assets/courses/comunicazione-professionale/files/input/source-de.md

# Rechte des Einzelnen respektieren

Quelle: Europäischer Datenschutzausschuss (EDSA), Datenschutzleitfaden für kleine Unternehmen. Textauszug aus den Abschnitten über Rechte, Bearbeitung von Anfragen und Zugang zu Daten. Offizieller deutscher Seitentext ohne Bilder und Videos. Überschriften und Verweise bleiben erhalten; HTML wurde in Text umgewandelt. Abgerufen am 14. September 2026. Bei der Ausführung auf Aktualisierungen prüfen.

https://www.edpb.europa.eu/sme/be-compliant/respect-individuals-rights_de

© European Data Protection Board. Reuse: https://www.edpb.europa.eu/copyright_en

---

Welche Rechte haben Einzelpersonen im Rahmen der DSGVO?

Die DSGVO gewährt den Betroffenen, d. h. Personen, deren Daten verarbeitet werden, folgende Rechte:

Recht auf Auskunft

Recht auf Zugang

Recht auf Berichtigung

Recht auf Löschung (Recht auf Vergessenwerden)

Recht auf Einschränkung der Verarbeitung

Recht auf Datenübertragbarkeit

Widerspruchsrecht

Recht darauf, einer Entscheidung zu unterliegen, die nicht ausschließlich auf einer automatisierten Verarbeitung beruht

Bitte beachten Sie, dass einige dieser Rechte nicht in allen Situationen gelten, Sie können die Tabelle der Rechte der betroffenen Person für jede Rechtsgrundlage für weitere Informationen einsehen.

Der für die Verarbeitung Verantwortliche ist verpflichtet, auf Anfragen betroffener Personen zu reagieren, die ihre Rechte ausüben und muss die Ausübung dieser Rechte erleichtern. Der Datenverarbeiter muss den für die Verarbeitung Verantwortlichen bei dieser Aufgabe unterstützen.

Checkliste für den Umgang mit Betroffenenrechten

Seien Sie vorbereitet: Entwickeln Sie Systeme und Verfahren, um auf Anfragen von Betroffenenrechten zu reagieren, und schulen Sie Ihre Mitarbeitenden, um Anfragen von Betroffenenrechten in Ihre internen Arbeitsabläufe zu integrieren.

Erleichterung der Ausübung von Rechten: Machen Sie es den betroffenen Personen leicht zu erfahren, was ihre Rechte sind und wie Sie kontaktiert werden können, um die Rechte auszuüben.

Kennen Sie Ihre Datenströme: Halten Sie Ihr Register auf dem neuesten Stand, um die von Ihnen verarbeiteten Daten schnell zu identifizieren und Informationen effizient zu lokalisieren und abzurufen.

Transparent sein: Informieren Sie die betroffenen Personen vor der Verarbeitung (z. B. in Ihrer Datenschutzerklärung) und während der Verarbeitung (z. B. bei Erfüllung einer Anfrage an eine betroffene Person) stets klar und verständlich über die von Ihnen verarbeiteten personenbezogenen Daten .

Antwort innerhalb von 1 Monat: Beantworten Sie eine Anfrage aufgrund von Betroffenenrechten immer innerhalb eines Monats. Wenn Sie zusätzliche Zeit benötigen, um zu antworten oder wenn Sie der Anfrage nicht nachkommen können: Informieren Sie die betroffene Person innerhalb eines Monats.

Geben Sie es weiter: Wenn Sie eine Anfrage bezüglich personenbezogener Daten erhalten, die Sie an andere Empfänger übermittelt haben, vergessen Sie nicht, die Empfänger über das Ergebnis der Anfrage zu informieren.

Dokumentation: Dokumentieren Sie Anfragen von betroffenen Personen und erfassen Sie Ihre Antworten. Dokumentieren Sie auch Ihre Begründung, wenn Sie nicht auf eine Anfrage antworten.

Lesen Sie mehr

Wie man mit der Anfrage aufgrund von Betroffenenrechten umgeht

Transparenz ist für den Datenschutz im Allgemeinen und natürlich auch im Rahmen der Rechte der betroffenen Person von entscheidender Bedeutung. Der für die Verarbeitung Verantwortliche muss

mit betroffenen Personen in einer klaren und verständlichen Sprache kommunizieren (dies ist besonders wichtig, wenn eine Organisation sich an Kinder wendet); und

die Ausübung dieser Rechte erleichtern, insbesondere auf elektronischem Wege. So können Sie beispielsweise auf Ihrer Website ein Online-Formular bereitstellen, mit dem betroffene Personen ihre Datenschutzrechte problemlos ausüben können.

Schriftlich antworten

Die allgemeine Regel lautet, dass eine Organisation auf die Zugangsanfrage einer Person in der gleichen Weise reagieren sollte, wie die Anfrage gestellt wurde, oder in der Art und Weise, wie die betroffene Person speziell um eine Antwort gebeten hat. Vorzugsweise sollten Sie schriftlich antworten, gegebenenfalls auch auf elektronischem Wege. Eine Antwort auf die Anfrage einer betroffene Person könnte mündlich gegeben werden. Dies wird nicht empfohlen, da Sie in der Lage sein müssen, zu beweisen, dass Sie die Anfrage beantwortet haben.

Antwort innerhalb eines Monats

Die DSGVO legt fest, wie schnell ein Datenverantwortlicher auf eine Anfrage reagieren muss und in welchen Fällen er Gebühren erheben kann.

Wenn die betroffenen Personen eines ihrer Rechte ausüben, muss der für die Verarbeitung Verantwortliche innerhalb eines Monats antworten . Wenn die Anfrage zu komplex ist und mehr Zeit für die Beantwortung benötigt wird, kann Ihre Organisation die Frist um zwei weitere Monate verlängern, vorausgesetzt, die betroffene Person wird innerhalb eines Monats nach Eingang der Anfrage informiert.

Wenn Sie dem spezifischen Antrag der betroffenen Person nicht nachkommen wollen, müssen Sie die betroffene Person innerhalb eines Monats nach Erhalt der Anfrage über die Gründe informieren, aus denen Sie dem Antrag nicht stattgeben (z. B. warum Sie die angeforderten Daten nicht löschen). Darüber hinaus müssen Sie die betroffenen Personen über die Möglichkeit informieren, eine Beschwerde bei ihrer nationalen Datenschutzbehörde einzureichen und einen gerichtlichen Rechtsbehelf einzulegen.

Berechnen Sie keine Gebühr

Ihre Organisation kann keine Zahlung von einer betroffenen Person verlangen, die darum bittet, eines ihrer Rechte auszuüben. Sie können jedoch eine Gebühr erheben, wenn der Antrag der betroffenen Person offensichtlich unbegründet oder unverhältnismäßig ist, insbesondere wegen ihres sich wiederholenden Charakters. Bei der Berechnung der Gebühr müssen die Verwaltungskosten für die Beantwortung der Anfrage für Ihre Organisation berücksichtigt werden. Wie oben erläutert, ist es auch möglich, auf einen offensichtlich unbegründeten oder unverhältnismäßigen Antrag nicht zu reagieren. In einer solchen Situation müssen Sie nachweisen können, dass dies der Fall ist.

In der Praxis

Eine betroffene Person legt alle zwei Monate Zugriffsanfragen bei dem Tischler ein, der ihren Tisch herstellt. Der Zimmermann beantwortete die erste Anfrage vollständig. Da der Zimmermann keine personenbezogene Daten im Rahmen seiner Kerntätigkeit verarbeitet und nicht mehr als eine Dienstleistung für die betroffene Person erbracht hat, ist es unwahrscheinlich, dass Änderungen im Datensatz in Bezug auf die betroffene Person eingetreten sind. Die betroffene Person hat klargestellt, dass das neue Ersuchen dieselben Informationen betrifft wie das letzte Ersuchen. Folglich kann dieser Antrag aufgrund seines sich wiederholenden Charakters als unverhältnismäßig angesehen werden.

Wenn der Zimmermann nun beschließt, der betroffenen Person die personenbezogenen Daten, gegen eine Gebühr, zur Verfügung zu stellen, ist es ratsam, diese im Voraus darüber zu informieren und ihr so die Möglichkeit zu geben, die Anfrage zurückzuziehen, um eine Zahlung zu vermeiden. Alternativ kann der Zimmermann die betroffene Person darüber informieren, warum er auf diese Anfrage nicht antworten wird, sowie über die Möglichkeit, eine Beschwerde bei einer Datenschutzbehörde einzureichen und einen gerichtlichen Rechtsbehelf einzulegen.

Verarbeitung Verantwortliche: https://www.edpb.europa.eu/sme/learn-the-basics/data-controller-or-data-processor_de

Datenverarbeiter: https://www.edpb.europa.eu/sme/learn-the-basics/data-controller-or-data-processor_de

EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679&from=DE#d1e2176-1-1

EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679&from=DE#d1e3162-1-1

Recht auf Zugang

Durch die Ausübung ihres Auskunftsrechts können die betroffenen Personen die Rechtmäßigkeit jeder Verarbeitungstätigkeit, die sie betrifft, überprüfen.

Wenn sie von ihrem Recht auf Auskunft Gebrauch machen, sollten die betroffenen Personen eine Bestätigung des für die Verarbeitung Verantwortlichen erhalten, ob ihre personenbezogenen Daten verarbeitet werden oder nicht. Ist dies der Fall, haben die betroffenen Personen ein Recht auf Zugang zu ihren personenbezogenen Daten und den folgenden Informationen:

die Zwecke der Verarbeitung;

die betroffenen Kategorien personenbezogener Daten;

die Empfänger (oder Kategorien von Empfängern) der personenbezogenen Daten;

die Aufbewahrungsfrist für die personenbezogenen Daten oder die Kriterien für die Festlegung dieses Zeitraums;

den Hinweis auf das Recht auf Berichtigung oder Löschung personenbezogener Daten durch den Verantwortlichen oder auf Einschränkung der Verarbeitung personenbezogener Daten, die die betroffene Person betreffen, oder auf Widerspruch gegen diese Verarbeitung;

den Hinweis auf das Beschwerderecht bei einer Datenschutzbehörde;

die Quelle der Daten (wenn die personenbezogenen Daten nicht direkt bei der betroffenen Person erhoben werden);

den Hinweis auf eine automatisierte Entscheidungsfindung, einschließlich Profiling, aussagekräftige Informationen über die involvierte Logik sowie die Bedeutung und die geplanten Folgen einer solchen Verarbeitung für die betroffene Person;

bei der Übermittlung personenbezogener Daten außerhalb der Europäischen Union werden alle geeigneten Garantien getroffen (gemäß Art. 46 DSGVO betreffend die Datenübermittlung).

Darüber hinaus hat die Person das Recht, (kostenlos) eine Kopie der sie betreffenden personenbezogenen Daten zu erhalten , die Ihre Organisation verarbeitet. Wenn die Person um zusätzliche Kopien bittet, könnte Ihre Organisation beschließen, eine angemessene Gebühr zu erheben, die auf der Grundlage der Verwaltungskosten für die Herstellung von Kopien berechnet wird. Beachten Sie, dass in den meisten Fällen Personen nicht verpflichtet werden können, eine Gebühr für den Zugriff auf ihre persönlichen Daten zu zahlen.

Wenn ein Antrag elektronisch gestellt wird, sollte Ihre Organisation die erforderlichen Informationen in einem gängigen elektronischen Format bereitstellen, es sei denn, die einzelnen Anträge stellen etwas anderes ein.

Wichtig zu beachten

Bevor Sie eine Kopie der personenbezogenen Daten zur Verfügung stellen, müssen Sie überprüfen, dass dies die Rechte und Freiheiten anderer nicht beeinträchtigt (z. B. wenn Informationen über mehr als eine Person in derselben Datei verarbeitet werden oder Informationen über Geschäftsgeheimnisse und geistiges Eigentum).

Lesen Sie mehr

EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679&from=DE#d1e2528-1-1

EDSA: https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-012022-data-subject-rights-right-access_de