche Erfüllung der Informationspflicht nach Art. 13 und Art. 14.
• Personenbezogene Daten — Das, was informiert werden muss — und worauf sich die Pflicht bezieht.
• Profiling — Muss speziell in der Informationspflicht erwähnt werden, wenn relevant.