Skip to content
Schritt 1 / –
hub Das Wesentliche

Regel 4 von 4

Die letzte Grundregel. Die Daten, die Sie verarbeiten, betreffen Menschen, und diese haben eine Reihe von Rechten, die Sie ermöglichen müssen.

group Personenbezogene Daten
  1. check Datenminimierung
  2. check Transparenz
  3. check Sicherheit
  4. 4 Betroffenenrechte dieses Modul
flag Einführung

Rechte der betroffenen Personen menu_bookWissensdatenbank

Die Menschen, deren personenbezogene Daten Sie verarbeiten, Ihre „betroffenen Personen“, haben ausdrückliche Rechte. Sie haben die Pflicht, diese Rechte möglich zu machen.

target Was Sie in diesem Modul lernen
  • check_circle Welche Rechte betroffene Personen haben
  • check_circle Was Widerspruch und Löschung in der Praxis bedeuten
  • check_circle Wie Sie Anfragen korrekt und fristgerecht bearbeiten
menu_book Theorie · 1 von 3

Die Rechte im Überblick

Betroffene Personen haben das Recht auf:

  • Auskunftsrecht Geben Sie betroffenen Personen auf Anfrage kostenlos Auskunft über die personenbezogenen Daten, die Sie über sie verarbeiten. Nur bei wiederholten oder offenkundig unbegründeten Anfragen dürfen Sie ein angemessenes Entgelt verlangen. Auskunftsanfrage erhalten: was nun?arrow_forward : Welche Daten haben Sie über mich?
  • Information: eine klare Erklärung in verständlicher Sprache: welche Daten, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange und wer der Verantwortliche im Sinne der DSGVO ist. Siehe die Transparenzregel (Modul 4).
  • Recht auf Berichtigung Betroffene Personen können unrichtige Daten berichtigen oder unvollständige Daten vervollständigen lassen, z. B. nach einem Umzug. Recht auf Berichtigungarrow_forward : unrichtige Daten korrigieren.
  • Widerspruchsrecht Stützt sich eine Verarbeitung auf ein „berechtigtes Interesse“ (typischerweise Direktwerbung), kann die betroffene Person widersprechen, und Sie müssen die Verarbeitung beenden. Widerspruchsrechtarrow_forward & Recht auf Einschränkung der Verarbeitung Das Recht, eine Verarbeitung in bestimmten Situationen vorübergehend „anzuhalten“, z. B. solange die Richtigkeit der Daten geprüft wird. Recht auf Einschränkungarrow_forward : einen bestimmten Prozess beenden oder einschränken.
  • Recht auf Vergessenwerden Betroffene Personen können die Löschung ihrer Daten verlangen, wenn es keinen gültigen Grund mehr gibt, sie aufzubewahren, es sei denn, eine gesetzliche Aufbewahrungspflicht steht dem entgegen. Recht auf Vergessenwerdenarrow_forward : meine Daten löschen.
  • Recht auf Datenübertragbarkeit Das Recht, die eigenen Daten in einem weiterverwendbaren Format zu erhalten oder direkt an eine andere Stelle übermitteln zu lassen. Recht auf Datenübertragbarkeitarrow_forward : die eigenen Daten erhalten oder an einen anderen Dienst übertragen lassen.
menu_book Theorie · 2 von 3

Im Fokus: Vorsicht beim Widerspruchs- und Löschungsrecht

block Widerspruch gegen Direktwerbung menu_bookWissensdatenbank

Stützt sich eine Verarbeitung auf ein berechtigtes Interesse, typischerweise Newsletter und Werbe-E-Mails, kann die betroffene Person widersprechen, und Sie müssen die Verarbeitung beenden.

auto_delete Löschung gilt nicht absolut menu_bookWissensdatenbank

Sie dürfen eine Löschanfrage ablehnen, wenn eine gesetzliche Aufbewahrungspflicht oder ein laufender Rechtsanspruch es erfordert, zum Beispiel bei Rechnungen, die Sie aus steuerlichen Gründen aufbewahren müssen.

menu_book Theorie · 3 von 3

In der Praxis: So gehen Sie vor menu_bookWissensdatenbank

  • Verweisen Sie in Ihrer Datenschutzerklärung auf die Rechte der betroffenen Personen (Grundregel Transparenz).
  • Machen Sie es einfach, ein Recht auszuüben (eine Anfrage auf Auskunft, Berichtigung oder Löschung), z. B. über ein Formular auf Ihrer Website oder in Ihrer Anwendung.
  • Stellen Sie sicher, dass Sie jede Anfrage innerhalb eines Monats beantworten können.
  • Führen Sie ein Verzeichnis der Anfragen und ihres Bearbeitungsstands, damit Sie immer wissen, wo Sie stehen.
info Merken Sie sich

Unsicher, ob Sie eine Anfrage ablehnen dürfen? Dokumentieren Sie Ihre Entscheidung und den Grund immer; das gehört zu Ihrer Rechenschaftspflicht.

cases Beispiel · 1 von 2

„Melden Sie mich ab“

Fall 1 Widerspruch gegen Ihren Newsletter

„Eine Kundin bittet darum, keine Newsletter und Werbe-E-Mails mehr zu erhalten.“

check_circle Aufhören. Ihr Newsletter stützt sich auf ein berechtigtes Interesse; nach einem Widerspruch müssen Sie die Verarbeitung für Direktwerbung beenden. Bieten Sie ohnehin in jeder E-Mail eine einfache Abmeldemöglichkeit an.
cases Beispiel · 2 von 2

„Löschen Sie alle meine Daten“

Fall 2 Löschanfrage bei bestehender Aufbewahrungspflicht

„Ein ehemaliger Kunde verlangt, dass alle seine Daten gelöscht werden, aber Sie müssen Rechnungen aus steuerlichen Gründen jahrelang aufbewahren.“

check_circle Teilweise. Sie löschen, was Sie löschen können, dürfen aber Rechnungsdaten aufbewahren, weil das Steuerrecht Sie dazu verpflichtet. Erklären Sie der betroffenen Person, was Sie löschen und was nicht, und warum.
quiz Selbsttest · Frage 1 von 2
info Zählt nicht für Punkte; wählen Sie die richtige Antwort, um weiterzumachen
„Innerhalb welcher Frist müssen Sie grundsätzlich auf die Anfrage einer betroffenen Person antworten?“
Richtig: Grundsätzlich beantworten Sie eine Anfrage innerhalb eines Monats. Machen Sie es betroffenen Personen außerdem leicht, ihre Rechte auszuüben.
quiz Selbsttest · Frage 2 von 2
„Sie schicken Ihren Kunden eine Werbe-E-Mail. Was muss auf jeden Fall vorhanden sein?“
Richtig: Direktwerbung braucht einen Hinweis auf Ihre Datenschutzerklärung und eine einfache Möglichkeit, sich abzumelden, damit betroffene Personen ihr Widerspruchsrecht ausüben können.
summarize Zusammenfassung

Das nehmen Sie aus Modul 6 mit

  • bolt Betroffene Personen haben das Recht auf Auskunft, Information, Berichtigung, Widerspruch und Löschung, dazu auf Einschränkung und Datenübertragbarkeit.
  • bolt Wo ein berechtigtes Interesse gilt (z. B. Direktwerbung), können sie widersprechen; dann beenden Sie die Verarbeitung.
  • bolt Löschung gilt nicht absolut: Eine gesetzliche Aufbewahrungspflicht oder ein Rechtsanspruch kann ihr entgegenstehen.
  • bolt Ermöglichen Sie die Rechte über Ihre Datenschutzerklärung und beantworten Sie Anfragen innerhalb eines Monats.
workspace_premium Modul abgeschlossen

Modul 6 abgeschlossen 🎉

Damit kennen Sie die vier Regeln der DSGVO: Datenminimierung, Transparenz, Sicherheit und die Rechte der betroffenen Personen. In Modul 7 wiederholen wir das Wesentliche, und Modul 8 ist die Abschlussprüfung.

lock_open 6 von 8 Modulen

Auf dem Weg zum Übungsquiz „DSGVO-Grundlagen für KMU“

Schließen Sie alle 8 Module ab und machen Sie das kostenlose Übungsquiz. Die offizielle Prüfung mit Zertifikat finden Sie in der GDPRWise-App.

check_circle Module 1-6 abgeschlossenradio_button_unchecked Module 7-8radio_button_unchecked Abschlussprüfung ≥ 70 %
workspace_premium