Skip to content
Schritt 1 / –
hubDas Wesentliche

Regel 4 von 4

Die letzte Grundregel. Die Daten, die Sie verarbeiten, betreffen Menschen, und diese haben eine Reihe von Rechten, die Sie ermöglichen müssen.

groupPersonenbezogene Daten
  1. checkDatenminimierung
  2. checkTransparenz
  3. checkSicherheit
  4. 4Betroffenenrechtedieses Modul
flagEinführung

Rechte der betroffenen Personen menu_bookWissensdatenbank

Die Menschen, deren personenbezogene Daten Sie verarbeiten, Ihre „betroffenen Personen“, haben ausdrückliche Rechte. Sie haben die Pflicht, diese Rechte möglich zu machen.

targetWas Sie in diesem Modul lernen
  • check_circleWelche Rechte betroffene Personen haben
  • check_circleWas Widerspruch und Löschung in der Praxis bedeuten
  • check_circleWie Sie Anfragen korrekt und fristgerecht bearbeiten
menu_bookTheorie · 1 von 3

Die Rechte im Überblick

Betroffene Personen haben das Recht auf:

  • AuskunftsrechtGeben Sie betroffenen Personen auf Anfrage kostenlos Auskunft über die personenbezogenen Daten, die Sie über sie verarbeiten. Nur bei wiederholten oder offenkundig unbegründeten Anfragen dürfen Sie ein angemessenes Entgelt verlangen.Auskunftsanfrage erhalten: was nun?arrow_forward: Welche Daten haben Sie über mich?
  • Information: eine klare Erklärung in verständlicher Sprache: welche Daten, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange und wer der Verantwortliche im Sinne der DSGVO ist. Siehe die Transparenzregel (Modul 4).
  • Recht auf BerichtigungBetroffene Personen können unrichtige Daten berichtigen oder unvollständige Daten vervollständigen lassen, z. B. nach einem Umzug.Recht auf Berichtigungarrow_forward: unrichtige Daten korrigieren.
  • WiderspruchsrechtStützt sich eine Verarbeitung auf ein „berechtigtes Interesse“ (typischerweise Direktwerbung), kann die betroffene Person widersprechen, und Sie müssen die Verarbeitung beenden.Widerspruchsrechtarrow_forward & Recht auf Einschränkung der VerarbeitungDas Recht, eine Verarbeitung in bestimmten Situationen vorübergehend „anzuhalten“, z. B. solange die Richtigkeit der Daten geprüft wird.Recht auf Einschränkungarrow_forward: einen bestimmten Prozess beenden oder einschränken.
  • Recht auf VergessenwerdenBetroffene Personen können die Löschung ihrer Daten verlangen, wenn es keinen gültigen Grund mehr gibt, sie aufzubewahren, es sei denn, eine gesetzliche Aufbewahrungspflicht steht dem entgegen.Recht auf Vergessenwerdenarrow_forward: meine Daten löschen.
  • Recht auf DatenübertragbarkeitDas Recht, die eigenen Daten in einem weiterverwendbaren Format zu erhalten oder direkt an eine andere Stelle übermitteln zu lassen.Recht auf Datenübertragbarkeitarrow_forward: die eigenen Daten erhalten oder an einen anderen Dienst übertragen lassen.
menu_bookTheorie · 2 von 3

Im Fokus: Vorsicht beim Widerspruchs- und Löschungsrecht

blockWiderspruch gegen Direktwerbungmenu_bookWissensdatenbank

Stützt sich eine Verarbeitung auf ein berechtigtes Interesse, typischerweise Newsletter und Werbe-E-Mails, kann die betroffene Person widersprechen, und Sie müssen die Verarbeitung beenden.

auto_deleteLöschung gilt nicht absolutmenu_bookWissensdatenbank

Sie dürfen eine Löschanfrage ablehnen, wenn eine gesetzliche Aufbewahrungspflicht oder ein laufender Rechtsanspruch es erfordert, zum Beispiel bei Rechnungen, die Sie aus steuerlichen Gründen aufbewahren müssen.

menu_bookTheorie · 3 von 3

In der Praxis: So gehen Sie vor menu_bookWissensdatenbank

  • Verweisen Sie in Ihrer Datenschutzerklärung auf die Rechte der betroffenen Personen (Grundregel Transparenz).
  • Machen Sie es einfach, ein Recht auszuüben (eine Anfrage auf Auskunft, Berichtigung oder Löschung), z. B. über ein Formular auf Ihrer Website oder in Ihrer Anwendung.
  • Stellen Sie sicher, dass Sie jede Anfrage innerhalb eines Monats beantworten können.
  • Führen Sie ein Verzeichnis der Anfragen und ihres Bearbeitungsstands, damit Sie immer wissen, wo Sie stehen.
infoMerken Sie sich

Unsicher, ob Sie eine Anfrage ablehnen dürfen? Dokumentieren Sie Ihre Entscheidung und den Grund immer; das gehört zu Ihrer Rechenschaftspflicht.

casesBeispiel · 1 von 2

„Melden Sie mich ab“

Fall 1Widerspruch gegen Ihren Newsletter

„Eine Kundin bittet darum, keine Newsletter und Werbe-E-Mails mehr zu erhalten.“

check_circleAufhören. Ihr Newsletter stützt sich auf ein berechtigtes Interesse; nach einem Widerspruch müssen Sie die Verarbeitung für Direktwerbung beenden. Bieten Sie ohnehin in jeder E-Mail eine einfache Abmeldemöglichkeit an.
casesBeispiel · 2 von 2

„Löschen Sie alle meine Daten“

Fall 2Löschanfrage bei bestehender Aufbewahrungspflicht

„Ein ehemaliger Kunde verlangt, dass alle seine Daten gelöscht werden, aber Sie müssen Rechnungen aus steuerlichen Gründen jahrelang aufbewahren.“

check_circleTeilweise. Sie löschen, was Sie löschen können, dürfen aber Rechnungsdaten aufbewahren, weil das Steuerrecht Sie dazu verpflichtet. Erklären Sie der betroffenen Person, was Sie löschen und was nicht, und warum.
quizSelbsttest · Frage 1 von 2
infoZählt nicht für Punkte; wählen Sie die richtige Antwort, um weiterzumachen
„Innerhalb welcher Frist müssen Sie grundsätzlich auf die Anfrage einer betroffenen Person antworten?“
Richtig: Grundsätzlich beantworten Sie eine Anfrage innerhalb eines Monats. Machen Sie es betroffenen Personen außerdem leicht, ihre Rechte auszuüben.
quizSelbsttest · Frage 2 von 2
„Sie schicken Ihren Kunden eine Werbe-E-Mail. Was muss auf jeden Fall vorhanden sein?“
Richtig: Direktwerbung braucht einen Hinweis auf Ihre Datenschutzerklärung und eine einfache Möglichkeit, sich abzumelden, damit betroffene Personen ihr Widerspruchsrecht ausüben können.
summarizeZusammenfassung

Das nehmen Sie aus Modul 6 mit

  • boltBetroffene Personen haben das Recht auf Auskunft, Information, Berichtigung, Widerspruch und Löschung, dazu auf Einschränkung und Datenübertragbarkeit.
  • boltWo ein berechtigtes Interesse gilt (z. B. Direktwerbung), können sie widersprechen; dann beenden Sie die Verarbeitung.
  • boltLöschung gilt nicht absolut: Eine gesetzliche Aufbewahrungspflicht oder ein Rechtsanspruch kann ihr entgegenstehen.
  • boltErmöglichen Sie die Rechte über Ihre Datenschutzerklärung und beantworten Sie Anfragen innerhalb eines Monats.
workspace_premiumModul abgeschlossen

Modul 6 abgeschlossen 🎉

Damit kennen Sie die vier Regeln der DSGVO: Datenminimierung, Transparenz, Sicherheit und die Rechte der betroffenen Personen. In Modul 7 wiederholen wir das Wesentliche, und Modul 8 ist die Abschlussprüfung.

lock_open 6 von 8 Modulen

Auf dem Weg zum Übungsquiz „DSGVO-Grundlagen für KMU“

Schließen Sie alle 8 Module ab und machen Sie das kostenlose Übungsquiz. Die offizielle Prüfung mit Teilnahmebestätigung finden Sie in den kostenpflichtigen Plänen der GDPRWise-App.

check_circle Module 1-6 abgeschlossenradio_button_unchecked Module 7-8radio_button_unchecked Abschlussprüfung ≥ 70 %
workspace_premium