Seit Mai 2018 ist die Datenschutz-Grundverordnung (DSGVO) in der Europäischen Union flächendeckend in Kraft. Sie gilt weltweit als Meilenstein und als eines der strengsten Gesetze für den digitalen Raum überhaupt. Im Alltag begegnet sie uns meistens in Form von unzähligen Cookie-Bannern, die wir beim Surfen wegklicken.
Doch die Verordnung ist weit mehr als nur ein bürokratisches Hindernis beim Laden einer Webseite. Sie gibt Ihnen als Internetnutzer mächtige Werkzeuge an die Hand, um die Kontrolle über Ihre persönlichen Daten zurückzuerlangen.
Was regelt die DSGVO überhaupt?
Das Grundprinzip der DSGVO ist simpel, aber radikal: Jede Verarbeitung von personenbezogenen Daten ist grundsätzlich verboten, es sei denn, sie ist durch ein Gesetz explizit erlaubt oder Sie als Nutzer haben ausdrücklich eingewilligt. Das Gesetz schützt somit die informationelle Selbstbestimmung jedes EU-Bürgers.
Doch was genau sind „personenbezogene Daten“?
Kurz gesagt: Alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann. Dazu gehören im digitalen Alltag weit mehr Daten als nur Ihr Name oder Ihre Postanschrift:
- Ihre E-Mail-Adresse und Telefonnummer
- Standortdaten, die Ihr Smartphone permanent sendet
- Die IP-Adresse Ihres Computers oder Routers
- Ihre Kaufhistorie in Online-Shops sowie Ihr Klick- und Surfverhalten (gesammelt durch Tracking-Cookies)
Ihre 5 wichtigsten Rechte als Internetnutzer
Die DSGVO rückt den Verbraucher in den Mittelpunkt. Sobald ein Unternehmen (egal ob globaler Tech-Konzern, lokaler Online-Shop oder das Fitnessstudio um die Ecke) Daten von Ihnen verarbeitet, besitzen Sie umfangreiche gesetzliche Ansprüche.
1. Das Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, von jedem Datenverarbeiter eine kostenlose Bestätigung darüber zu verlangen, ob und welche Daten über Sie gespeichert sind. Das Unternehmen muss Ihnen eine vollständige Kopie dieser Daten zur Verfügung stellen und erklären, zu welchem Zweck sie genutzt werden.
(Den genauen Gesetzestext zum Nachschlagen finden Sie u.a. hier)
2. Das Recht auf Berichtigung (Art. 16 DSGVO)
Sollten Sie feststellen, dass ein Unternehmen fehlerhafte oder unvollständige Informationen über Sie gespeichert hat (beispielsweise eine veraltete Adresse oder einen falschen Eintrag bei einer Wirtschaftsauskunftei), können Sie verlangen, dass diese Fehler unverzüglich korrigiert werden.
(Den genauen Gesetzestext zum Nachschlagen finden Sie u.a. hier)
3. Das Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
Sie können fordern, dass Ihre Daten unverzüglich gelöscht werden, wenn einer der folgenden Gründe vorliegt:
- Die Daten sind für den ursprünglichen Zweck nicht mehr notwendig (z. B. nach Kündigung eines Vertrags).
- Sie widerrufen Ihre einmal erteilte Einwilligung.
- Die Daten wurden unrechtmäßig verarbeitet.
(Den genauen Gesetzestext zum Nachschlagen finden Sie u.a. hier)
4. Das Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Wenn Sie den Musikanbieter, den Streamingdienst oder die Krankenkasse wechseln möchten, dürfen Ihre Daten nicht blockiert werden. Sie haben das Recht, Ihre bereitgestellten Daten in einem gängigen, strukturierten und maschinenlesbaren Format (z. B. als CSV- oder JSON-Datei) zu erhalten, um sie reibungslos zu einem neuen Anbieter mitzunehmen.
(Den genauen Gesetzestext zum Nachschlagen finden Sie u.a. hier)
5. Das Widerspruchsrecht (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Besonders wichtig im Alltag: Der Nutzung Ihrer Daten für Direktwerbung (wie personalisierte Newsletter oder Werbeanzeigen) können Sie jederzeit ohne Angabe von Gründen widersprechen. Das Unternehmen muss die Werbung dann sofort einstellen.
(Den genauen Gesetzestext zum Nachschlagen finden Sie u.a. hier)
Was passiert bei Verstößen?
Vor der Einführung der DSGVO wurden Datenschutzverstöße oft als Kavaliersdelikte abgetan, da die Strafen für Großkonzerne kaum spürbar waren. Das hat sich drastisch geändert. Die Aufsichtsbehörden können heute empfindliche Bußgelder verhängen: bis zu 20 Millionen Euro oder bis zu 4 % des gesamten weltweiten Jahresumsatzes eines Unternehmens, je nachdem, welcher Betrag höher ist. Dass diese Strafen konsequent umgesetzt werden, zeigen die historischen Millionen- und Milliardenstrafen gegen Tech-Riesen wie Meta, Google und Amazon in den vergangenen Jahren.
Wie Sie Ihre Datenschutzrechte effektiv durchsetzen
Wenn Sie eines Ihrer Rechte geltend machen wollen, reicht im ersten Schritt meist eine formlose E-Mail an den Datenschutzbeauftragten des jeweiligen Unternehmens. Um Ihnen die Arbeit zu erleichtern, stellen Verbraucherschützer und Behörden kostenlose Vorlagen bereit.
(Kostenlose Musterschreiben für Auskunfts- oder Löschungsanträge stellt der Bundesbeauftragte für den Datenschutz zur Verfügung unter BfDI-Mustertexte)
Was tun, wenn das Unternehmen nicht reagiert?
Ein Unternehmen hat laut Gesetz genau einen Monat Zeit, um auf Ihren Antrag zu reagieren. Verweigert die Firma die Auskunft, löscht die Daten nicht oder antwortet gar nicht, können Sie sich direkt an die zuständige Aufsichtsbehörde wenden. In Deutschland ist dies der Landesdatenschutzbeauftragte des Bundeslandes, in dem das Unternehmen seinen Sitz hat oder in dem Sie wohnen. Eine solche Beschwerde ist für Sie als Bürger online, formlos und absolut kostenfrei möglich.
Fazit
Die Datenschutz-Grundverordnung ist kein rein bürokratisches Konstrukt, sondern ein mächtiges Schutzschild für Ihre digitale Privatsphäre. Sie sorgt dafür, dass Sie im Internet nicht zum gläsernen und schutzlosen Nutzer werden. Allerdings entfaltet das Gesetz seine volle Wirkung erst dann, wenn Verbraucher ihre Rechte kennen und diese im Zweifelsfall auch aktiv einfordern.
Jetzt sind Sie gefragt: Haben Sie schon einmal von Ihrem Recht auf Auskunft Gebrauch gemacht? Welche Erfahrungen haben Sie beim Beantragen einer Datenlöschung gesammelt? Teilen Sie Ihre Erfahrungen mit uns in den Kommentaren!