Betroffenenrechte und Informationspflichten
Die DSGVO räumt betroffenen Personen umfassende Rechte ein, um ihnen Kontrolle über ihre personenbezogenen Daten zu ermöglichen. Unternehmen sind verpflichtet, diese Rechte nicht nur zu wahren, sondern auch auf Anfragen zeitnah, vollständig und rechtskonform zu reagieren. Gleichzeitig verpflichten die Informationspflichten der DSGVO Unternehmen dazu, Transparenz über die Art, den Zweck und den Umfang der Datenverarbeitung zu schaffen. Der Datenschutzbeauftragte spielt eine Schlüsselrolle bei der Einhaltung dieser Vorgaben. Er überwacht die ordnungsgemäße Umsetzung der Betroffenenrechte, unterstützt bei der Bearbeitung von Anfragen und sorgt dafür, dass Informationspflichten korrekt und verständlich erfüllt werden. Damit trägt der DSB entscheidend zur Compliance bei und stärkt das Vertrauen der Betroffenen in die Datenverarbeitung eines Unternehmens.
Betroffenenrechte nach DSGVO
Die DSGVO regelt in Art. 12 bis 23 die Rechte betroffener Personen, die Unternehmen direkt betreffen. Zu den wichtigsten Betroffenenrechten gehören:
- Recht auf Auskunft (Art. 15 DSGVO):
Betroffene können Auskunft darüber verlangen, ob und in welchem Umfang ihre personenbezogenen Daten verarbeitet werden. Sie haben Anspruch auf Informationen wie Verarbeitungszwecke, Empfänger der Daten und die geplante Speicherdauer. - Recht auf Berichtigung (Art. 16 DSGVO):
Betroffene können verlangen, dass unrichtige oder unvollständige Daten unverzüglich korrigiert werden. - Recht auf Löschung (Art. 17 DSGVO):
Auch als „Recht auf Vergessenwerden“ bekannt, ermöglicht es Betroffenen, die Löschung ihrer Daten zu fordern, sofern keine gesetzlichen Aufbewahrungsfristen oder berechtigten Interessen der Verarbeitung entgegenstehen. - Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):
In bestimmten Fällen kann die Verarbeitung der Daten eingeschränkt werden, etwa wenn die Richtigkeit der Daten angezweifelt wird. - Recht auf Datenübertragbarkeit (Art. 20 DSGVO):
Betroffene können verlangen, dass ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt oder direkt an einen anderen Verantwortlichen übertragen werden. - Widerspruchsrecht (Art. 21 DSGVO):
Personen können der Verarbeitung ihrer Daten widersprechen, insbesondere bei Direktwerbung oder automatisierten Entscheidungen (z. B. Profiling).
Recht auf Beschwerde (Art. 77 DSGVO):
Betroffene können bei der zuständigen Aufsichtsbehörde Beschwerde einlegen, wenn sie eine Verletzung ihrer Datenschutzrechte vermuten.
Umsetzung von Betroffenenrechten
Die Umsetzung der Betroffenenrechte erfordert klare Prozesse und eine sorgfältige Dokumentation. Folgende Schritte unterstützen Unternehmen dabei, die Anforderungen der DSGVO effizient zu erfüllen:
- Einrichtung von Anlaufstellen:
Unternehmen sollten eine zentrale Anlaufstelle (z. B. Datenschutz-E-Mail-Adresse) einrichten, um Anfragen betroffener Personen gebündelt zu bearbeiten. Diese sollte leicht zugänglich sein und in Datenschutzhinweisen klar kommuniziert werden. - Prüfung und Bearbeitung der Anfragen:
Der DSB unterstützt bei der Prüfung, ob die Anfrage zulässig und vollständig ist. Innerhalb der gesetzlichen Frist von einem Monat muss das Unternehmen auf die Anfrage reagieren. In Ausnahmefällen kann diese Frist um weitere zwei Monate verlängert werden, was dem Betroffenen jedoch mitzuteilen ist. - Koordination mit Fachabteilungen:
Für die Bearbeitung der Anfragen ist oft eine enge Zusammenarbeit mit Abteilungen wie IT, HR oder Marketing erforderlich, um die benötigten Daten schnell und vollständig bereitzustellen. - Nachweisbarkeit und Dokumentation:
Jede Anfrage sollte dokumentiert werden, einschließlich der Art der Anfrage, des Bearbeitungsverlaufs und der bereitgestellten Antwort. Diese Dokumentation dient als Nachweis gegenüber Aufsichtsbehörden. - Schulung der Mitarbeitenden:
Mitarbeitende, die mit personenbezogenen Daten arbeiten, sollten geschult werden, um Anfragen der Betroffenen korrekt zu identifizieren und an die zuständigen Stellen weiterzuleiten. - Proaktive Erfüllung der Informationspflichten:
Um das Recht auf Transparenz (Art. 12 DSGVO) zu gewährleisten, sollten Unternehmen ihre Datenschutzhinweise regelmäßig aktualisieren und sicherstellen, dass diese klar und verständlich über die Datenverarbeitung informieren. Dadurch lassen sich potenzielle Anfragen bereits im Vorfeld minimieren.
Kurzgefasst
Die Wahrung der Betroffenenrechte und die Erfüllung der Informationspflichten sind essenzielle Bestandteile der DSGVO und tragen maßgeblich zur Vertrauensbildung bei Kunden und Partnern bei. Ein strukturierter Umgang mit Anfragen und eine klare Kommunikation stärken nicht nur die Compliance, sondern auch das Ansehen des Unternehmens. Der Datenschutzbeauftragte übernimmt dabei eine Schlüsselrolle, indem er Prozesse etabliert, die Transparenz schaffen und rechtliche Sicherheit gewährleisten.
Marktplatz IT-Sicherheit: weitere Angebote
Beiträge IT-Sicherheit
Ratgeber IT-Sicherheit
IT-Sicherheitstools
Interaktive Listen
Zertifikate IT-Sicherheit
