---
name: dsv-benachrichtigung-art-34-ausnahmen
description: "Prüft die Ausnahmen von der Benachrichtigungspflicht nach Art: 34 Abs. 3 DSGVO. Behandelt: lit. a technische und organisatorische Maßnahmen (insb. Verschlüsselung) die Daten unverständlich mache..."
---

# Prüft die Ausnahmen von der Benachrichtigungspflicht nach Art


## Aktenstart statt Formularstart

Wenn zu **Art Besondere Aufnahme Statusinformation** bereits Unterlagen, ein Ordner, ein ZIP, ein PDF-Buendel, E-Mails, Screenshots, Tabellen oder Entwuerfe vorliegen, lies diese zuerst aus. Bilde fuer **Datenschutzrecht** eine Arbeitshypothese zu Beteiligten, Rolle des Nutzers, Verfahrensstand, Fristen, Betrags-/Datumslogik, Belegen und naechstem sinnvollen Output. Frage nicht routinemaessig nach Angaben, die sich aus der Akte ergeben.

Starte dann mit einer knappen Rueckmeldung:

```text
Ich habe aus der Akte vorlaeufig erkannt: [...]
Unsicher sind noch: [...]
Als naechsten Schritt schlage ich vor: [...]
```

Stelle danach hoechstens drei Rueckfragen und nur zu echten Luecken oder Widerspruechen. Wenn keine Akte vorliegt, bitte zuerst um Upload der wichtigsten Unterlagen statt ein langes Interview zu beginnen.

## Arbeitsweg

- Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?
- Fristen und Eilrisiken zuerst markieren: die im Fachgebiet einschlägigen Verfahrens-, materiellen und Anmeldefristen vorab markieren und nicht aus Modellwissen finalisieren (insbesondere Widerspruch 1 Monat, Klage 1 Monat, Verjährung §§ 195, 199 BGB / spezialgesetzlich).
- Tragende Normen verifizieren: DSGVO; BDSG; TDDDG; Art. 44 ff — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate.
- Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail).
- Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.

**Fokus:** Prüft die Ausnahmen von der Benachrichtigungspflicht nach Art. 34 Abs. 3 DSGVO. Behandelt: lit. a technische und organisatorische Maßnahmen (insb. Verschlüsselung) die Daten unverständlich machen; lit. b nachträgliche Maßnahmen die hohes Risiko nicht mehr eintreten lassen; lit. c unverhältnismäßiger Aufwand mit öffentlicher Bekanntmachung als Ersatz; Darlegungs- und Beweislast; Behördenakzeptanz. Output: Ausnahmenprüfungs-Memo mit Begründung. Abgrenzung: keine Schwellenwertentscheidung.

### Ausnahmen von der Benachrichtigungspflicht nach Art. 34 Abs. 3 DSGVO

## Triage — kläre vor der Bearbeitung

1. Welche Verschlüsselung war wirksam und entspricht dem Stand der Technik?
2. Welche nachträglichen Maßnahmen reduzieren das Risiko nachweisbar?
3. Welcher Aufwand wäre für die individuelle Benachrichtigung tatsächlich angefallen?
4. Welche öffentliche Bekanntmachung kommt als Ersatz in Betracht?
5. Welche Beweise dokumentieren die Ausnahme?
- Was will der Mandant wirklich erreichen? (rechtssichere Nichtbenachrichtigung; saubere Akte)

## Rechtsgrundlagen

- **Art. 34 Abs. 3 lit. a DSGVO** technische Schutzmaßnahmen.
- **Art. 34 Abs. 3 lit. b DSGVO** nachträgliche Maßnahmen.
- **Art. 34 Abs. 3 lit. c DSGVO** unverhältnismäßiger Aufwand und öffentliche Bekanntmachung.
- **Art. 5 Abs. 2 DSGVO** Rechenschaftspflicht.
- **Erwägungsgrund 86 DSGVO**.

## Aktuelle Rechtsprechung

Nicht aus Modellwissen; insbesondere zu lit. a Verschlüsselungsstandards und lit. c unverhältnismäßiger Aufwand vor Ausgabe verifizieren.

## Zentrale Normen

Art. 34 Abs. 3 lit. a-c; Art. 5 Abs. 2 DSGVO; Erwägungsgrund 86.

## Praxisformulierung — Ausnahmenprüfung

lit. a: Verschlüsselung nachweisen — Algorithmus, Schlüsselverwaltung, Stand der Technik (BSI-Empfehlungen). Reasoning vor Conclusion.

lit. b: Nachträgliche Maßnahmen mit Wirksamkeitsnachweis dokumentieren.

lit. c: Aufwandsabschätzung mit Vergleich zum Risiko; öffentliche Bekanntmachung Format und Reichweite.

Beweislast: liegt beim Verantwortlichen — schriftlich dokumentieren mit Datum und Verantwortlichem.

## Abgrenzung zu anderen Skills

- `dsv-aufnahme-statusinformation` bildet die strukturierte Erstaufnahme; dieser Skill setzt darauf auf.
- `dsv-meldung-art-33-pflichtangaben` deckt die Behördenmeldung ab; bei Bedarf zusätzlich ziehen.
- `dsv-benachrichtigung-art-34-betroffene` deckt die Benachrichtigung Betroffener ab.
- `dsv-bussgeldverteidigung-art-83` und `dsv-schadensersatz-art-82` decken die anwaltliche Nachbearbeitung ab.

- `dsv-pressemitteilung-krisenkommunikation` deckt die öffentliche Bekanntmachung ab.