Was sind Ihre Datenschutzrechte gemäß DSGVO und wie können Sie diese schützen?

In unserer hyperdigitalisierten modernen Welt werden unsere persönlichen Daten jede Sekunde verarbeitet, kategorisiert und monetarisiert. Von den E-Mail-Adressen, die wir zur Anmeldung für Newsletter verwenden, über den GPS-Standortverlauf, der von unseren Wetter-Apps aufgezeichnet wird, bis hin zu den biometrischen Daten, die von unseren Smartphone-Kameras erfasst werden – unser digitaler Fußabdruck ist riesig.

In der Vergangenheit agierten riesige Technologiekonzerne in einer Art „Wildem Westen“ und sammelten unbegrenzte Mengen an Nutzerdaten ohne jegliche behördliche Aufsicht. Glücklicherweise hat die Einführung robuster Datenschutzrahmenbedingungen – allen voran die Datenschutz-Grundverordnung (DSGVO) in der Europäischen Union sowie ähnliche Gesetze wie das KVKK in der Türkei und der CCPA in Kalifornien – das Kräfteverhältnis radikal zugunsten der Verbraucher verschoben. Diese Gesetze gewähren Ihnen eine umfassende, rechtlich durchsetzbare Kontrolle über Ihre personenbezogenen Daten.

Hier ist ein umfassender Leitfaden, der von unserem KI-Rechtsassistenten Kalkan zusammengestellt wurde, wie Sie Ihre digitale Privatsphäre schützen, Ihre gesetzlichen Rechte verstehen und diese konsequent gegenüber Unternehmen durchsetzen können.

Die wahren Kosten „kostenloser“ digitaler Dienste

Um zu verstehen, warum es Datenschutzgesetze gibt, muss man sich zunächst die moderne digitale Wirtschaft vor Augen führen. Die überwiegende Mehrheit der mobilen Anwendungen und Social-Media-Plattformen kann kostenlos heruntergeladen werden. Sie erheben keine Abonnementgebühr, weil Sie das Produkt sind.

Diese Unternehmen erwirtschaften Einnahmen in Milliardenhöhe, indem sie Ihre Verhaltensdaten sammeln (worauf Sie klicken, wie lange Sie mit der Maus über ein Bild fahren, wem Sie Nachrichten senden) und hyperzielgerichtete Profile an Werbetreibende verkaufen. Obwohl zielgerichtete Werbung harmlos erscheinen mag, birgt die unregulierte Sammlung personenbezogener Daten erhebliche Sicherheitsrisiken. Wenn riesige Datenbanken gehackt werden, drohen den Verbrauchern Identitätsdiebstahl, Finanzbetrug und katastrophale Verletzungen der Privatsphäre.

Datenschutzregelungen wie die DSGVO wurden erlassen, um diese rücksichtslose Datenhortung zu stoppen. Sie etablieren ein grundlegendes Rechtsprinzip: Sie besitzen Ihre Daten, und ein Unternehmen hat nur das Recht, sie vorübergehend, unter strengen Bedingungen und mit Ihrer ausdrücklichen Genehmigung auszuleihen. Dies ist ein ebenso wichtiges rechtliches Konzept wie das Verständnis dafür, wie digitale Signaturen auf PDF-Verträgen funktionieren.

Schritt-für-Schritt-Aufschlüsselung: Ihre wichtigsten Datenschutzrechte

Im Rahmen der DSGVO und vergleichbarer globaler Datenschutzgesetze werden Sie als „betroffene Person“ bezeichnet. Als betroffene Person besitzen Sie mehrere Kernrechte, die Sie jederzeit gegenüber jedem „Verantwortlichen“ (dem Unternehmen, das Ihre Daten besitzt) geltend machen können.

1. Das Recht, die Einwilligung zu verweigern

Der häufigste Fehler, den Internetnutzer machen, besteht darin, bei der Registrierung für Apps gedankenlos jedes Kontrollkästchen mit der Aufschrift „Ich stimme zu“ zu aktivieren, ohne das Kleingedruckte zu lesen.

Das Gesetz: Gemäß der DSGVO muss die Einwilligung freiwillig, für den bestimmten Fall und unmissverständlich erteilt werden. Sie sind rechtlich nicht verpflichtet, einer sekundären Datenverarbeitung zuzustimmen (z. B. dass ein Unternehmen Ihre E-Mail-Adresse an Werbenetzwerke Dritter weitergibt), nur um dessen Anwendung nutzen zu können.
Die Durchsetzung: Die erzwungene Einwilligung in ein unnötiges Marketing-Tracking als zwingende Servicebedingung ist illegal. Achten Sie bei der Anmeldung für einen Dienst auf bereits angekreuzte Kästchen (die in der EU mittlerweile illegal sind) und entfernen Sie alle Häkchen bei Dingen, die mit „Marketing“, „Weitergabe an Dritte“ oder „Datenprofiling“ zu tun haben.

2. Das Recht auf Auskunft (Datentransparenz)

Sie haben das uneingeschränkte Recht, einen vollständigen, lesbaren Export aller personenbezogenen Daten anzufordern, die ein Unternehmen über Sie gespeichert hat.

Das Gesetz: Dies ist formell als Auskunftsersuchen der betroffenen Person (Data Subject Access Request, DSAR) bekannt. Wenn Sie ein DSAR einreichen, ist das Unternehmen gesetzlich verpflichtet, Ihnen innerhalb von 30 Tagen eine Kopie Ihrer Daten völlig kostenlos zur Verfügung zu stellen.
Die Durchsetzung: Sie können sich an den Datenschutzbeauftragten eines jeden Unternehmens wenden (der in der Regel in der Datenschutzerklärung aufgeführt ist) und Auskunft verlangen: Welche personenbezogenen Daten werden genau gespeichert? Zu welchem Zweck werden sie verarbeitet? Welche Drittanbieter haben auf meine Daten zugegriffen? Wenn das Unternehmen diese Informationen nicht innerhalb von 30 Tagen bereitstellt, können Sie es bei der nationalen Datenschutzbehörde melden, was zu empfindlichen Geldbußen führen kann.

3. Das Recht auf Berichtigung (Fehler korrigieren)

Wenn ein Unternehmen unrichtige oder veraltete Informationen über Sie gespeichert hat, haben Sie das Recht, deren Berichtigung zu verlangen.

Das Gesetz: Dies ist besonders wichtig bei Daten, die von Auskunfteien oder Background-Check-Unternehmen gespeichert werden, oder wenn Sie einen Mietvertrag unterzeichnen und der Vermieter einen Prüfdienst eines Drittanbieters nutzt.
Die Durchsetzung: Wenn Sie feststellen, dass eine Datenbank eine falsche Schuld, eine falsche Adresse oder einen ungenauen Beschäftigungsverlauf ausweist, können Sie ein formelles Berichtigungsbegehren einreichen. Das Unternehmen muss die Daten korrigieren und alle Dritten informieren, an die es die unrichtigen Daten zuvor weitergegeben hat.

4. Das Recht auf Löschung / Recht auf Vergessenwerden

Dies ist vielleicht das mächtigste Instrument im Arsenal der DSGVO. Das bloße Löschen einer App von Ihrem Telefon löscht Ihre Datensätze nicht von den Backend-Servern des Unternehmens. Sie werden Ihre Daten für immer aufbewahren, wenn Sie sie nicht daran hindern.

Das Gesetz: Sie haben das Recht, die dauerhafte Löschung Ihres Kontos, Ihrer historischen Daten und aller damit verbundenen Backups aus der Datenbank eines Unternehmens zu verlangen, sofern keine vorrangige gesetzliche Verpflichtung zur Aufbewahrung besteht (wie z. B. Steuer- oder Geldwäschegesetze).
Die Durchsetzung: Reichen Sie einen formellen „Löschungsantrag“ ein. Nach Erhalt hat das Unternehmen 30 Tage Zeit, Ihre Datensätze systematisch zu löschen. Wenn sie sich ohne gültige gesetzliche Ausnahme weigern, drohen ihnen katastrophale Strafen wegen Nichteinhaltung von bis zu 4 % ihres weltweiten Jahresumsatzes.

Laptop Privatsphäre Sicherheit Vorhängeschloss

Prävention: So begrenzen Sie die zukünftige Datenerfassung

Obwohl Sie jederzeit Löschungsanträge einreichen können, ist der einfachste Weg zum Schutz Ihrer Privatsphäre, Unternehmen von vornherein an der Erfassung Ihrer Daten zu hindern.

Wegwerf-E-Mails verwenden: Verwenden Sie niemals Ihre primäre persönliche oder berufliche E-Mail-Adresse, um sich für beliebige Newsletter, Einkaufsrabatte oder Einweg-Apps anzumelden. Nutzen Sie einen kostenlosen Wegwerf-E-Mail-Dienst oder Apples Funktion „E-Mail-Adresse verbergen“. Dadurch wird verhindert, dass Unternehmen Ihre Konsumgewohnheiten mit Ihrer primären Identität verknüpfen.
App-Berechtigungen überprüfen: Gehen Sie noch heute in Ihre Smartphone-Einstellungen. Sie werden wahrscheinlich feststellen, dass eine einfache Taschenrechner-App die Berechtigung hat, auf Ihr Mikrofon zuzugreifen, oder eine Rezept-App Ihren genauen GPS-Standort verfolgen darf. Entziehen Sie alle Berechtigungen, die für die Funktion der App nicht zwingend erforderlich sind.
Opt-out bei Datenhändlern: Datenhändler (Data Broker) sind Unternehmen, die öffentliche Aufzeichnungen durchsuchen und App-Daten kaufen, um umfassende Profile über Sie zu erstellen und diese dann zu verkaufen. Je nach Rechtsordnung (insbesondere in Kalifornien unter dem CCPA) können Sie rechtlich verlangen, dass diese Händler Ihr Profil aus ihrem Marktplatz entfernen.

Wann Sie zusätzliche Hilfe suchen oder auf Sonderfälle achten sollten

Obwohl das „Recht auf Vergessenwerden“ gegenüber privaten Unternehmen (wie sozialen Netzwerken oder Online-Shops) unglaublich mächtig ist, ist es kein absolutes Recht. Es gibt erhebliche Sonderfälle, in denen Ihre Datenschutzrechte gesetzlich außer Kraft gesetzt werden.

Sie können die DSGVO nicht nutzen, um eine Bank zu zwingen, Ihre Hypothekenhistorie zu löschen, da Finanzinstitute an strenge internationale Gesetze zur Bekämpfung von Geldwäsche (AML) gebunden sind, die sie zur Aufbewahrung von Finanzunterlagen für mindestens fünf bis sieben Jahre verpflichten. Ebenso können Sie ein Krankenhaus nicht zwingen, Ihre Krankenakten zu löschen, da diese durch gesetzliche Aufbewahrungsfristen im Gesundheitswesen geschützt sind. Darüber hinaus sind Strafverfolgungsbehörden und staatliche Finanzbehörden bei laufenden Ermittlungen vollständig von Löschungsanträgen befreit. Wenn ein privates Unternehmen Ihren Löschungsantrag unter Berufung auf eine gesetzliche Ausnahme ablehnt und Sie glauben, dass dies unbegründet ist, sollten Sie das Problem eskalieren lassen, indem Sie eine formelle Beschwerde bei der nationalen Datenschutzbehörde (DPA) Ihres Landes einreichen oder einen spezialisierten Anwalt für Datenschutz konsultieren.

Schnelle Zusammenfassung

Sie besitzen Ihre Daten: Die DSGVO und gleichwertige Gesetze haben die Macht auf die Verbraucher übertragen; Unternehmen leihen sich Ihre Daten nur mit Ihrer Erlaubnis.
Willigen Sie nicht blind ein: Sie sind gesetzlich nicht verpflichtet, Marketing oder der Weitergabe von Daten an Dritte zuzustimmen, um den Kerndienst einer App zu nutzen.
Auskunft verlangen: Sie können ein DSAR einreichen, um jedes Unternehmen zu zwingen, Ihnen genau zu zeigen, welche Daten über Sie gesammelt wurden.
Recht auf Vergessenwerden: Das Löschen einer App löscht Ihre Daten nicht; Sie müssen einen formellen Löschungsantrag stellen, um die Server des Unternehmens zu bereinigen.
Berechtigungen entziehen: Schützen Sie sich, indem Sie den unnötigen Zugriff auf Mikrofon, Kamera und GPS bei Ihren Smartphone-Apps deaktivieren.
Grenzen verstehen: Sie können Banken, Krankenhäuser oder Regierungsbehörden nicht zwingen, Daten zu löschen, zu deren Aufbewahrung sie gesetzlich verpflichtet sind.

Häufig gestellte Fragen

Gelten diese Datenschutzrechte auch, wenn ich nicht in Europa lebe?

Das hängt von Ihrem Standort ab. Die DSGVO schützt Einwohner der Europäischen Union, gilt aber auch für jedes weltweit tätige Unternehmen (wie z. B. ein US-Tech-Unternehmen), das Daten von EU-Einwohnern verarbeitet. Darüber hinaus haben viele Länder und Bundesstaaten das DSGVO-Framework kopiert, wie das KVKK in der Türkei und der CCPA in Kalifornien, und gewähren ihren Bürgern ähnliche Rechte.

Kann ein Unternehmen von mir eine Gebühr für die Bereitstellung meiner Daten verlangen?

Gemäß der DSGVO müssen Unternehmen Auskunftsbegehren (DSARs) und Löschungsanträge völlig kostenlos bearbeiten. Sie dürfen nur dann eine „angemessene Verwaltungsgebühr“ erheben, wenn Ihre Anfragen offenkundig unbegründet sind oder exzessiv wiederholt werden (z. B. wenn Sie Ihre Daten jeden Tag anfordern).

Wie lange hat ein Unternehmen Zeit, um auf meinen Löschungsantrag zu antworten?

Nach der DSGVO muss ein Unternehmen auf einen Löschungsantrag ohne unnötige Verzögerung, in jedem Fall aber innerhalb eines Monats (30 Tage) nach Erhalt reagieren und diesen ausführen. In sehr komplexen Fällen können sie eine zweimonatige Verlängerung beantragen, müssen Sie jedoch innerhalb der ersten 30 Tage über die Verzögerung informieren.

Was soll ich tun, wenn ein Unternehmen meinen Antrag auf Datenlöschung ignoriert?

Wenn ein Unternehmen Ihre formelle Anfrage 30 Tage lang ignoriert oder sie ohne Angabe einer gültigen gesetzlichen Ausnahme ablehnt, sollten Sie unverzüglich Beschwerde bei Ihrer nationalen Datenschutzbehörde (z. B. dem BfDI in Deutschland) einreichen. Die Behörde hat das Recht, Ermittlungen einzuleiten und empfindliche Bußgelder zu verhängen.

Kann mein Arbeitgeber meine persönlichen E-Mails lesen, wenn ich einen Arbeits-Laptop benutze?

Im Allgemeinen ja. Wenn Sie ein Gerät verwenden, das Ihrem Arbeitgeber gehört und mit dem Firmennetzwerk verbunden ist, hat dieser in der Regel das Recht, den Datenverkehr auf diesem Gerät zu Sicherheitszwecken zu überwachen. Verwenden Sie niemals Firmengeräte, um hochsensible persönliche Daten oder rechtliche Angelegenheiten zu regeln.

Entwerfen Sie offizielle Anträge auf Datenlöschung sofort mit Kalkan!

Müssen Sie eine formelle DSGVO- oder Datenschutz-Compliance-Mitteilung an ein Unternehmen verfassen, das sich weigert, Ihre Daten zu löschen? Laden Sie die Kalkan-App herunter. Unser KI-Rechtsassistent entwirft in Sekundenschnelle vollständig konforme rechtliche Hinweise, Löschungsaufforderungen und offizielle Beschwerdeschreiben auf der Grundlage lokaler Gesetze. Laden Sie die Kalkan App jetzt herunter und sichern Sie Ihren digitalen Fußabdruck!