Die Datenschutz-Grundverordnung (DSGVO) gilt seit 2018 in der gesamten Europäischen Union und gibt Ihnen als Verbraucherin und Verbraucher starke Rechte gegenüber Unternehmen, Behörden und Online-Diensten. Viele Menschen verbinden mit der DSGVO vor allem lästige Cookie-Banner. Tatsächlich steckt dahinter aber ein ganzer Werkzeugkasten, mit dem Sie selbst bestimmen können, was mit Ihren persönlichen Daten passiert. Dieser Beitrag erklärt die wichtigsten Rechte verständlich und zeigt, wie Sie sie im Alltag nutzen.
Hinweis: Dieser Artikel dient der allgemeinen Information und ersetzt keine individuelle Rechtsberatung.
Was sind eigentlich personenbezogene Daten?
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierbare Person beziehen. Dazu gehören offensichtliche Angaben wie Name, Adresse, Telefonnummer oder E-Mail-Adresse, aber auch weniger sichtbare Daten wie IP-Adressen, Standortdaten, Gesundheitsinformationen oder Ihr Surfverhalten. Sobald ein Unternehmen solche Daten verarbeitet, greift in der Regel die DSGVO und damit Ihre Schutzrechte.
Ihre wichtigsten Rechte im Überblick
Die DSGVO bündelt mehrere zentrale Betroffenenrechte. Sie können diese einzeln oder kombiniert gegenüber jedem Unternehmen geltend machen, das Ihre Daten verarbeitet.
- Auskunftsrecht: Sie dürfen erfragen, ob und welche Daten ein Unternehmen über Sie gespeichert hat.
- Recht auf Berichtigung: Falsche oder unvollständige Daten müssen auf Ihren Wunsch korrigiert werden.
- Recht auf Löschung: Unter bestimmten Voraussetzungen können Sie verlangen, dass Ihre Daten gelöscht werden.
- Recht auf Einschränkung: Sie können die Verarbeitung vorläufig stoppen lassen, etwa wenn die Richtigkeit der Daten strittig ist.
- Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem gängigen Format erhalten und zu einem anderen Anbieter mitnehmen.
- Widerspruchsrecht: Gegen bestimmte Verarbeitungen, etwa Direktwerbung, können Sie jederzeit widersprechen.
Das Prinzip der Einwilligung
Ein Grundgedanke der DSGVO lautet: Daten dürfen nur verarbeitet werden, wenn es dafür eine rechtliche Grundlage gibt. Eine häufige Grundlage ist Ihre Einwilligung. Diese muss freiwillig, informiert und eindeutig erfolgen. Ein vorangekreuztes Kästchen reicht nicht aus. Wichtig: Eine einmal erteilte Einwilligung können Sie in der Regel jederzeit für die Zukunft widerrufen, ohne dass Ihnen daraus Nachteile entstehen dürfen.
So nutzen Sie Ihre Rechte praktisch
Um eines Ihrer Rechte geltend zu machen, gehen Sie am besten strukturiert vor:
- Suchen Sie in der Datenschutzerklärung des Unternehmens nach einer Kontaktadresse oder dem Datenschutzbeauftragten.
- Formulieren Sie Ihr Anliegen schriftlich, am besten per E-Mail, damit Sie einen Nachweis haben.
- Nennen Sie klar, welches Recht Sie ausüben möchten (zum Beispiel Auskunft oder Löschung).
- Geben Sie genug Informationen an, damit das Unternehmen Sie zuordnen kann, etwa Ihre Kundennummer oder E-Mail-Adresse.
- Setzen Sie eine angemessene Frist und bitten Sie um eine Bestätigung.
Unternehmen müssen in der Regel zeitnah und kostenfrei reagieren. Bei offensichtlich unbegründeten oder übermäßigen Anfragen können sie in Ausnahmefällen ein Entgelt verlangen oder die Bearbeitung ablehnen.
Was tun, wenn ein Unternehmen nicht reagiert?
Reagiert ein Unternehmen nicht oder verweigert es Ihre Rechte ohne nachvollziehbaren Grund, können Sie sich an die zuständige Datenschutzaufsichtsbehörde Ihres Bundeslandes wenden. Diese Behörden prüfen Beschwerden und können gegenüber Unternehmen tätig werden. Die Beschwerde ist für Sie grundsätzlich kostenlos. Zusätzlich haben Sie unter Umständen Anspruch auf Schadenersatz, wenn Ihnen durch einen Datenschutzverstoß ein Schaden entstanden ist.
Diese Pflichten haben Unternehmen
Den Rechten der Verbraucher stehen klare Pflichten der Unternehmen gegenüber. Wer Daten verarbeitet, muss transparent darüber informieren, in der Regel über eine verständliche Datenschutzerklärung. Darin sollte stehen, welche Daten zu welchem Zweck und auf welcher Rechtsgrundlage verarbeitet werden, wie lange sie gespeichert bleiben und an wen sie weitergegeben werden. Außerdem gilt der Grundsatz der Datenminimierung: Es dürfen nur die Daten erhoben werden, die für den jeweiligen Zweck wirklich erforderlich sind. Viele größere Organisationen müssen zudem einen Datenschutzbeauftragten benennen, an den Sie sich mit Fragen wenden können.
Was bei einer Datenpanne passiert
Kommt es zu einer Datenpanne, etwa weil Unbefugte auf Kundendaten zugreifen, müssen Unternehmen unter bestimmten Voraussetzungen die Aufsichtsbehörde informieren. Besteht ein hohes Risiko für Sie, sollten auch die Betroffenen benachrichtigt werden, damit sie reagieren können, zum Beispiel durch das Ändern von Passwörtern. Erhalten Sie eine solche Mitteilung, nehmen Sie sie ernst und prüfen Sie Ihre betroffenen Konten.
Recht auf Datenübertragbarkeit nutzen
Ein oft übersehenes Recht ist die Datenübertragbarkeit. Sie können verlangen, dass Ihnen Daten, die Sie selbst bereitgestellt haben, in einem gängigen und maschinenlesbaren Format ausgehändigt werden. Das ist praktisch, wenn Sie zum Beispiel den Anbieter wechseln möchten und Ihre Daten mitnehmen wollen. So vermeiden Sie es, alles mühsam neu eingeben zu müssen, und bleiben unabhängiger von einzelnen Diensten.
Datenschutz beginnt bei Ihnen selbst
Neben Ihren gesetzlichen Rechten können Sie auch selbst viel für Ihren Datenschutz tun: Geben Sie nur die Daten an, die wirklich nötig sind, lesen Sie Datenschutzhinweise zumindest überfliegend und nutzen Sie sichere Passwörter. Wer seine Rechte kennt und bewusst mit den eigenen Daten umgeht, ist im digitalen Alltag deutlich besser geschützt.
Häufige Fragen
Für wen gilt die DSGVO?
Die DSGVO gilt für Unternehmen und Organisationen, die personenbezogene Daten von Menschen in der EU verarbeiten. Das gilt oft auch für Anbieter außerhalb der EU, wenn sie sich an EU-Bürgerinnen und -Bürger richten.
Kostet es etwas, meine Datenschutzrechte auszuüben?
In der Regel ist die Ausübung Ihrer Rechte kostenlos. Nur bei offensichtlich unbegründeten oder übermäßig häufigen Anfragen darf ein Unternehmen ausnahmsweise ein angemessenes Entgelt verlangen.
Kann ich eine Einwilligung zurückziehen?
Ja. Eine erteilte Einwilligung können Sie in der Regel jederzeit mit Wirkung für die Zukunft widerrufen. Die Datenverarbeitung bis zum Widerruf bleibt davon unberührt.
An wen kann ich mich bei Problemen wenden?
Wenn ein Unternehmen Ihre Rechte missachtet, können Sie sich an die Datenschutzaufsichtsbehörde Ihres Bundeslandes wenden. Eine Beschwerde dort ist grundsätzlich kostenfrei.