{"id":22917,"date":"2026-02-24T09:32:57","date_gmt":"2026-02-24T08:32:57","guid":{"rendered":"https:\/\/www.iitr.de\/blog\/?p=22917"},"modified":"2026-02-24T09:32:57","modified_gmt":"2026-02-24T08:32:57","slug":"eugh-erlaubt-klage-gegen-edpb-beschluesse","status":"publish","type":"post","link":"https:\/\/www.iitr.de\/blog\/eugh-erlaubt-klage-gegen-edpb-beschluesse\/22917\/","title":{"rendered":"EuGH erlaubt Klage gegen EDPB-Beschl\u00fcsse"},"content":{"rendered":"<p>Wer kontrolliert eigentlich den Europ\u00e4ischen Datenschutzausschuss? Aus einem millionenschweren DS-GVO-Verfahren gegen WhatsApp, etablierte sich diese Frage zum Mittelpunkt des <a href=\"https:\/\/infocuria.curia.europa.eu\/tabs\/document\/C\/2023\/C-0097-23-00000000PV-01-P-01\/ARRET\/315430-EN-1-html\" target=\"_blank\" rel=\"noopener\">Urteils des EuGH vom 10. Februar 2026 (C-97\/23 P)<\/a>. Das Ergebnis war eine deutliche Weichenstellung der k\u00fcnftigen Verfahrenspraxis: Der Gerichtshof stellt klar, dass verbindliche Beschl\u00fcsse des European Data Protection Board (EDPB) grunds\u00e4tzlich selbst vor den Unionsgerichten angefochten werden k\u00f6nnen.<\/p>\n<p><strong>Hintergrund der Entscheidung<\/strong><\/p>\n<p>Ausgangslage war das Bu\u00dfgeldverfahren gegen WhatsApp. Im Rahmen des DS-GVO-Koh\u00e4renzverfahrens hatte der EDPB die irische Datenschutzbeh\u00f6rde angewiesen, ihren urspr\u00fcnglichen Entscheidungsentwurf zu versch\u00e4rfen. Das Ergebnis: ein Bu\u00dfgeld in dreistelliger Millionenh\u00f6he.<\/p>\n<p>WhatsApp reagierte darauf mit einem Versuch sich nicht nur gegen die nationale Entscheidung zu wehren, sondern auch gegen den zugrunde liegenden EDPB-Beschluss. W\u00e4hrend das\u00a0 Gericht der Europ\u00e4ischen Union (EuG) diese Klage als unzul\u00e4ssig erachtete, da der EDPB-Beschluss nur als \u201eZwischenschritt\u201c und nicht als Rechtsakt zu werten sei, sah der EuGH das anders.<\/p>\n<p><strong>Kernaussage des EuGH<\/strong><\/p>\n<p>Der Gerichtshof stellte klar: Ein verbindlicher Beschluss nach Art. 65 DSGVO ist kein blo\u00dfer Vorbereitungsschritt, sondern ein Akt mit eigenst\u00e4ndiger Rechtswirkung.<\/p>\n<p>Dies begr\u00fcndet der EuGH durch die Tatsache, dass der nationalen Aufsichtsbeh\u00f6rde bei der Umsetzung des Beschlusses der Ermessensspielraum genommen wird. Der EDPB legt verbindlich fest, wie der Streit entschieden werden soll. Das ver\u00e4ndert die Rechtsposition des betroffenen Unternehmens unmittelbar. Kurz gesagt: Eine rechtliche Bindung muss auch gerichtlich \u00fcberpr\u00fcfbar sein. Die Sache wurde somit zur inhaltlichen Pr\u00fcfung an das EuG zur\u00fcckverwiesen.<\/p>\n<p><strong>Bedeutung f\u00fcr Unternehmen und Aufsichtsbeh\u00f6rden<\/strong><\/p>\n<p>F\u00fcr internationale Unternehmen bedeutet die EuGH-Entscheidung eine erhebliche St\u00e4rkung des Rechtsschutzes. Sie m\u00fcssen nicht mehr ausschlie\u00dflich darauf verlassen, dass nationale Gerichte ihre Fragen einem oft langwierigen und ungewissen Prozess an den EuGH weiterleiten. Stattdessen er\u00f6ffnet die Entscheidung betroffenen Unternehmen einen\u00a0direkten Rechtsweg zu den Unionsgerichten, statt ausschlie\u00dflich auf eine G\u00fcltigkeitspr\u00fcfung im konkreten Fall \u00fcber nationale Verfahren angewiesen zu sein.<\/p>\n<p>Auf der anderen Seite k\u00f6nnte diese Entscheidung auch zu mehr gerichtlichen Auseinandersetzungen f\u00fchren, da Unternehmen m\u00f6glicherweise direkt EU-weit gegen EDPB-Bindungsentscheidungen vorgehen. Das birgt Risiken, dass Verfahren an Dauer gewinnen und Ressourcen in Anspruch nehmen, anstelle einer schnellen Durchsetzung mit Koh\u00e4renzverfahren stattfindet.<\/p>\n<p><strong>Fazit und Ausblick<\/strong><\/p>\n<p>Das Urteil ist vor allem eine\u00a0prozessrechtliche Weichenstellung: Der EDPB ist im Streitbeilegungsverfahren kein \u201erechtsfreier\u201c Akteur, sondern seine Bindungsentscheidungen k\u00f6nnen gerichtlich kontrolliert werden. Ob WhatsApp materiell gegen die DSGVO versto\u00dfen hat, muss nun das EuG pr\u00fcfen.<\/p>\n<p>F\u00fcr Unternehmen, Berater und Aufsichtsbeh\u00f6rden markiert diese Entscheidung einen wichtigen Entwicklungsschritt im europ\u00e4ischen Datenschutzrecht. Sie pr\u00e4zisiert die Anforderungen an DS-GVO-Compliance und Verfahrensf\u00fchrung und zeigt zeitgleich, dass sich die Datenschutzrechtsordnung der EU kontinuierlich weiterentwickelt.<\/p>\n<p>Autorin: Eva Herdegen<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wer kontrolliert eigentlich den Europ\u00e4ischen Datenschutzausschuss? Aus einem millionenschweren DS-GVO-Verfahren gegen WhatsApp, etablierte sich diese Frage zum Mittelpunkt des Urteils des EuGH vom 10. Februar 2026 (C-97\/23 P). Das Ergebnis war eine deutliche Weichenstellung der k\u00fcnftigen Verfahrenspraxis: Der Gerichtshof stellt klar, dass verbindliche Beschl\u00fcsse des European Data Protection Board (EDPB) grunds\u00e4tzlich selbst vor den Unionsgerichten &hellip; <a href=\"https:\/\/www.iitr.de\/blog\/eugh-erlaubt-klage-gegen-edpb-beschluesse\/22917\/\" class=\"more-link\"><span class=\"screen-reader-text\">EuGH erlaubt Klage gegen EDPB-Beschl\u00fcsse<\/span> weiterlesen<\/a><\/p>\n","protected":false},"author":14,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3,6],"tags":[16,3752,5023,165,349,341],"class_list":["post-22917","post","type-post","status-publish","format-standard","hentry","category-news","category-urteile","tag-datenschutz","tag-dsgvo","tag-edpb","tag-eu","tag-eugh","tag-urteil"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v26.0 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>EuGH erlaubt Klage gegen EDPB-Beschl\u00fcsse - IITR<\/title>\n<meta name=\"description\" content=\"Wer kontrolliert eigentlich den Europ\u00e4ischen Datenschutzausschuss? Aus einem millionenschweren DS-GVO-Verfahren gegen WhatsApp, etablierte sich diese\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.iitr.de\/blog\/eugh-erlaubt-klage-gegen-edpb-beschluesse\/22917\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"EuGH erlaubt Klage gegen EDPB-Beschl\u00fcsse - IITR\" \/>\n<meta property=\"og:description\" content=\"Wer kontrolliert eigentlich den Europ\u00e4ischen Datenschutzausschuss? Aus einem millionenschweren DS-GVO-Verfahren gegen WhatsApp, etablierte sich diese\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.iitr.de\/blog\/eugh-erlaubt-klage-gegen-edpb-beschluesse\/22917\/\" \/>\n<meta property=\"og:site_name\" content=\"Das Datenschutz-Blog\" \/>\n<meta property=\"article:published_time\" content=\"2026-02-24T08:32:57+00:00\" \/>\n<meta name=\"author\" content=\"Sebastian Kraska\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@sebkraska\" \/>\n<meta name=\"twitter:site\" content=\"@sebkraska\" \/>\n<meta name=\"twitter:label1\" content=\"Geschrieben von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Sebastian Kraska\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"3\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/www.iitr.de\/blog\/eugh-erlaubt-klage-gegen-edpb-beschluesse\/22917\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.iitr.de\/blog\/eugh-erlaubt-klage-gegen-edpb-beschluesse\/22917\/\"},\"author\":{\"name\":\"Sebastian Kraska\",\"@id\":\"https:\/\/www.iitr.de\/blog\/#\/schema\/person\/632d8781fda6b4fe5a5196f8dff9a01e\"},\"headline\":\"EuGH erlaubt Klage gegen EDPB-Beschl\u00fcsse\",\"datePublished\":\"2026-02-24T08:32:57+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.iitr.de\/blog\/eugh-erlaubt-klage-gegen-edpb-beschluesse\/22917\/\"},\"wordCount\":454,\"publisher\":{\"@id\":\"https:\/\/www.iitr.de\/blog\/#organization\"},\"keywords\":[\"datenschutz\",\"DSGVO\",\"EDPB\",\"eu\",\"eugh\",\"urteil\"],\"articleSection\":[\"Datenschutz-News\",\"DSGVO-Urteile\"],\"inLanguage\":\"de\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.iitr.de\/blog\/eugh-erlaubt-klage-gegen-edpb-beschluesse\/22917\/\",\"url\":\"https:\/\/www.iitr.de\/blog\/eugh-erlaubt-klage-gegen-edpb-beschluesse\/22917\/\",\"name\":\"EuGH erlaubt Klage gegen EDPB-Beschl\u00fcsse - IITR\",\"isPartOf\":{\"@id\":\"https:\/\/www.iitr.de\/blog\/#website\"},\"datePublished\":\"2026-02-24T08:32:57+00:00\",\"description\":\"Wer kontrolliert eigentlich den Europ\u00e4ischen Datenschutzausschuss? Aus einem millionenschweren DS-GVO-Verfahren gegen WhatsApp, etablierte sich diese\",\"breadcrumb\":{\"@id\":\"https:\/\/www.iitr.de\/blog\/eugh-erlaubt-klage-gegen-edpb-beschluesse\/22917\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.iitr.de\/blog\/eugh-erlaubt-klage-gegen-edpb-beschluesse\/22917\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.iitr.de\/blog\/eugh-erlaubt-klage-gegen-edpb-beschluesse\/22917\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\/\/www.iitr.de\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"EuGH erlaubt Klage gegen EDPB-Beschl\u00fcsse\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.iitr.de\/blog\/#website\",\"url\":\"https:\/\/www.iitr.de\/blog\/\",\"name\":\"Das Datenschutz-Blog\",\"description\":\"IITR\",\"publisher\":{\"@id\":\"https:\/\/www.iitr.de\/blog\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.iitr.de\/blog\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.iitr.de\/blog\/#organization\",\"name\":\"IITR Datenschutz GmbH\",\"url\":\"https:\/\/www.iitr.de\/blog\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/www.iitr.de\/blog\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/www.iitr.de\/blog\/wp-content\/uploads\/2020\/09\/externer-datenschutzbeauftragter-iitr-gross.jpg\",\"contentUrl\":\"https:\/\/www.iitr.de\/blog\/wp-content\/uploads\/2020\/09\/externer-datenschutzbeauftragter-iitr-gross.jpg\",\"width\":294,\"height\":100,\"caption\":\"IITR Datenschutz GmbH\"},\"image\":{\"@id\":\"https:\/\/www.iitr.de\/blog\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/x.com\/sebkraska\",\"https:\/\/www.youtube.com\/user\/datenschutzvideos\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.iitr.de\/blog\/#\/schema\/person\/632d8781fda6b4fe5a5196f8dff9a01e\",\"name\":\"Sebastian Kraska\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"EuGH erlaubt Klage gegen EDPB-Beschl\u00fcsse - IITR","description":"Wer kontrolliert eigentlich den Europ\u00e4ischen Datenschutzausschuss? Aus einem millionenschweren DS-GVO-Verfahren gegen WhatsApp, etablierte sich diese","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.iitr.de\/blog\/eugh-erlaubt-klage-gegen-edpb-beschluesse\/22917\/","og_locale":"de_DE","og_type":"article","og_title":"EuGH erlaubt Klage gegen EDPB-Beschl\u00fcsse - IITR","og_description":"Wer kontrolliert eigentlich den Europ\u00e4ischen Datenschutzausschuss? Aus einem millionenschweren DS-GVO-Verfahren gegen WhatsApp, etablierte sich diese","og_url":"https:\/\/www.iitr.de\/blog\/eugh-erlaubt-klage-gegen-edpb-beschluesse\/22917\/","og_site_name":"Das Datenschutz-Blog","article_published_time":"2026-02-24T08:32:57+00:00","author":"Sebastian Kraska","twitter_card":"summary_large_image","twitter_creator":"@sebkraska","twitter_site":"@sebkraska","twitter_misc":{"Geschrieben von":"Sebastian Kraska","Gesch\u00e4tzte Lesezeit":"3\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.iitr.de\/blog\/eugh-erlaubt-klage-gegen-edpb-beschluesse\/22917\/#article","isPartOf":{"@id":"https:\/\/www.iitr.de\/blog\/eugh-erlaubt-klage-gegen-edpb-beschluesse\/22917\/"},"author":{"name":"Sebastian Kraska","@id":"https:\/\/www.iitr.de\/blog\/#\/schema\/person\/632d8781fda6b4fe5a5196f8dff9a01e"},"headline":"EuGH erlaubt Klage gegen EDPB-Beschl\u00fcsse","datePublished":"2026-02-24T08:32:57+00:00","mainEntityOfPage":{"@id":"https:\/\/www.iitr.de\/blog\/eugh-erlaubt-klage-gegen-edpb-beschluesse\/22917\/"},"wordCount":454,"publisher":{"@id":"https:\/\/www.iitr.de\/blog\/#organization"},"keywords":["datenschutz","DSGVO","EDPB","eu","eugh","urteil"],"articleSection":["Datenschutz-News","DSGVO-Urteile"],"inLanguage":"de"},{"@type":"WebPage","@id":"https:\/\/www.iitr.de\/blog\/eugh-erlaubt-klage-gegen-edpb-beschluesse\/22917\/","url":"https:\/\/www.iitr.de\/blog\/eugh-erlaubt-klage-gegen-edpb-beschluesse\/22917\/","name":"EuGH erlaubt Klage gegen EDPB-Beschl\u00fcsse - IITR","isPartOf":{"@id":"https:\/\/www.iitr.de\/blog\/#website"},"datePublished":"2026-02-24T08:32:57+00:00","description":"Wer kontrolliert eigentlich den Europ\u00e4ischen Datenschutzausschuss? Aus einem millionenschweren DS-GVO-Verfahren gegen WhatsApp, etablierte sich diese","breadcrumb":{"@id":"https:\/\/www.iitr.de\/blog\/eugh-erlaubt-klage-gegen-edpb-beschluesse\/22917\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.iitr.de\/blog\/eugh-erlaubt-klage-gegen-edpb-beschluesse\/22917\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.iitr.de\/blog\/eugh-erlaubt-klage-gegen-edpb-beschluesse\/22917\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/www.iitr.de\/blog\/"},{"@type":"ListItem","position":2,"name":"EuGH erlaubt Klage gegen EDPB-Beschl\u00fcsse"}]},{"@type":"WebSite","@id":"https:\/\/www.iitr.de\/blog\/#website","url":"https:\/\/www.iitr.de\/blog\/","name":"Das Datenschutz-Blog","description":"IITR","publisher":{"@id":"https:\/\/www.iitr.de\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.iitr.de\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/www.iitr.de\/blog\/#organization","name":"IITR Datenschutz GmbH","url":"https:\/\/www.iitr.de\/blog\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.iitr.de\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/www.iitr.de\/blog\/wp-content\/uploads\/2020\/09\/externer-datenschutzbeauftragter-iitr-gross.jpg","contentUrl":"https:\/\/www.iitr.de\/blog\/wp-content\/uploads\/2020\/09\/externer-datenschutzbeauftragter-iitr-gross.jpg","width":294,"height":100,"caption":"IITR Datenschutz GmbH"},"image":{"@id":"https:\/\/www.iitr.de\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/x.com\/sebkraska","https:\/\/www.youtube.com\/user\/datenschutzvideos\/"]},{"@type":"Person","@id":"https:\/\/www.iitr.de\/blog\/#\/schema\/person\/632d8781fda6b4fe5a5196f8dff9a01e","name":"Sebastian Kraska"}]}},"_links":{"self":[{"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/posts\/22917","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/users\/14"}],"replies":[{"embeddable":true,"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/comments?post=22917"}],"version-history":[{"count":2,"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/posts\/22917\/revisions"}],"predecessor-version":[{"id":22919,"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/posts\/22917\/revisions\/22919"}],"wp:attachment":[{"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/media?parent=22917"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/categories?post=22917"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/tags?post=22917"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}