Die DSGVO wird oft nur als lästige Pflicht für Unternehmen wahrgenommen. Dabei ist ihr eigentlicher Kern, dir als Bürger handfeste Rechte über deine eigenen Daten zu geben. Du darfst erfahren, was Firmen über dich gespeichert haben, du kannst falsche Daten korrigieren lassen und in vielen Fällen ihre Löschung verlangen. Dieser Artikel erklärt jedes dieser Rechte verständlich – egal, ob du sie selbst nutzen oder als Unternehmer korrekt bedienen willst.
Das Auskunftsrecht: Was wisst ihr über mich?
Das wohl wichtigste Recht ist das Auskunftsrecht nach Artikel 15 DSGVO. Jede Person darf von einem Unternehmen verlangen zu erfahren, ob und welche personenbezogenen Daten über sie verarbeitet werden. Die Auskunft umfasst weit mehr als eine bloße Ja-Nein-Antwort:
- welche Daten konkret gespeichert sind
- zu welchen Zwecken sie verarbeitet werden
- an welche Empfänger sie weitergegeben wurden
- wie lange sie gespeichert bleiben sollen
- woher die Daten stammen, wenn sie nicht direkt bei dir erhoben wurden
Zusätzlich hast du Anspruch auf eine kostenlose Kopie deiner Daten. Das Unternehmen muss in der Regel innerhalb eines Monats reagieren. Diese Frist kann bei besonders komplexen Anfragen um zwei weitere Monate verlängert werden, worüber das Unternehmen dich aber informieren muss. Eine formlose E-Mail genügt für die Anfrage – du musst keine besondere Form wahren.
Berichtigung: Falsche Daten korrigieren
Das Recht auf Berichtigung (Art. 16) erlaubt dir, unrichtige Daten korrigieren und unvollständige Daten ergänzen zu lassen. Das klingt banal, hat aber erhebliche praktische Bedeutung: Eine falsche Adresse bei einem Versanddienstleister, ein veralteter Familienstand bei einer Versicherung oder eine fehlerhafte Bonitätseinstufung bei einer Auskunftei können reale Konsequenzen haben. Das Unternehmen muss die Korrektur unverzüglich vornehmen.
Das Recht auf Löschung – das „Recht auf Vergessenwerden"
Das Recht auf Löschung (Art. 17), oft als „Recht auf Vergessenwerden" bezeichnet, gibt dir Anspruch darauf, dass deine Daten gelöscht werden – allerdings nur unter bestimmten Voraussetzungen. Ein Löschanspruch besteht beispielsweise, wenn:
- die Daten für ihren ursprünglichen Zweck nicht mehr benötigt werden
- du eine erteilte Einwilligung widerrufst und keine andere Rechtsgrundlage greift
- die Daten unrechtmäßig verarbeitet wurden
- du erfolgreich Widerspruch gegen die Verarbeitung eingelegt hast
Das Recht ist jedoch nicht grenzenlos. Es gibt wichtige Ausnahmen: Bestehen gesetzliche Aufbewahrungspflichten – etwa die zehnjährige Aufbewahrung von Rechnungen im Steuerrecht – dürfen und müssen die betroffenen Daten weiter gespeichert werden. Auch die Ausübung des Rechts auf freie Meinungsäußerung oder die Geltendmachung von Rechtsansprüchen können einer Löschung entgegenstehen. Ein Unternehmen darf eine Löschung also unter Verweis auf solche Gründe teilweise ablehnen, muss das aber begründen.
Einschränkung der Verarbeitung
Manchmal willst du nicht löschen, sondern erst einmal „einfrieren". Genau das ermöglicht das Recht auf Einschränkung der Verarbeitung (Art. 18). Die Daten bleiben gespeichert, dürfen aber vorerst nicht weiterverarbeitet werden.
Das ist nützlich, wenn du etwa die Richtigkeit von Daten bestreitest: Während das Unternehmen die Prüfung vornimmt, ruht die Verarbeitung. So vermeidest du, dass auf Basis möglicherweise falscher Daten weiter Entscheidungen getroffen werden, ohne dass die Daten gleich endgültig verschwinden.
Datenübertragbarkeit: deine Daten mitnehmen
Das Recht auf Datenübertragbarkeit (Art. 20) ist ein modernes Recht, das den Wechsel zwischen Anbietern erleichtern soll. Du darfst die Daten, die du einem Unternehmen bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten – und sie unter Umständen direkt zu einem anderen Anbieter übertragen lassen.
Praktisch relevant ist das etwa beim Wechsel eines E-Mail-Anbieters, eines sozialen Netzwerks oder eines Streamingdienstes. Das Recht gilt allerdings nur für Daten, die auf einer Einwilligung oder einem Vertrag beruhen und automatisiert verarbeitet werden – nicht für jede beliebige gespeicherte Information.
Widerspruchsrecht
Mit dem Widerspruchsrecht (Art. 21) kannst du der Verarbeitung deiner Daten widersprechen, wenn sie auf einem berechtigten Interesse beruht. Das Unternehmen muss die Verarbeitung dann einstellen, es sei denn, es kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen.
Ein besonders starker Fall ist die Direktwerbung: Gegen die Verarbeitung deiner Daten zu Werbezwecken kannst du jederzeit und ohne Angabe von Gründen widersprechen – und dem Widerspruch muss ausnahmslos stattgegeben werden. Das ist die rechtliche Grundlage hinter dem „Abmelden"-Link in jeder seriösen Werbe-E-Mail.
Schutz vor automatisierten Entscheidungen
Artikel 22 DSGVO schützt dich davor, einer ausschließlich automatisierten Entscheidung mit rechtlicher Wirkung unterworfen zu werden – etwa einer komplett algorithmischen Kreditablehnung ohne jede menschliche Prüfung. In solchen Fällen hast du grundsätzlich das Recht, dass ein Mensch die Entscheidung überprüft, deinen Standpunkt darzulegen und die Entscheidung anzufechten. Mit dem zunehmenden Einsatz von KI-Systemen gewinnt dieses Recht spürbar an Bedeutung.
So machst du deine Rechte geltend
Die gute Nachricht: Deine Rechte durchzusetzen ist unkompliziert und kostenlos. So gehst du vor:
- Richte deine Anfrage formlos per E-Mail oder Brief an das Unternehmen. Die Kontaktdaten findest du im Impressum oder in der Datenschutzerklärung.
- Benenne klar, welches Recht du ausübst (z. B. „Ich beantrage Auskunft nach Art. 15 DSGVO").
- Setze eine angemessene Frist – die gesetzliche Reaktionszeit beträgt einen Monat.
- Dokumentiere deine Anfrage und die Antwort.
Reagiert ein Unternehmen nicht oder unzureichend, kannst du dich an die zuständige Datenschutzaufsichtsbehörde deines Bundeslandes wenden. Diese Beschwerde ist kostenlos. Sichere deine Korrespondenz idealerweise mit starken, einzigartigen Passwörtern für deine E-Mail-Konten ab – ein Passwort-Generator hilft dir dabei.
Was Unternehmen beachten müssen
Wenn du auf der anderen Seite stehst und Anfragen bearbeitest, gilt: Reagiere fristgerecht, prüfe die Identität des Antragstellers sorgfältig (um keine Daten an Unbefugte herauszugeben) und antworte vollständig. Ein durchdachter interner Prozess für Betroffenenanfragen erspart dir im Ernstfall viel Stress. Eine gute Grundlage dafür schaffst du mit einem sauberen DSGVO-Setup – insbesondere mit einem aktuellen Verzeichnis von Verarbeitungstätigkeiten, das dir zeigt, wo überhaupt welche Daten liegen. Weitere praktische Werkzeuge für den Büroalltag findest du in unserem Webtools-Bereich.
Fazit
Die Betroffenenrechte sind das Herzstück der DSGVO und geben dir echte Kontrolle über deine Daten. Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch sind keine theoretischen Konstrukte, sondern Werkzeuge, die du im Alltag nutzen kannst – von der Korrektur einer falschen Bonitätsauskunft bis zur Abmeldung von lästiger Werbung. Und für Unternehmen sind sie der Maßstab, an dem sich gelebter Datenschutz messen lässt.
Hinweis: Dieser Artikel dient der allgemeinen Information und ersetzt keine individuelle Rechtsberatung. Bei konkreten Streitfällen wende dich an einen Fachanwalt oder die zuständige Datenschutzaufsicht.