Source: OJ L 119, 4.5.2016, pp. 1–88Consolidated text

Current language: DE

Artikel 80 Vertretung von betroffenen Personen


Summary What does Article 80 of the GDPR regulation say?

This article addresses the ability of data subjects to be represented by qualifying third-party organisations when exercising their rights under the GDPR.

It allows data subjects to mandate not-for-profit bodies — provided they meet certain criteria — to act on their behalf in complaints, judicial proceedings, and compensation claims.

The article also opens the door for Member States to go further, permitting such bodies to act without any individual mandate if they consider that data subject rights have been infringed.

Important points:

  • Data subjects can mandate a qualifying not-for-profit body to lodge complaints, pursue judicial remedies under Articles 77, 78 and 79, and seek compensation under Article 82 on their behalf.
  • The representing body must be properly constituted under Member State law, have statutory objectives in the public interest, and be active in the field of personal data protection.
  • Member States may allow qualifying bodies to act independently of any individual mandate, bringing complaints and exercising rights under Articles 78 and 79 on their own initiative.

Springlex's summary of the article is a reading aid, not a substitute for the legal text.

    1. Die betroffene Person hat das Recht, eine Einrichtung, Organisationen oder Vereinigung ohne Gewinnerzielungsabsicht, die ordnungsgemäß nach dem Recht eines Mitgliedstaats gegründet ist, deren satzungsmäßige Ziele im öffentlichem Interesse liegen und die im Bereich des Schutzes der Rechte und Freiheiten von betroffenen Personen in Bezug auf den Schutz ihrer personenbezogenen Daten tätig ist, zu beauftragen, in ihrem Namen eine Beschwerde einzureichen, in ihrem Namen die in den Artikeln 77, 78 und 79 genannten Rechte wahrzunehmen und das Recht auf Schadensersatz gemäß Artikel 82 in Anspruch zu nehmen, sofern dieses im Recht der Mitgliedstaaten vorgesehen ist.

    1. Die Mitgliedstaaten können vorsehen, dass jede der in Absatz 1 des vorliegenden Artikels genannten Einrichtungen, Organisationen oder Vereinigungen unabhängig von einem Auftrag der betroffenen Person in diesem Mitgliedstaat das Recht hat, bei der gemäß Artikel 77 zuständigen Aufsichtsbehörde eine Beschwerde einzulegen und die in den Artikeln 78 und 79 aufgeführten Rechte in Anspruch zu nehmen, wenn ihres Erachtens die Rechte einer betroffenen Person gemäß dieser Verordnung infolge einer Verarbeitung verletzt worden sind.

We're continuously improving our platform to serve you better.

Your feedback matters! Let us know how we can improve.

Found a bug?

Springflod is a Swedish boutique consultancy firm specialising in cyber security within the financial services sector.

We offer professional services concerning information security governance, risk and compliance.

Crafted with ❤️ by Springflod