Wenn du von deinen Rechten Gebrauch gemacht hast und dich in deinen Rechten verletzt siehst, kannst du bei einer Datenschutzbehörde eine formelle Beschwerde gegen ein Unternehmen einreichen. Die Datenschutzbehörden sind die nationalen oder regionalen Behörden, die die Anwendung der Datenschutzgesetze überwachen und befugt sind, Geldbußen oder andere Strafen gegen Unternehmen zu verhängen.
Wir empfehlen dir, die Datenschutzbehörde des Landes zu wählen:
- Von deinem gewöhnlichen Wohnsitz (z. B. wenn du die Beschwerde in deiner eigenen Sprache einreichen möchtest),
- Von deinem Arbeitsort (z. B. wenn du für deine Arbeit in ein anderes Land pendelst und es für dich praktischer ist, den Antrag dort zu stellen)
- Von dem Ort des Verstoßes (wenn du z. B. in der Slowakei lebst und deine Daten in Spanien verarbeitet werden, kannst du dich direkt an die spanische Datenschutzbehörde wenden).
Die Kontaktdaten und Websites der einzelnen Datenschutzbehörden können hier eingesehen werden.
Wie verfasse ich eine Beschwerde?
Das spezifische Verfahren für die Einreichung von Beschwerden ist von Datenschutzbehörde zu Datenschutzbehörde unterschiedlich; viele von ihnen haben ihre eigenen Online-Formulare oder Einreichungsportale für die Einreichung von Beschwerden. Weitere Einzelheiten über die spezifischen Einreichungsverfahren der verschiedenen Datenschutzbehörden in verschiedenen Ländern finden du hier.
- Gib an, dass deine Rechte nach der DSGVO verletzt wurden. Bestätige, dass der von dir gemeldete Verstoß die Verarbeitung deiner Daten betrifft, und weise darauf hin, dass es sich um eine Beschwerde gemäß Artikel 77 DSGVO und dem einschlägigen nationalen Recht handelt.
- Gib einige Informationen über den Kontext der Beschwerde an, einschließlich:
- den Namen und die Kontaktdaten des Unternehmens oder des Auftragsverarbeiters, das/der den Verstoß begangen hat, sofern du über diese Informationen verfügst. Wenn du nicht über diese Informationen verfügst, gib alle Informationen an, die es der Datenschutzbehörde ermöglichen, den wahrscheinlichen Gegner deiner Beschwerde zu ermitteln.
- Eine leicht verständliche, gut strukturierte Zusammenfassung der Fakten.
- Beweise für deinen Anspruch (Screenshots, E-Mails des Unternehmens, Kopien deiner Daten usw.)
- Die spezifischen Abhilfemaßnahmen, die dich zufriedenstellen würden (z. B. eine Kopie der Daten, bestimmte Informationen, Löschung der Daten und ähnliches). Du kannst auch den Artikel der Datenschutz-Grundverordnung nennen, gegen den deiner Meinung nach verstoßen wurde.
Die Entscheidung der Datenschutzbehörde
Die Datenschutzbehörde sollte den Eingang deiner Beschwerde unverzüglich bestätigen und ist gesetzlich verpflichtet, dich über den Verlauf und das Ergebnis deiner Beschwerde auf dem Laufenden zu halten, auch wenn sie an eine andere Datenschutzbehörde weitergeleitet wird oder weitere Untersuchungen erforderlich sind.
Einige Datenschutzbehörden unterliegen einer strengen Frist für den Erlass einer Entscheidung nach nationalem Recht (in der Regel zwischen drei und sechs Monaten, manchmal ein Jahr). Leider kommen viele Datenschutzbehörden diesen Verpflichtungen nicht nach oder es besteht keine Verpflichtung nach nationalem Recht.
Auch wenn das nationale Recht keine strenge Frist vorsieht, solltest du die Möglichkeit haben, ein Gericht aufzurufen, die Datenschutzbehörde zum Handeln zu zwingen oder deine Rechte durchzusetzen.
Rechtliche Schritte gegen eine Datenschutzbehörde
Du haben das Recht, gerichtlich gegen eine Datenschutzbehörde vorzugehen, wenn diese deine Beschwerde nicht ordnungsgemäß bearbeitet hat oder wenn du mit ihrer Entscheidung nicht einverstanden bist. Die Einzelheiten sind in den einzelnen EU-Mitgliedstaaten sehr unterschiedlich. In der Regel enthält eine Entscheidung einer Datenschutzbehörde auch allgemeine Informationen darüber, wie du gegen die Entscheidung vorgehen kannst. Wenn du bei deiner Suche nach Informationen über die Anfechtung von Verwaltungsentscheidungen in deinem Land weitere Fragen hast, kannst du dich an noyb wenden oder einen Anwalt vor Ort fragen.
Geldstrafen
Die Verletzung der Betroffenenrechte ist mit bis zu 20 Mio EUR oder 4% des letztjährigen weltweiten Jahresumsatzes sanktioniert.