Definition
Die Rechte der betroffenen Person beziehen sich auf die gesetzlichen Ansprüche, die Einzelpersonen hinsichtlich der Verarbeitung ihrer personenbezogenen Daten haben. Diese Rechte sind im Datenschutzrecht verankert und sollen den Schutz der Privatsphäre sowie die Kontrolle über persönliche Informationen gewährleisten. Betroffene Personen sind natürliche Personen, deren Daten verarbeitet werden.
Zu den zentralen Rechten gehören unter anderem das Recht auf Auskunft, das Recht auf Berichtigung, das Recht auf Löschung, das Recht auf Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit, das Widerspruchsrecht sowie das Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden.
Was bedeutet das für Ihr Unternehmen?
Die Rechte der Betroffenen betreffen jedes Unternehmen, das Kunden-, Bewerber- oder Mitarbeiterdaten verarbeitet, und Anfragen kommen oft unangekündigt. Wer keinen festgelegten Ablauf hat, riskiert verpasste Fristen und Beschwerden bei der Datenschutzaufsicht. Hilfreich ist eine zentrale Adresse für Datenschutzanfragen, ein kurzer interner Leitfaden und Software, aus der sich Daten einer Person gezielt exportieren, berichtigen oder löschen lassen.
Rechtliche Grundlagen
Die Rechte der betroffenen Person sind vor allem in der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union geregelt, die im Mai 2018 in Kraft trat. Die DSGVO harmonisiert die Datenschutzbestimmungen innerhalb der EU und stärkt die Rechte der Einzelnen gegenüber Unternehmen und Behörden.
Neben der DSGVO ergänzen nationale Datenschutzgesetze und weitere Regelungen, wie das Bundesdatenschutzgesetz (BDSG) in Deutschland, die Rechte der betroffenen Personen. Diese Gesetze konkretisieren die Umsetzung der DSGVO und können zusätzliche Schutzmechanismen vorsehen.
Umfang und Funktionsweise der Rechte
Das Recht auf Auskunft ermöglicht es betroffenen Personen, von einem Verantwortlichen eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden, und gegebenenfalls Einsicht in diese Daten zu erhalten. Dies umfasst auch Informationen über die Verarbeitungszwecke und die Empfänger der Daten.
Das Recht auf Löschung, auch bekannt als Recht auf Vergessenwerden, erlaubt es, personenbezogene Daten unter bestimmten Voraussetzungen löschen zu lassen, etwa wenn die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind oder die Einwilligung widerrufen wurde. Weitere Rechte, wie das Recht auf Berichtigung, sichern die Korrektur unrichtiger Daten.
Anwendung in der Praxis
Betroffene Personen können ihre Rechte gegenüber Unternehmen oder Behörden geltend machen, die als Verantwortliche für die Datenverarbeitung fungieren. Die Anfragen müssen in der Regel innerhalb eines Monats beantwortet werden, wobei Ausnahmen möglich sind.
In der Praxis erfordert die Umsetzung der Rechte der betroffenen Person organisatorische und technische Maßnahmen, um Anfragen zu identifizieren, zu prüfen und zu erfüllen. Unternehmen setzen hierfür häufig spezielle Prozesse und Datenschutzbeauftragte ein, um die Einhaltung der gesetzlichen Vorgaben sicherzustellen.
Abgrenzung zu verwandten Begriffen
Die Rechte der betroffenen Person unterscheiden sich von allgemeinen Datenschutzprinzipien, die eher die Rahmenbedingungen der Datenverarbeitung regeln, wie etwa Zweckbindung oder Datenminimierung. Die Rechte konkretisieren die Ansprüche der Einzelnen innerhalb dieses Rahmens.
Im Vergleich zu Informationspflichten, die Verantwortliche gegenüber Betroffenen haben, beziehen sich die Rechte der betroffenen Person auf aktive Ansprüche der Einzelnen, also auf die Möglichkeit, Auskunft zu verlangen oder Daten löschen zu lassen. Während Informationspflichten präventiv wirken, ermöglichen die Rechte der betroffenen Person eine nachträgliche Kontrolle.