Deine Daten – deine Rechte

Die Datenschutz-Grundverordnung (DSGVO) hat Verbraucher mit weitreichenden Rechten ausgestattet, die viele nicht kennen. Nach Artikel 15 DSGVO hast du das Recht zu erfahren, welche personenbezogenen Daten ein Unternehmen über dich gespeichert hat, woher diese stammen, an wen sie weitergegeben wurden und wie lange sie gespeichert werden. Das Unternehmen muss innerhalb von einem Monat (verlängerbar auf bis zu drei Monate) reagieren – sonst liegt ein Verstoß vor. Artikel 17 DSGVO regelt das Recht auf Löschung ("Recht auf Vergessenwerden"): Du kannst Löschung verlangen, wenn die Daten nicht mehr für den ursprünglichen Zweck nötig sind, du deine Einwilligung widerrufen hast oder die Verarbeitung unrechtmäßig war. Auch Suchmaschinen wie Google müssen unter bestimmten Voraussetzungen Links entfernen (EuGH C-131/12, "Google Spain"). Besonders interessant ist Artikel 82 DSGVO: Bei einem materiellen oder immateriellen Schaden durch DSGVO-Verstöße steht dir Schadensersatz zu. Der EuGH hat in mehreren Urteilen klargestellt, dass auch der bloße Kontrollverlust über Daten oder die Sorge vor Missbrauch entschädigungspflichtig sein können (EuGH C-300/21, C-340/21). Typische Beträge in der deutschen Rechtsprechung liegen zwischen 100 € (z.B. unerwünschte Werbe-E-Mails) und 5.000 € (schwere Datenlecks mit sensiblen Daten). Bei einem Datenleck (Data Breach) muss das betroffene Unternehmen die Aufsichtsbehörde innerhalb von 72 Stunden informieren (Art. 33 DSGVO) und betroffene Personen benachrichtigen, wenn ein hohes Risiko besteht (Art. 34 DSGVO). Hat dich ein Unternehmen über ein Datenleck informiert, hast du oft direkte Schadensersatzansprüche – auch ohne nachweisbaren Vermögensschaden. Bei unerwünschter Werbung trotz Widerruf liegt zusätzlich ein Verstoß gegen § 7 UWG vor; auch hier sind 100–500 € Schadensersatz pro Vorfall keine Seltenheit. Zusätzlich kannst du immer Beschwerde bei deiner Datenschutzbehörde einlegen – etwa beim Landesbeauftragten für Datenschutz – das ist kostenlos und kann zu empfindlichen Bußgeldern für das Unternehmen führen. Simplyright erstellt dir das passende Schreiben (Auskunft, Löschung, Schadensersatzforderung) und begleitet dich bis zur Beschwerde bei der Aufsichtsbehörde, falls nötig.