Die wichtigsten Verbraucherrechte durch die EU-Datenschutzverordnung verstehen

Die EU-Datenschutz-Grundverordnung hat das Ziel, den Datenschutz für Verbraucher zu stärken, indem sie klare und umfassende Rechte definiert. Verbraucher erhalten dadurch mehr Kontrolle und Transparenz darüber, welche ihrer personenbezogenen Daten gespeichert und verarbeitet werden. Dabei sind personenbezogene Daten all jene Informationen, die eine Person direkt oder indirekt identifizierbar machen. Dies reicht von klassischen Informationen wie Name oder Adresse bis hin zu digitalen Spuren wie IP-Adressen oder Verhaltensmustern bei der Nutzung von Online-Diensten.

Verbraucher haben durch die DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft: Verbraucher können jederzeit bei einem Unternehmen anfragen, welche Daten über sie gespeichert sind, woher diese stammen und zu welchem Zweck sie verarbeitet werden. Zum Beispiel kann ein Nutzer bei Netflix oder Amazon eine vollständige Kopie seiner gespeicherten Daten anfordern.
• Recht auf Berichtigung: Sollten Fehler in den gespeicherten Daten gefunden werden, können Verbraucher verlangen, dass diese unverzüglich korrigiert oder ergänzt werden. Das kann etwa bei unrichtigen Adressdaten bei eBay oder Zalando der Fall sein.
• Recht auf Löschung („Recht auf Vergessenwerden“): Unter bestimmten Voraussetzungen können Verbraucher verlangen, dass ihre Daten gelöscht werden. Zum Beispiel, wenn die Daten für den ursprünglichen Zweck nicht mehr benötigt werden oder unrechtmäßig verarbeitet wurden.
• Recht auf Datenübertragbarkeit: Verbraucher können verlangen, dass ihre Daten in einem gängigen, maschinenlesbaren Format herausgegeben werden, um sie etwa von einem Anbieter wie Apple zu einem anderen Dienst wie Microsoft oder Google zu übertragen.
• Recht auf Widerspruch: Verbraucher können der Datenverarbeitung jederzeit widersprechen, auch wenn diese auf einer rechtmäßigen Grundlage beruht, beispielsweise um personalisierte Werbung bei Facebook oder Adobe zu verhindern.

Die Unternehmen müssen Anfragen zu den genannten Rechten in der Regel binnen eines Monats bearbeiten und kostenlos erfüllen. Dieses starke Durchsetzungsrecht eröffnet Verbrauchern neue Möglichkeiten im Umgang mit ihrer digitalen Identität.

Wie Unternehmen wie Google, Facebook, Amazon und andere sich an die Regeln anpassen müssen

Unternehmen mit globaler Reichweite wie Google, Facebook, Amazon, Apple, Microsoft, Netflix, Zalando, eBay, Adobe und SAP sind stark von der EU-Datenschutzgrundverordnung betroffen. Sie verarbeiten täglich massenhaft personenbezogene Daten von Verbrauchern innerhalb der EU. Die DSGVO verpflichtet solche Anbieter, Maßnahmen zu ergreifen, um die Privatsphäre und den Schutz der Daten sicherzustellen.

Diese Anpassungen betreffen verschiedene Bereiche:

• Transparenz und Informationspflichten: Unternehmen müssen verständliche Datenschutzerklärungen bereitstellen, die klar erklären, für welche Zwecke die Daten erhoben werden. Ein Beispiel ist die eindeutige Erläuterung, welche Daten Facebook für Werbezwecke verarbeitet.
• Datensicherheit: Unternehmen müssen angemessene technische und organisatorische Maßnahmen ergreifen, um Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Amazon beispielsweise investiert enorme Ressourcen in Verschlüsselung und Monitoring.
• Einwilligungsmanagement: Besonders bei der Nutzung von Online-Diensten wie Netflix oder Zalando müssen Unternehmen die Einwilligung der Nutzer für verschiedene Datenverarbeitungen aktiv einholen und dokumentieren.
• Meldung von Datenschutzverstößen: Sollten Sicherheitsvorfälle auftreten, die personenbezogene Daten gefährden, sind Unternehmen verpflichtet, diese innerhalb von 72 Stunden den Datenschutzbehörden zu melden.

Die Einhaltung der DSGVO ist für diese großen Unternehmen keine Option, sondern eine Pflicht, um hohe Geldbußen zu vermeiden. Die Strafen können bei Nichtbeachtung bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes betragen. Diese Regelungen haben dazu geführt, dass viele Internetgiganten ihre Datenschutzpraktiken weltweit verbessert und standardisiert haben.

Profilbildung und Werbenetzwerke: Was die DSGVO für personalisierte Werbung bedeutet

Personalisierte Werbung ist eines der zentralen Anwendungsfelder, bei dem die DSGVO Verbrauchern neue Rechte einräumt. Unternehmen wie Facebook, Google, Adobe und Amazon nutzen umfangreiche Nutzerdaten, um individuelle Profile zu erstellen und Werbung gezielt auszuspielen. Die Datenschutz-Grundverordnung schränkt diese Praktiken ein und setzt klare Regeln für die Zustimmung und Verarbeitung personenbezogener Daten.

Dank der DSGVO müssen Verbraucher informiert werden, wenn ihre Daten zur Erstellung von Zielgruppenprofilen verwendet werden. Zusätzlich haben sie das Recht, dieser Verarbeitung jederzeit zu widersprechen:

• Unternehmen dürfen keine personenbezogenen Daten ohne ausdrückliche Einwilligung für Marketingzwecke verwenden.
• Kunden können sich gegen Direktwerbung per E-Mail, Telefon oder Post zur Wehr setzen und verlangen, nicht mehr kontaktiert zu werden.
• Verbraucher können Werbeprofile löschen lassen.
• Die Anbieter sind verpflichtet, Werbeaktivitäten transparent zu erklären.

Diese Vorgaben haben beispielsweise Auswirkungen auf Nutzer von Facebook-Werbung oder personalisierten Amazon-Angeboten. Die Nutzer haben jetzt eine bessere Übersicht und Kontrolle darüber, wie ihre Daten verwendet und verarbeitet werden.

Spezieller Schutz für Kinder und Jugendliche nach der DSGVO

Ein hervorstechendes Merkmal der EU-Datenschutzverordnung ist der verbesserte Schutz von Kindern und Jugendlichen. Die DSGVO setzt hier erstmals klare Altersgrenzen für die Einwilligung in die Datenverarbeitung von Minderjährigen.

Im Detail bedeutet das:

• Einwilligungsalter: Kinder unter 16 Jahren benötigen die Zustimmung der Eltern, bevor ihre Daten von Online-Diensten wie sozialen Netzwerken, App-Stores oder Online-Spielen verarbeitet werden dürfen. Diese Altersgrenze verhindert einen frühzeitigen und unbedachten Datenzugriff.
• Einwilligung verständlich gestalten: Anbieter müssen ihre Datenschutzerklärungen so aufbereiten, dass auch Kinder diese verstehen können. Das gilt etwa für Anbieter wie Netflix oder YouTube Kids.
• Recht auf Löschung von Kinderdaten: Jugendliche können später verlangen, dass Daten, welche in ihrer Kindheit verarbeitet wurden, gelöscht werden, um ihre Privatsphäre im Erwachsenenalter zu schützen.

Diese Vorschriften haben zur Folge, dass Plattformen wie Facebook oder TikTok unabhängig von ihren globalen Nutzungsbedingungen die lokale EU-DSGVO umsetzen und so den Schutz der jungen Nutzer stärken müssen. Dies ist ein erheblicher Schritt hin zu einem verantwortungsvolleren Umgang mit der digitalen Kindheit.

Wie Verbraucher ihre Rechte durchsetzen können und welche Unterstützung es gibt

Die Rechte aus der EU-DSGVO sind ein wichtiger Schritt, doch sie sind nur wirksam, wenn Verbraucher diese auch aktiv nutzen und durchsetzen. Es gibt verschiedene Möglichkeiten, wie Verbraucher ihre Datenschutzrechte im Alltag realisieren können:

• Formlose Anfragen an Unternehmen: Verbraucher können per Brief oder E-Mail Auskunft, Berichtigung oder Löschung ihrer Daten fordern. Dafür existieren zahlreiche Musterbriefe, die Anfragen erleichtern, beispielsweise für Dienste wie Apple, Microsoft oder eBay.
• Beschwerden bei Datenschutzbehörden: Wenn Unternehmen Anfragen nicht oder nur unzureichend beantworten, können Verbraucher sich an die zuständigen Datenschutzbehörden wenden. Diese haben das Recht, Unternehmen bei Verstößen zu sanktionieren.
• Gerichtliche Schritte: Bei schwerwiegenden Verstößen, etwa bei unerlaubter Veröffentlichung persönlicher Daten, steht Verbrauchern der Rechtsweg offen. Sie können Schadenersatz fordern, wenn sie durch Datenschutzverstöße materiellen oder immateriellen Schaden erlitten haben.
• Beratungsangebote und Rechtsbeistand: Verbraucherzentralen oder spezialisierte Anwälte bieten Beratung und Hilfe zur Durchsetzung der Datenschutzrechte. In Deutschland existieren zahlreiche kostenfreie oder kostengünstige Angebote, die den Umgang mit Datenschutzfragen erleichtern.

Wichtig ist, dass Verbraucher ihre Rechte kennen und bewusst einsetzen. Die regelmäßige Kontrolle etwa bei Diensten von SAP, Adobe oder Zalando, ob die Datenschutzerklärungen aktuell und die verarbeiteten Daten korrekt sind, trägt zum Schutz der eigenen Datenhoheit bei.

FAQ zur EU-Datenschutzverordnung für Verbraucher

• Was sind personenbezogene Daten?
  Personenbezogene Daten sind alle Informationen, die direkt oder indirekt eine Person identifizieren, z.B. Name, Adresse, IP-Adresse oder Einkaufsverhalten.
• Wie schnell müssen Unternehmen auf Auskunftsanfragen reagieren?
  Unternehmen müssen innerhalb von einem Monat die angeforderten Informationen bereitstellen.
• Kann ich meine Daten bei Google oder Facebook löschen lassen?
  Ja, Sie haben das Recht auf Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Müssen Kinder unter 16 Jahren der Datenverarbeitung zustimmen?
  Ja, für die Datenverarbeitung bei Online-Diensten ist die Zustimmung der Eltern erforderlich.
• Was kann ich tun, wenn ein Unternehmen meine Datenschutzrechte verletzt?
  Sie können sich an die Datenschutzbehörde wenden, Beschwerde einreichen oder gegebenenfalls gerichtlich gegen das Unternehmen vorgehen.

Mehr lesen unter management karriere