Beschwerderecht bei einer Aufsichtsbehörde nach Art. 77 DSGVO

Die Datenschutz-Grundverordnung (DSGVO) gibt betroffenen Personen umfangreiche Rechte, um die Kontrolle über ihre personenbezogenen Daten zu behalten. Dazu gehört neben dem Recht auf Auskunft, Berichtigung, Löschung und Widerspruch auch das Beschwerderecht bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Dieses Recht ermöglicht es jeder betroffenen Person, sich bei einer zuständigen Aufsichtsbehörde zu beschweren, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die Datenschutzaufsichtsbehörden prüfen solche Beschwerden, können Untersuchungen durchführen und gegebenenfalls Maßnahmen gegen verantwortliche Unternehmen oder Organisationen ergreifen.

Für Unternehmen bedeutet das Beschwerderecht, dass sie Datenschutzprozesse rechtskonform gestalten, Betroffenenanfragen ernst nehmen und Beschwerden vermeiden sollten. Betroffene wiederum sollten wissen, wann eine Beschwerde sinnvoll ist und welche Schritte dabei einzuhalten sind.

Was regelt Art. 77 DSGVO?

Art. 77 DSGVO bestimmt:

Jede betroffene Person hat das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Das Beschwerderecht ist ein eigenständiges Recht und besteht unabhängig davon, ob die betroffene Person zuvor andere Betroffenenrechte gegenüber dem Unternehmen geltend gemacht hat.

Eine Person muss also nicht zwingend zuerst eine Auskunft, Löschung oder Berichtigung verlangen, bevor sie eine Beschwerde einreicht. In der Praxis kann es jedoch sinnvoll sein, zunächst das Unternehmen direkt zu kontaktieren und eine Lösung zu suchen.

Wann kann eine Beschwerde eingereicht werden?

Eine Beschwerde bei einer Datenschutzaufsichtsbehörde kommt insbesondere infrage, wenn eine Person der Meinung ist, dass:

  • personenbezogene Daten unrechtmäßig verarbeitet werden,
  • ein Unternehmen eine Auskunftsanfrage nicht beantwortet,
  • eine Löschung oder Berichtigung verweigert wird,
  • eine Einwilligung trotz Widerruf weiterhin genutzt wird,
  • Datenschutzinformationen unzureichend sind,
  • Sicherheitsmaßnahmen nicht ausreichend sind,
  • automatisierte Entscheidungen rechtswidrig erfolgen.

Beispiele:

  • Ein Unternehmen verschickt weiterhin Werbung, obwohl die betroffene Person widersprochen hat.
  • Ein Online-Dienst verweigert die Herausgabe gespeicherter personenbezogener Daten.
  • Ein Unternehmen speichert personenbezogene Daten länger als erforderlich.

Welche Datenschutzaufsichtsbehörde ist zuständig?

Betroffene können sich grundsätzlich an eine Datenschutzaufsichtsbehörde in dem Mitgliedstaat wenden, in dem sie wohnen, arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat.

In Deutschland gibt es verschiedene Datenschutzaufsichtsbehörden:

  • Landesdatenschutzbehörden für Unternehmen und Organisationen in den jeweiligen Bundesländern,
  • den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) für bestimmte öffentliche Stellen des Bundes sowie bestimmte Bereiche der Telekommunikation und Post.

Bei grenzüberschreitenden Datenverarbeitungen innerhalb der EU können mehrere Behörden beteiligt sein. Die DSGVO sieht hierfür besondere Kooperationsverfahren vor.

So können Betroffene eine Beschwerde einreichen

Die Beschwerde kann grundsätzlich formlos erfolgen. Viele Datenschutzaufsichtsbehörden stellen jedoch eigene Formulare bereit, um die Bearbeitung zu erleichtern.

Eine vollständige Beschwerde sollte folgende Informationen enthalten:

  • Name und Kontaktdaten der beschwerdeführenden Person,
  • Name des verantwortlichen Unternehmens oder der Organisation,
  • Beschreibung des Sachverhalts,
  • Angaben dazu, welche Datenschutzrechte verletzt wurden,
  • vorhandene Nachweise und Dokumente,
  • bisherige Kommunikation mit dem Unternehmen.

Mögliche Nachweise sind beispielsweise:

  • E-Mail-Verläufe,
  • Schreiben des Unternehmens,
  • Screenshots,
  • Vertragsunterlagen,
  • Datenschutzinformationen.

Welche Schritte müssen Betroffene genau einhalten?

Um eine Beschwerde erfolgreich einzureichen, sollten Betroffene folgende Schritte beachten:

1. Datenschutzverstoß prüfen

Zunächst sollte geprüft werden, ob tatsächlich ein möglicher Verstoß gegen die DSGVO vorliegt.

Hilfreich ist die Frage:

  • Welches personenbezogene Datum ist betroffen?
  • Wer verarbeitet die Daten?
  • Warum könnte die Verarbeitung rechtswidrig sein?

2. Verantwortliches Unternehmen kontaktieren

Obwohl dies keine zwingende Voraussetzung ist, empfiehlt es sich häufig, zunächst das Unternehmen anzusprechen.

Dabei kann die betroffene Person beispielsweise:

  • Auskunft verlangen,
  • eine Berichtigung fordern,
  • eine Löschung beantragen,
  • eine Erklärung verlangen.

Eine vorherige Kontaktaufnahme kann eine schnelle Lösung ermöglichen.

3. Unterlagen sammeln

Vor der Beschwerde sollten relevante Informationen zusammengestellt werden:

  • Schriftverkehr,
  • Zeitpunkte,
  • Namen von Ansprechpartnern,
  • Vertrags- oder Kontodaten,
  • Screenshots.

Eine gute Dokumentation erleichtert der Aufsichtsbehörde die Prüfung.

4. Beschwerde bei der zuständigen Behörde einreichen

Die Beschwerde kann in der Regel online, per E-Mail oder schriftlich eingereicht werden.

Die betroffene Person sollte den Sachverhalt möglichst:

  • verständlich,
  • chronologisch,
  • vollständig

darstellen.

5. Entscheidung der Aufsichtsbehörde abwarten

Die Aufsichtsbehörde prüft den Sachverhalt und entscheidet über mögliche Maßnahmen.

Dies kann beispielsweise sein:

  • weitere Informationen beim Unternehmen anfordern,
  • Untersuchungen durchführen,
  • Anweisungen erteilen,
  • Verwarnungen aussprechen,
  • Bußgelder verhängen.

Die betroffene Person wird über das Ergebnis der Prüfung informiert.

Welche Fristen gelten für Beschwerden?

Die DSGVO schreibt keine feste Frist vor, innerhalb derer eine Beschwerde eingereicht werden muss.

Betroffene sollten jedoch nicht unnötig lange warten, insbesondere wenn:

  • Daten weiterhin verarbeitet werden,
  • ein fortlaufender Datenschutzverstoß besteht,
  • Beweise gesichert werden müssen.

Die Aufsichtsbehörde muss die betroffene Person über den Stand und das Ergebnis der Beschwerde informieren.

Wie können Unternehmen mit Beschwerden umgehen?

Unternehmen können das Beschwerderecht nicht verhindern, sollten aber durch gute Datenschutzprozesse dafür sorgen, dass Verstöße vermieden und Konflikte frühzeitig gelöst werden.

1. Datenschutzorganisation aufbauen

Unternehmen sollten klare Zuständigkeiten definieren:

  • Datenschutzbeauftragter,
  • Datenschutzteam,
  • verantwortliche Ansprechpartner.

Betroffene sollten einfach erkennen können, an wen sie sich wenden können.

2. Betroffenenrechte professionell bearbeiten

Ein strukturierter Prozess für Betroffenenanfragen hilft, Beschwerden zu vermeiden.

Dazu gehören:

  • zentrale Erfassung von Anfragen,
  • Fristenkontrolle,
  • dokumentierte Bearbeitung,
  • nachvollziehbare Antworten.

3. Datenschutzverstöße frühzeitig erkennen

Regelmäßige Prüfungen helfen dabei:

  • Schwachstellen zu erkennen,
  • Prozesse zu verbessern,
  • Risiken zu reduzieren.

4. Beschwerden ernst nehmen

Erhält ein Unternehmen Kenntnis von einer Beschwerde, sollte es:

  • den Sachverhalt prüfen,
  • mit der Aufsichtsbehörde kooperieren,
  • erforderliche Maßnahmen umsetzen.

Eine transparente Zusammenarbeit kann dazu beitragen, negative Folgen zu vermeiden.

Welche Maßnahmen können Aufsichtsbehörden ergreifen?

Datenschutzaufsichtsbehörden verfügen über umfangreiche Befugnisse nach Art. 58 DSGVO.

Sie können unter anderem:

  • Unternehmen zur Bereitstellung von Informationen auffordern,
  • Datenverarbeitungen untersagen,
  • Verbesserungen verlangen,
  • Verwarnungen aussprechen,
  • Bußgelder verhängen.

Die Höhe möglicher Bußgelder richtet sich nach Art. 83 DSGVO und kann je nach Schwere des Verstoßes erheblich sein.

Zusammenhang mit anderen Betroffenenrechten

Das Beschwerderecht ergänzt die übrigen Rechte der DSGVO:

  • Auskunftsrecht (Art. 15 DSGVO): Informationen über gespeicherte Daten erhalten.
  • Berichtigungsrecht (Art. 16 DSGVO): Fehlerhafte Daten korrigieren lassen.
  • Löschungsrecht (Art. 17 DSGVO): Daten löschen lassen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Nutzung der Daten begrenzen.
  • Widerspruchsrecht (Art. 21 DSGVO): bestimmten Verarbeitungen widersprechen.

Wenn ein Unternehmen diese Rechte nicht angemessen erfüllt, kann das Beschwerderecht nach Art. 77 DSGVO genutzt werden.

Häufig gestellte Fragen (FAQ)

Kostet eine Beschwerde bei der Datenschutzaufsichtsbehörde etwas?

Nein. Das Einreichen einer Beschwerde ist für betroffene Personen grundsätzlich kostenlos.

Muss ich zuerst das Unternehmen kontaktieren?

Nein. Eine vorherige Kontaktaufnahme ist nicht zwingend erforderlich. Sie kann jedoch helfen, eine schnelle Lösung zu erreichen.

Kann ich gegen die Entscheidung der Behörde vorgehen?

Ja. Nach Art. 78 DSGVO besteht unter bestimmten Voraussetzungen ein gerichtlicher Rechtsbehelf gegen Entscheidungen einer Datenschutzaufsichtsbehörde.

Kann ein Unternehmen wegen einer Beschwerde bestraft werden?

Ja. Wenn die Aufsichtsbehörde einen Datenschutzverstoß feststellt, kann sie Maßnahmen anordnen oder Sanktionen verhängen.

Das Beschwerderecht in Kürze:

Das Beschwerderecht bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO ist ein wichtiges Schutzinstrument für betroffene Personen. Es stellt sicher, dass Datenschutzverstöße unabhängig geprüft werden können und Unternehmen ihre Pflichten aus der DSGVO einhalten.

Betroffene sollten den Sachverhalt sorgfältig dokumentieren, die zuständige Aufsichtsbehörde auswählen und ihre Beschwerde nachvollziehbar begründen. Unternehmen wiederum können Beschwerden vermeiden, indem sie transparente Datenschutzprozesse schaffen, Betroffenenrechte ernst nehmen und Datenschutz als festen Bestandteil ihrer Organisation etablieren.

Quellen

Beliebteste Artikel