Nehmen Sie Ihre Rechte wahr - Artikel 16 GDPR - Korrigieren Sie unrichtige Daten!
Haben Sie jemals eine Mitgliedskarte für ein Fitnessstudio oder eine Gehaltsabrechnung erhalten, auf der Ihr Name falsch geschrieben war? Hat eine Organisation versucht, Sie unter einer falschen Adresse zu kontaktieren? Wenn Unternehmen oder andere Einrichtungen Informationen über Sie verwenden oder aufbewahren, dann gibt Ihnen die DSGVO das Recht, dass diese Informationen richtig und aktuell sind; sie gibt Ihnen auch das Recht, sie zu berichtigen, wenn dies nicht der Fall ist
Lesen Sie weiter, um herauszufinden, wie Sie Ihre ungenauen Daten berichtigen können..
Ihr Recht auf Richtigstellung
Was sind ungenaue Daten?
Jede Information, die objektiv nicht korrekt ist (eine E-Mail-Adresse, ein Name, Ihr Geburtsdatum,...). Andere subjektive Informationen und Meinungen, wie z.B. die Noten in einer Prüfung oder Ihr Leistungsbericht bei der Arbeit, können daher nicht berichtigt werden
Die Berichtigung korrekter Daten ist besonders wichtig, wenn ein Unternehmen diese Informationen verwendet, um wichtige Entscheidungen über Sie zu treffen, unabhängig davon, ob sie als isolierter Entscheidungsfaktor oder in Verbindung mit anderen Kategorien Ihrer personenbezogenen Daten verwendet werden.
Schritt 1: Kontaktaufnahme mit dem Verantwortlichen
Schritt 2: Abfassung Ihrer Anfrage
Schritt 3: Antwort des Controllers
Was bedeutet es, meine Daten zu "berichtigen"?
Die "Berichtigung" von Daten bedeutet im Allgemeinen, dass falsche Daten durch die richtigen Informationen ersetzt werden. Dies kann auch die Korrektur eines unvollständigen Datensatzes durch Aktualisierung mit den fehlenden Informationen beinhalten.
Der für die Verarbeitung Verantwortliche sollte auch jeden Empfänger kontaktieren, an den die personenbezogenen Daten weitergegeben wurden, es sei denn, dies erweist sich als unmöglich oder ist mit unverhältnismäßigem Aufwand verbunden. Wenn z. B. Ihr Fitnessstudio Ihre Daten an kommerzielle Partner weitergegeben hat, um Ihnen Rabatte auf Fitnessgeräte anzubieten, sollte es diese über die Korrektur Ihrer Daten informieren
Berichtigung bedeutet nicht das Entfernen oder Löschen von Daten. Die Entfernung oder "Löschung" von Daten wird in einem anderen Teil der GDPR behandelt.
Kann ich in allen Fällen eine Berichtigung verlangen?
Es gibt einige Ausnahmen, die vom jeweiligen Land abhängen. Die häufigsten Ausnahmen gibt es im Bereich der Strafverfolgung und Polizei, der nationalen Sicherheit oder der Besteuerung
Der für die Verarbeitung Verantwortliche kann die Berichtigung Ihrer Daten auch verweigern, wenn die Anfrage übermäßig ist (z. B. mehrere ähnliche Anfragen in derselben Angelegenheit) oder offensichtlich unbegründet ist (z. B. mit der Absicht, Störungen zu verursachen)
Ist es kostenlos?
Ja! Der für die Verarbeitung Verantwortliche muss Ihre Daten unentgeltlich berichtigen, es sei denn, Ihr Antrag ist unverhältnismäßig oder offenkundig unbegründet. In diesem Fall kann der für die Verarbeitung Verantwortliche eine angemessene Gebühr für die Verwaltungskosten der Bearbeitung Ihres Antrags erheben
Wie kann ich dieses Recht ausüben? Antrag auf Datenberichtigung stellen
Schritt 1: So kontaktieren Sie den für die Verarbeitung Verantwortlichen
Ihr antrag auf Berichtigung Ihrer Daten sollte an den für die Verarbeitung Verantwortlichen (die Organisation/Einrichtung/Verwaltung/Firma, die Ihre Daten verarbeitet) gerichtet werden
Ihr anfrage kann per E-Mail, Brief, Fax oder über ein Formular erfolgen, solange Sie eine schriftliche Aufzeichnung der Anfrage haben
Die entsprechende E-Mail-Adresse finden Sie in der Regel in der Rubrik "Datenschutz" oder "Kontakt" auf der Website des für die Verarbeitung Verantwortlichen. Sie trägt in der Regel einen Namen wie privacy@company.com oder legal@publicauthority.eu. Wenn diese schwer zu finden ist oder wenn es keine spezifische Adresse gibt, an die Sie Ihre Anfrage senden können, ist das der Fehler des für die Verarbeitung Verantwortlichen, nicht Ihrer - die DSGVO verlangt von den für die Verarbeitung Verantwortlichen, diese Informationen leicht zugänglich zu machen. Wenn es keine spezifische E-Mail-Adresse gibt, können Sie die allgemeinen Kontaktinformationen des für die Verarbeitung Verantwortlichen verwenden.
Schritt 2: Verfassen Ihrer Anfrage
- Informieren Sie den Verantwortlichen dass Sie um die Berichtigung Ihrer Daten bitten und bitten Sie um eine Bestätigung, dass der für die Verarbeitung Verantwortliche die Daten berichtigt hat.
- Geben Sie Ihren namen oder eine andere von der verantwortlichen Stelle verwendete Kennung (z.B. einen Konto-Benutzernamen)Um dem Controller zu helfen, Ihre Anfrage effizienter zu bearbeiten, geben Sie einigeInformationenan, die helfen würden, Ihr Konto zu identifizieren, wie z. B. Ihre Telefonnummer (falls Sie diese bei der Anmeldung angegeben haben), Ihren Benutzernamen oder Kontonamen oder Ihre IP-Adresse. Dies ist besonders hilfreich, wenn Sie einen gemeinsamen Vor- und Nachnamen haben.
- Geben Sie an, welche Daten falsch sind und was sie ersetzen soll (z. B. "Die Telefonnummer, die Sie für mich gespeichert haben, lautet 1234568; sie sollte 1234567 lauten") Wenn Informationen fehlen, dann geben Sie an, welche Informationen fehlen (z. B. Ihr Geburtsdatum). Fügen Sie ggf. einen Nachweis über die zu ersetzenden oder zu ergänzenden Informationen bei (eine Rechnung, einen neuen Meldezettel innerhalb Ihrer Stadt)
- Wenn der für die Verarbeitung Verantwortliche die unrichtigen Daten an andere Parteien (so genannte "Empfänger") weitergegeben hat, bitten Sie den für die Verarbeitung Verantwortlichen, alle Empfänger der personenbezogenen Daten über die Berichtigung zu informieren. (Möchten Sie herausfinden, wer diese Empfänger sind? Siehe Zugang zu Ihren Daten).
- Fügen Sie das Datum in den Text ein, wenn Sie Ihre Anfrage in einer Anlage zur E-Mail oder in einem Brief stellen. Diese verdeutlicht die Frist für die Bereitstellung der Informationen durch den Controller.
- Geben Sie an wie sie möchte ich die Informationen erhalten (z. B. elektronisch, über eine E-Mail-Adresse).
- Sie können den für die Verarbeitung Verantwortlichen bitten, zu bestätigen, dass er die Verarbeitung der angefochtenen Daten unterlässt, während er Ihre Anfrage bearbeitet Geben Sie in einem solchen Fall an, dass Sie von Ihrem Recht auf Einschränkung Ihrer Daten gemäß Artikel 18 Absatz 1 Buchstabe d) DSGVO Gebrauch machen wollen
Wenn Sie es bevorzugen, können Sie auch die Tools von mydatadoneright.eu. Deren System wird den Antrag auf Zugang für Sie schreiben und versenden. Your Data Your Rights hat auch einen musterentwurf für einen Brief mit der Bitte um Berichtigung.
Schritt 3: Antwort des Verantwortlichen
Sobald der für die Verarbeitung Verantwortliche Ihren Antrag erhalten hat, hat er einen Monat Zeit, um zu antworten. Diese Frist kann nur einmal um maximal zwei weitere Monate verlängert werden, wenn es sich um komplexe oder mehrfache Anfragen handelt
Der für die Verarbeitung Verantwortliche kann Sie um zusätzliche Informationen bitten , um im Zweifelsfall Ihre Identität zu bestätigen. Eine solche Anfrage sollte jedoch auf die zusätzlichen Informationen beschränkt sein, die notwendig sind, um zu bestätigen, wer Sie sind. Die zusätzlichen Informationen dürfen nicht unverhältnismäßig sein, wenn man den Kontext der Verarbeitung Ihrer Daten berücksichtigt (z. B. wäre es unverhältnismäßig, wenn ein Geschäft Sie um eine Kopie Ihres Reisepasses bittet, um die Adresse einer Kundenkarte zu ändern)
Im Allgemeinen müssen Ihnen diese Informationen schriftlich zur Verfügung gestellt werden, aber sie können Ihnen auch auf elektronischem Wege, z. B. per E-Mail, mitgeteilt werden, oder sie können mündlich erteilt werden, wenn Sie dies wünschen.
Wenn der für die Verarbeitung Verantwortliche:
- ihre Anfrage ohne eine zufriedenstellende Erklärung ablehnt,
- versucht, Ihnen ungerechtfertigte Gebühren für Ihre Anfrage zu berechnen,
- nicht:
- sie über die Berichtigung informiert,
- dieVerarbeitung während der Bearbeitung Ihrer Anfrage einschränkt (wenn Sie darum gebeten haben),
- nach einem Monat oder (einer verlängerten Frist von maximal 3 Monaten) antwortet,
sie sind berechtigt, eine Beschwerde bei einer Datenschutzbehörde einzureichen (z. B. bei der Datenschutzbehörde Ihres Wohn- oder Arbeitsortes), und der Verantwortliche sollte Sie darüber informieren
Wenn Sie Unterstützung bei der Beurteilung der rechtlichen Elemente der Antwort eines für die Verarbeitung Verantwortlichen benötigen, können Sie uns kontaktieren unter info@noyb.eu um weitere Schritte zu besprechen.