Nehmen Sie Ihre Rechte wahr - Artikel 77 - beschweren Sie sich bei Ihrer DPA!

Haben Sie bereits Ihre Rechte gegenüber einem Controller ausgeübt? Waren Sie mit der Antwort unzufrieden? Haben Sie einen GDPR-Verstoß auf andere Weise entdeckt?

Wenn ja, lesen Sie weiter, um herauszufinden, wie Sie Ihr Recht auf eine Beschwerde ausüben können..

Diese Seite wurde leider nur automatisiert auf Deutsch übersetzt. Sie können auch zum englischen Original wechseln.

Ihr Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen

Was ist das Recht, eine Beschwerde einzureichen?

Sie können sich bei einer Datenschutzbehörde (DPA) Ihrer Wahl über eine Angelegenheit beschweren, von der Sie glauben, dass sie Ihre Datenschutzrechte nach der DSGVO verletzt. Datenschutzbehörden (DPAs) sind die nationalen oder regionalen Behörden, die die Befugnis haben, Geldbußen oder andere Strafen gegen Unternehmen, Organisationen und andere Stellen, die Daten verarbeiten, zu verhängen.

Wenn Sie sich bei einer Datenschutzbehörde beschweren, hindert Sie das nicht daran, sich bei anderen Stellen über denselben Sachverhalt zu beschweren. Wenn Sie zum Beispiel kaputte Schuhe von einem Unternehmen kaufen und das Unternehmen sich weigert, Ihnen den Kaufpreis zu erstatten und übermäßig viele Ihrer persönlichen Daten sammelt, können Sie sich bei Ihrer Datenschutzbehörde über das übermäßige Sammeln und bei Ihrer örtlichen Verbraucherrechtsbehörde über die Verweigerung der Rückerstattung beschweren

Schritt 1: ermitteln Sie die Kontaktdaten Ihrer DPA

Schritt 2: Verfassen Ihrer Beschwerde

Schritt 3: Antwort der DPA

Wie kann ich feststellen, ob ein Verantwortlicher oder ein Auftragsverarbeiter meine Rechte verletzt hat?

Es gibt im Wesentlichen zwei Möglichkeiten, wie Sie einen Verstoß feststellen können

Manchmal liegt ein offensichtlicher Verstoß vor, z. B. wenn eine Fluggesellschaft eine Zwangsgebühr für die Änderung Ihrer Daten erhebt oder ein Unternehmen, von dem Sie noch nie gehört haben, Sie über Ihre E-Mail-Adresse kontaktiert.

In anderen Fällen kommt der Verstoß ans Licht , wenn Sie zum ersten Mal eines Ihrer anderen GDPR-Rechte ausüben und die Antwort des Verantwortlichen auf Ihre Anfrage erhalten

Einige mögliche Verstöße können sein:

  • Ein Versäumnis, innerhalb der Frist zu antworten,
  • Eine unvollständige Antwort, z. B. die Bereitstellung von Informationen über einige, aber nicht alle Ihrer personenbezogenen Daten, die sie verarbeiten, oder die Bestätigung Ihrer Anfrage, ohne Ihnen wesentliche Antworten zu geben,
  • Die Weigerung, Ihre Anfrage auszuführen,
  • Versuchen, Ihnen die Anfrage in Rechnung zu stellen,
  • Die Antwort weist darauf hin, dass der Verantwortliche oder der Auftragsverarbeiter gegen Artikel 6 DSGVO verstoßen hat, indem er Ihre Daten ohne Rechtsgrundlage oder auf einer falschen Rechtsgrundlage verarbeitet hat,
  • Die Antwort deutet darauf hin, dass der Verantwortliche oder der Auftragsverarbeiter gegen Artikel 5 DSGVO verstoßen hat, indem er Ihre Daten nicht transparent, für einen hinreichend begrenzten Zweck oder auf sichere und vertrauliche Weise verarbeitet hat, oder indem er Ihre Daten nicht auf dem neuesten Stand gehalten oder sie länger als nötig gespeichert hat,
  • Eine Sicherheitsverletzung die Offenlegung Ihrer Daten verursacht hat

Sollte ich zuerst den für die Verarbeitung Verantwortlichen kontaktieren, bevor ich eine Beschwerde einreiche?

Ja, das sollten Sie. In den meisten Fällen empfehlen wir, eines der anderen Rechte aus dieser Reihe auszuüben, bevor Sie sich bei einer Datenschutzbehörde beschweren, da Sie dadurch eine klarere Vorstellung davon bekommen, wie die Stelle, die mit Ihren Daten umgeht, Ihre Rechte verletzt haben könnte. Es kann auch dazu führen, dass Ihre Beschwerde schneller von einer DPA bearbeitet wird. Einige Datenschutzbehörden verlangen auch, dass Sie zuerst den für die Verarbeitung Verantwortlichen kontaktieren, bevor Sie eine Beschwerde einreichen

Wie erkläre ich meinen Fall/schreibe meine Anfrage effizient an den für die Verarbeitung Verantwortlichen?

  • Wenden Sie sich so bald wie möglich an den für die Verarbeitung Verantwortlichen, um Ihr Anliegen vorzutragen und Ihre Anfrage zu stellen (je schneller Sie vorgehen, desto schneller erhalten Sie eine Reaktion und eine Antwort auf Ihre Frage. Denken Sie auch daran, dass Ihr Fall schwieriger zu lösen sein könnte, wenn Sie Ihr Anliegen erst nach mehreren Jahren mitteilen)
  • Wenden Sie sich an die richtige Person innerhalb der Organisation (fragen Sie die Organisation vorher, wohin Sie Ihre Anfrage schicken können. Einige für die Verarbeitung Verantwortliche haben einen Datenschutzbeauftragten ("DSB"): dieser ist am besten geeignet, Ihre Anfrage zu bearbeiten)
  • Schreiben Sie klar und einfach und erklären Sie der Person, was passiert ist. Seien Sie sich bewusst, dass die Person, die Ihre Beschwerde liest, vielleicht erst am Vortag zur Organisation gestoßen ist)
  • Seien Sie spezifisch und kurz. Sprechen Sie nur den Punkt des Datenschutzes an, den Sie ansprechen wollen. Alle anderen Punkte (Konflikte mit der Organisation, Frustration mit dem Kundendienst) werden Ihnen nicht helfen, Ihre Rechte wahrzunehmen. Heben Sie sich Ihre Energie für später auf!
  • Seien Sie vollständig. Unser Rat: Verwenden Sie Aufzählungspunkte in Ihrem Anliegen.
  • Bleiben Sie vernünftig und höflich. Machen Sie die Sache nicht zu einer persönlichen Angelegenheit und bleiben Sie höflich zu den Mitarbeitern der Organisation. Sie sind Menschen wie Sie, und sie zu beleidigen wird Ihnen nicht helfen, Ihre Rechte schneller durchsetzen zu können
  • Fragen Sie nach einem angemessenen Zeitrahmen. Verlangen Sie keine Antworten am selben Tag. Lassen Sie die Organisation Ihren Fall untersuchen und kommen Sie mit den vollständigen Informationen zu Ihnen zurück. Falls eine Antwort ausbleibt, schicken Sie einfach eine sanfte Erinnerung
  • LegenSie alle relevanten Beweise bei. Schicken Sie Kopien aller Dokumente, die Sie zur Unterstützung Ihrer Beschwerde haben. Schicken Sie nicht zu viele Informationen: nur das, was Sie für nötig halten, um Ihr Anliegen oder Ihre Anfrage zu verstehen und zu bearbeiten
  • Führen SieBuch. Vermerken Sie immer die Daten auf Ihrer Korrespondenz und bewahren Sie Kopien von allem auf.

Wenn die "endgültige" Antwort des für die Verarbeitung Verantwortlichen Ihr Problem nicht löst, können Sie sich entscheiden, eine Beschwerde bei einer Datenschutzbehörde einzureichen.

Wo kann ich eine Beschwerde einreichen?

Wenn Sie mit der Antwort (oder dem Ausbleiben einer Antwort) des für die Verarbeitung Verantwortlichen nicht zufrieden sind, gibt Ihnen die DSGVO die Freiheit zu wählen, in welchem EU-Land Sie Ihre Beschwerde einreichen können. Wir empfehlen jedoch, die Datenschutzbehörde des Landes zu wählen, in dem Sie wohnen:

  • Ihres gewöhnlichen Wohnsitzes (z. B. wenn Sie die Beschwerde in Ihrer eigenen Sprache einreichen möchten),
  • Ihres Arbeitsortes (z. B. wenn Sie für Ihre Arbeit in ein anderes Land pendeln und es für Sie praktischer ist, die Beschwerde dort einzureichen)
  • Der Ort des Verstoßes (z. B. wenn Sie in der Slowakei leben und Ihre Daten in Spanien verarbeitet werden, möchten Sie sich vielleicht direkt an die spanische Datenschutzbehörde wenden)

Die Datenschutzbehörde, bei der Sie Ihre Beschwerde einreichen, wird nicht immer diejenige sein, die Ihre Beschwerde untersucht und darüber entscheidet. Die DSGVO erlaubt den Datenschutzbehörden, Beschwerden unter bestimmten Umständen an andere Datenschutzbehörden weiterzuleiten, z. B. wenn die Verarbeitung in einem anderen EU-Land stattfindet oder wenn der für die Verarbeitung Verantwortliche seine Hauptniederlassung in einem anderen Land hat

Wie reiche ich eine Beschwerde ein?

Schritt 1: Ermitteln Sie die Kontaktdaten Ihrer Datenschutzbehörde

Entscheiden Sie anhand der oben genannten Richtlinien, bei welcher Datenschutzbehörde Sie die Beschwerde einreichen möchten. Die Kontaktdaten und Websites der einzelnen Datenschutzbehörden können hier abgerufen werden

Der spezifische Einreichungsprozess variiert von DPA zu DPA; viele von ihnen haben ihre eigenen Online-Formulare oder Einreichungsportale für die Einreichung von Beschwerden. Für weitere Details über den spezifischen Einreichungsprozess verschiedener DPAs in verschiedenen Ländern, klicken Sie hier.

Schritt 2: Verfassen Sie Ihre Beschwerde


Die DSGVO gibt keinen bestimmten Prozess vor, den Sie bei der Einreichung einer Beschwerde befolgen müssen. Dies ermöglicht Ihnen, den Überblick über Ihre Beschwerde zu behalten und jegliche Verwirrung oder Fehler bei der Bearbeitung zu vermeiden. Mehrere Datenschutzbehörden haben ihre eigenen Vorlagen oder Online-Formulare, die Sie für die Einreichung von Beschwerden verwenden können; die Links zu diesen Ressourcen finden Sie in Schritt 1

Unabhängig vom jeweiligen Einreichungssystem einer Datenschutzbehörde können Sie die folgende Liste verwenden, um die Details Ihrer Beschwerde zu strukturieren. Auch wenn die Datenschutzbehörde Ihre Beschwerde selbst untersuchen muss, ist es hilfreich, die unten aufgeführten Informationen mit einzubeziehen, damit Sie so viel wie möglich in die Untersuchung einbringen können.

Beim Verfassen:

  • Geben Sie an, dass Ihre Rechte nach der DSGVO verletzt worden sind. Bestätigen Sie, dass der Verstoß, den Sie melden, die Verarbeitung Ihrer Daten betrifft
  • Geben Sie einige Informationen zu den Besonderheiten der Beschwerde an, darunter:
    • Den Namen und die Kontaktdaten des für die Verarbeitung Verantwortlichen oder des Auftragsverarbeiters, der den Verstoß begangen hat;
    • Eine Zusammenfassung des Sachverhalts mit Beweisen (Screenshots, E-Mails des für die Verarbeitung Verantwortlichen, Kopie Ihrer Daten usw.),
    • Was Ihrer Meinung nach der Verstoß ist (siehe unsere Liste oben). Sie können auch den Artikel der GDPR erwähnen, gegen den Ihrer Meinung nach verstoßen wurde,
    • Wie Sie den Verstoß entdeckt haben (z. B. Antwort auf eine Anfrage, Erhalt unerwarteter Mitteilungen von einer Quelle, die Sie nicht kennen, Benachrichtigung durch den für die Verarbeitung Verantwortlichen, Lesen der Nachrichten)
    • Wie sich der Verstoß negativ auf Sie ausgewirkt hat (z. B. finanzieller Verlust, Schädigung Ihres Rufs, Demütigung, Freigabe oder Verlust vertraulicher Informationen ohne Ihre Zustimmung oder gegen Ihren Willen).

Schritt 3: Die Antwort der DPA

Die Datenschutzbehörde, bei der Sie die Beschwerde einreichen, sollte den Eingang Ihrer Beschwerde unverzüglich bestätigen

Die Datenschutzbehörde ist gesetzlich verpflichtet, Sie über den Fortschritt und das Ergebnis Ihrer Beschwerde auf dem Laufenden zu halten, auch wenn sie an eine andere Datenschutzbehörde weitergeleitet wird oder weitere Untersuchungen erforderlich sind. Diese Aktualisierung sollte spätestens alle 3 Monate erfolgen

Einige Datenschutzbehörden unterliegen einer strengen Frist , um eine Entscheidung zu erlassen (wie z.B. die österreichische Datenschutzbehörde - die DSB - die verpflichtet ist, innerhalb von 6 Monaten eine Entscheidung für die nationalen Fälle zu erlassen). Leider sind die meisten DPAs nicht verpflichtet, innerhalb einer bestimmten Frist eine Entscheidung zu erlassen oder gar tätig zu werden

Wenn Sie innerhalb der gesetzlichen Frist, die durch das für die DPA geltende Gesetz festgelegt ist, keine Entscheidung von der DPA erhalten, haben Sie das Recht, eine Klage vor einem Gericht einzureichen

Auch wenn das nationale Recht keine strenge Frist für das Handeln der DPA vorsieht, bedeutet dies nicht, dass Sie nichts tun können. Wenn Sie der Meinung sind, dass die DPA zu lange braucht, um Ihre Beschwerde zu bearbeiten, sollten Sie ein Gericht anrufen können, um die DPA zum Handeln zu zwingen oder Ihre Rechte durchzusetzen

Wenn Sie mit der Antwort der DPA nicht zufrieden sind, können Sie in jedem Fall die Gerichte des Landes, in dem die DPA ihren Sitz hat, um Abhilfe oder Entschädigung bitten

Wenn Sie Unterstützung bei der Einreichung einer Beschwerde benötigen oder wenn Sie das Gefühl haben, dass die DPA Ihre Beschwerde nicht ordnungsgemäß bearbeitet, können Sie uns kontaktieren unterinfo@noyb.euum weitere Schritte zu besprechen.

Zurück zu Ihre Rechte ausüben