Recht auf Berichtigung nach Art. 16 DSGVO (S)

Fehlerhafte personenbezogene Daten können weitreichende Folgen haben. Eine falsch geschriebene E-Mail-Adresse verhindert wichtige Kommunikation, eine veraltete Anschrift führt dazu, dass Rechnungen oder Verträge nicht zugestellt werden, und fehlerhafte Angaben in einer Personal- oder Kundenakte können wirtschaftliche oder rechtliche Nachteile verursachen. Deshalb räumt die Datenschutz-Grundverordnung (DSGVO) jeder betroffenen Person mit Art. 16 DSGVOdas Recht auf Berichtigung ein.

Dieses Betroffenenrecht verpflichtet Unternehmen dazu, unrichtige personenbezogene Daten unverzüglich zu korrigieren und unvollständige Daten zu ergänzen. In diesem Beitrag erfahren Sie, wann das Recht auf Berichtigung greift, wie Betroffene es ausüben können und welche organisatorischen Maßnahmen Unternehmen treffen sollten.

Was ist das Recht auf Berichtigung nach Art. 16 DSGVO?

Das Recht auf Berichtigung ist eines der wichtigsten Betroffenenrechte der DSGVO. Es soll sicherstellen, dass Unternehmen ausschließlich korrekte und aktuelle personenbezogene Daten verarbeiten.

Nach Art. 16 DSGVO können betroffene Personen verlangen,

  • unrichtige personenbezogene Daten berichtigen zu lassen und
  • unvollständige personenbezogene Daten zu vervollständigen.

Die Ergänzung kann – sofern erforderlich – auch durch eine ergänzende Erklärung erfolgen.

Welche personenbezogenen Daten können berichtigt werden?

Grundsätzlich können sämtliche personenbezogenen Daten berichtigt werden, sofern sie objektiv falsch oder unvollständig sind. Dazu zählen beispielsweise:

  • Name oder Vorname
  • Anschrift
  • Telefonnummer
  • E-Mail-Adresse
  • Geburtsdatum
  • Bankverbindung
  • Kundennummer
  • Personaldaten
  • Vertragsdaten
  • Rechnungsanschrift
  • Angaben in Bewerbungsunterlagen

Auch digitale Kundenkonten, CRM-Systeme oder Personalverwaltungssysteme müssen entsprechend aktualisiert werden.

Wann besteht ein Anspruch auf Berichtigung?

Das Recht besteht immer dann, wenn gespeicherte Daten objektiv unrichtig oder unvollständig sind. Typische Beispiele sind:

  • Schreibfehler im Namen
  • falsches Geburtsdatum
  • veraltete Anschrift nach einem Umzug
  • fehlerhafte Kontaktdaten
  • unvollständige Personaldaten
  • falsche Vertragsinformationen

Nicht jede subjektive Bewertung oder Meinung fällt automatisch unter das Berichtigungsrecht. Entscheidend ist, ob tatsächlich eine objektiv falsche Tatsachenangabe verarbeitet wird.

So üben Betroffene ihr Recht auf Berichtigung aus

Die DSGVO schreibt keine bestimmte Form vor. Ein Antrag kann daher grundsätzlich

  • schriftlich,
  • per E-Mail oder
  • über ein Online-Formular

gestellt werden.

Aus Beweisgründen empfiehlt sich jedoch eine schriftliche Anfrage oder eine E-Mail.

Ein vollständiger Antrag sollte enthalten:

  • vollständigen Namen,
  • Kontaktdaten,
  • möglichst eindeutige Identifikation,
  • Beschreibung der fehlerhaften Daten,
  • Angabe der richtigen Daten,
  • gegebenenfalls Nachweise,
  • Bitte um schriftliche Bestätigung der Berichtigung.

Welche Nachweise dürfen Unternehmen verlangen?

Unternehmen dürfen Nachweise verlangen, wenn

  • Zweifel an der Identität bestehen oder
  • die Richtigkeit der gewünschten Änderung überprüft werden muss.

Geeignete Nachweise können beispielsweise sein:

  • Meldebescheinigung
  • Heiratsurkunde
  • Auszug aus einem amtlichen Register
  • behördliche Bescheinigungen

Es dürfen jedoch nur diejenigen Informationen verlangt werden, die tatsächlich zur Prüfung erforderlich sind.

Welche Fristen gelten nach der DSGVO?

Die Bearbeitung richtet sich nach Art. 12 DSGVO.

Grundsätzlich gilt:

  • Antwort innerhalb eines Monats
  • Verlängerung um maximal zwei weitere Monate bei komplexen Fällen
  • Information über die Verlängerung innerhalb des ersten Monats

Die eigentliche Berichtigung sollte erfolgen, sobald feststeht, dass die gespeicherten Daten fehlerhaft sind.

So setzen Unternehmen Art. 16 DSGVO richtig um

Unternehmen sollten einen standardisierten Prozess für Betroffenenanfragen einführen.

1. Eingang dokumentieren

Jeder Antrag sollte mit Datum und Aktenzeichen dokumentiert werden.

2. Identität prüfen

Vor Änderungen personenbezogener Daten muss sichergestellt werden, dass der Antrag tatsächlich von der betroffenen Person stammt.

3. Sachverhalt prüfen

Nun wird geprüft,

  • welche Daten betroffen sind,
  • ob diese tatsächlich unrichtig sind,
  • welche Nachweise vorliegen.

4. Daten berichtigen

Die Berichtigung sollte in sämtlichen relevanten Systemen erfolgen, beispielsweise:

  • CRM-System
  • ERP-System
  • Personalsoftware
  • Kundenportal
  • Newsletter-System
  • Archivsysteme (soweit erforderlich)

Inkonsistente Datensätze erhöhen das Risiko weiterer Datenschutzverstöße.

5. Empfänger informieren

Nach Art. 19 DSGVO müssen grundsätzlich auch Empfänger informiert werden, denen die fehlerhaften Daten zuvor offengelegt wurden, sofern dies möglich ist und keinen unverhältnismäßigen Aufwand verursacht.

6. Abschluss dokumentieren

Nach Abschluss sollte das Unternehmen

  • die Berichtigung dokumentieren,
  • die betroffene Person informieren,
  • sämtliche Fristen nachweisbar einhalten.

Organisatorische Maßnahmen für Unternehmen

Zur rechtskonformen Umsetzung empfehlen sich insbesondere:

  • Datenschutzrichtlinie für Betroffenenrechte
  • zentrale Bearbeitungsprozesse
  • Fristenmanagement
  • Datenschutzschulungen
  • Dokumentation aller Anfragen
  • regelmäßige Datenqualitätskontrollen
  • technische Prozesse zur Synchronisierung von Stammdaten

Diese Maßnahmen reduzieren nicht nur Datenschutzrisiken, sondern verbessern zugleich die Datenqualität im gesamten Unternehmen.

Häufige Fehler bei der Umsetzung

In der Praxis treten häufig folgende Fehler auf:

  • verspätete Bearbeitung
  • fehlende Dokumentation
  • Berichtigung nur in einzelnen IT-Systemen
  • unnötig umfangreiche Identitätsnachweise
  • fehlende Benachrichtigung der betroffenen Person
  • keine Information weiterer Datenempfänger

Solche Versäumnisse können Beschwerden bei Datenschutzaufsichtsbehörden oder aufsichtsrechtliche Maßnahmen nach sich ziehen.

Zusammenhang mit anderen Betroffenenrechten

Das Recht auf Berichtigung wird häufig gemeinsam mit weiteren Betroffenenrechten ausgeübt.

Typischer Ablauf:

  1. Auskunft nach Art. 15 DSGVO beantragen.
  2. Fehlerhafte Daten erkennen.
  3. Berichtigung nach Art. 16 DSGVO verlangen.
  4. Gegebenenfalls Löschung nach Art. 17 DSGVO oder Einschränkung der Verarbeitung nach Art. 18 DSGVO beantragen.

Die einzelnen Rechte ergänzen sich und dienen gemeinsam dem Schutz personenbezogener Daten.

Häufig gestellte Fragen (FAQ)

Muss ein Unternehmen jede Berichtigung akzeptieren?

Nein. Das Unternehmen darf prüfen, ob die beanstandeten Daten tatsächlich falsch oder unvollständig sind. Ist dies nicht der Fall, kann der Antrag abgelehnt werden. Die Ablehnung muss begründet werden.

Kostet die Berichtigung etwas?

Nein. Die Ausübung des Rechts auf Berichtigung ist grundsätzlich kostenlos. Nur bei offenkundig unbegründeten oder exzessiven Anträgen kann unter den Voraussetzungen des Art. 12 Abs. 5 DSGVO ein Entgelt verlangt oder die Bearbeitung verweigert werden.

Wie lange hat ein Unternehmen Zeit?

Grundsätzlich maximal einen Monat nach Eingang der Anfrage. Nur in Ausnahmefällen darf die Frist verlängert werden.

Muss das Unternehmen auch Dritte informieren?

Ja. Wurden die personenbezogenen Daten an andere Empfänger weitergegeben, müssen diese nach Art. 19 DSGVO grundsätzlich über die Berichtigung informiert werden, sofern dies möglich ist und keinen unverhältnismäßigen Aufwand verursacht.

Das Recht auf Berichtigung zusammengefasst:

Das Recht auf Berichtigung nach Art. 16 DSGVO gehört zu den wichtigsten Betroffenenrechten im Datenschutzrecht. Es stellt sicher, dass Unternehmen ausschließlich richtige und vollständige personenbezogene Daten verarbeiten. Für Betroffene ist die Ausübung unkompliziert, wenn sie die fehlerhaften Daten konkret benennen und gegebenenfalls geeignete Nachweise beifügen.

Unternehmen sollten standardisierte Prozesse etablieren, Fristen überwachen und sicherstellen, dass Berichtigungen systemübergreifend umgesetzt werden. Eine sorgfältige Dokumentation und regelmäßige Datenqualitätskontrollen helfen dabei, die gesetzlichen Anforderungen zu erfüllen und das Vertrauen von Kunden, Beschäftigten und Geschäftspartnern zu stärken.

Quellen

Beliebteste Artikel