Welche Rechte dazugehören
Welche Ansprüche im Einzelfall bestehen, hängt von der Verarbeitung und den gesetzlichen Voraussetzungen ab. Zu den wichtigsten Rechten zählen:
- Auskunft über die verarbeiteten personenbezogenen Daten und die dazugehörigen Informationen.
- Berichtigung unrichtiger und Vervollständigung unvollständiger Daten.
- Löschung oder Einschränkung der Verarbeitung, wenn die Voraussetzungen dafür vorliegen.
- Datenübertragbarkeit bei bestimmten automatisierten Verarbeitungen auf Basis einer Einwilligung oder eines Vertrags.
- Widerspruch gegen bestimmte Verarbeitungen; für Direktwerbung gilt ein besonderes Widerspruchsrecht.
- Schutz vor bestimmten ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.
- Beschwerde bei einer Datenschutzaufsichtsbehörde.
So wird aus einer Anfrage ein klarer Ablauf
Legen Sie fest, wer Anfragen entgegennimmt, die betroffenen Systeme prüft und die Antwort koordiniert. Dokumentieren Sie den Eingang und die Bearbeitung. Wenn eine Identitätsprüfung erforderlich ist, sollte sie auf das notwendige Maß beschränkt bleiben.
Über die auf einen Antrag nach Artikel 15 bis 22 ergriffenen Maßnahmen müssen Sie unverzüglich, spätestens innerhalb eines Monats nach Eingang des Antrags, informieren. Bei Bedarf kann diese Frist unter Berücksichtigung der Komplexität und Anzahl der Anträge um bis zu zwei weitere Monate verlängert werden. Über die Verlängerung und ihre Gründe müssen Sie innerhalb des ersten Monats informieren.
Auch Ausnahmen müssen nachvollziehbar sein
Eine Löschanfrage führt etwa nicht dazu, dass gesetzliche Aufbewahrungspflichten entfallen. Prüfen Sie den konkreten Anspruch und erklären Sie verständlich, welche Daten Sie löschen, weiter aufbewahren oder in ihrer Nutzung einschränken.
Diese Seite gibt einen Überblick. Welche Anforderungen in Ihrem Fall gelten, hängt von der konkreten Verarbeitung ab.
