Modul 3 von 8 · Etwa 15 Minuten
Transparenz und Betroffenenrechte
Was Menschen erfahren müssen, welche Rechte sie haben und wie schnell Sie antworten müssen.
Transparenz
Die Artikel 13 und 14 legen fest, worüber zu informieren ist: wer der Verantwortliche ist, die Kontaktdaten des DSB, Zwecke und Rechtsgrundlagen, Empfänger, Übermittlungen in Drittländer, Speicherdauer, die Rechte der Betroffenen, das Beschwerderecht bei einer Aufsichtsbehörde und ob eine automatisierte Entscheidungsfindung stattfindet. Die Informationen müssen präzise, transparent, verständlich und leicht zugänglich in klarer und einfacher Sprache sein (Artikel 12). Werden Daten nicht bei der Person erhoben, ist innerhalb einer angemessenen Frist, spätestens innerhalb eines Monats, zu informieren.
Die Rechte
- Auskunft (Artikel 15): eine Kopie der Daten und ergänzende Informationen, in der Regel unentgeltlich.
- Berichtigung (Artikel 16) unrichtiger Daten.
- Löschung (Artikel 17) in bestimmten Fällen, etwa wenn die Daten nicht mehr nötig sind oder die Einwilligung widerrufen wurde.
- Einschränkung (Artikel 18), solange Richtigkeit oder ein Widerspruch geprüft werden.
- Datenübertragbarkeit (Artikel 20), wenn die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.
- Widerspruch (Artikel 21), bei Direktwerbung uneingeschränkt.
- Nicht einer ausschließlich automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen zu werden (Artikel 22), außer in bestimmten Fällen mit Garantien, einschließlich des Rechts auf Eingreifen einer Person.
Anfragen bearbeiten
Antworten Sie unverzüglich, spätestens innerhalb eines Monats nach Eingang. Die Frist kann um weitere zwei Monate verlängert werden, wenn dies unter Berücksichtigung der Komplexität und der Anzahl der Anträge erforderlich ist und die Person innerhalb des ersten Monats informiert wird. Prüfen Sie die Identität verhältnismäßig und verlangen Sie nicht mehr Daten als nötig. Offenkundig unbegründete oder exzessive Anträge können abgelehnt oder in Rechnung gestellt werden, der Verantwortliche muss das aber begründen können. Führen Sie ein Protokoll aller Anträge und Antworten.
Kernaussagen
- Datenschutzhinweise müssen klar, zugänglich, vollständig und aktuell sein.
- Ein Monat für die Antwort, verlängerbar um zwei Monate bei komplexen oder zahlreichen Anträgen.
- Datenübertragbarkeit gilt nur bei Einwilligung oder Vertrag und automatisierter Verarbeitung.
- Ausschließlich automatisierte erhebliche Entscheidungen brauchen Garantien, einschließlich menschlichen Eingreifens.
Selbstkontrolle
Ein Antrag geht am 3. März ein. Wann endet die normale Frist?
Antwort anzeigen: Am 3. April – einen Monat nach Eingang, sofern die Frist nicht wegen Komplexität mit Mitteilung im ersten Monat verlängert wird.
Darf man für die erste Kopie nach dem Auskunftsrecht ein Entgelt verlangen?
Antwort anzeigen: In der Regel nicht. Ein angemessenes Entgelt ist nur für weitere Kopien oder bei offenkundig unbegründeten oder exzessiven Anträgen möglich.