Widerruf der Einwilligung nach Art. 7 Abs. 3 DSGVO (S)

Die Einwilligung ist eine der wichtigsten Rechtsgrundlagen für die Verarbeitung personenbezogener Daten nach der Datenschutz-Grundverordnung (DSGVO). Sie ermöglicht Unternehmen, personenbezogene Daten rechtmäßig zu verarbeiten, wenn die betroffene Person dieser Verarbeitung freiwillig, informiert und eindeutig zugestimmt hat.

Gleichzeitig stellt die DSGVO sicher, dass eine einmal erteilte Einwilligung nicht dauerhaft bindet. Nach Art. 7 Abs. 3 DSGVO haben betroffene Personen jederzeit das Recht, ihre Einwilligung zu widerrufen. Unternehmen müssen diesen Widerruf berücksichtigen und die Verarbeitung auf Grundlage der Einwilligung einstellen, sofern keine andere Rechtsgrundlage besteht.

Das Widerrufsrecht stärkt damit die Kontrolle der Menschen über ihre personenbezogenen Daten und verpflichtet Unternehmen zu transparenten und flexiblen Datenschutzprozessen.

Was regelt Art. 7 Abs. 3 DSGVO?

Art. 7 Abs. 3 DSGVO bestimmt, dass eine betroffene Person ihre Einwilligung jederzeit widerrufen kann. Der Widerruf muss genauso einfach möglich sein wie die Erteilung der Einwilligung.

Wichtig ist dabei:

  • Der Widerruf wirkt grundsätzlich nur für die Zukunft.
  • Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt bestehen.
  • Nach dem Widerruf darf die Datenverarbeitung auf Basis dieser Einwilligung nicht fortgesetzt werden.

Beispiel:

Eine Kundin hat einem Online-Shop erlaubt, ihr Werbe-E-Mails zu senden. Widerruft sie diese Einwilligung, dürfen die Werbe-E-Mails künftig nicht mehr auf Grundlage dieser Einwilligung versendet werden.

Unterschied zwischen Widerruf und Widerspruch

Der Widerruf einer Einwilligung wird häufig mit dem Widerspruchsrecht nach Art. 21 DSGVO verwechselt. Es handelt sich jedoch um unterschiedliche Rechte.

Der Widerruf einer Einwilligung betrifft Fälle, in denen die Verarbeitung auf einer freiwilligen Zustimmung beruht.

Beispiele:

  • Newsletter-Anmeldung,
  • Einwilligung in Cookies,
  • Einwilligung zur Nutzung von Fotos,
  • Marketing-Einwilligungen.

Der Widerspruch nach Art. 21 DSGVO betrifft dagegen insbesondere Verarbeitungen, die auf berechtigten Interessen oder öffentlichen Aufgaben beruhen.

Entscheidend ist daher immer die Rechtsgrundlage der Datenverarbeitung.

Welche Voraussetzungen muss eine wirksame Einwilligung erfüllen?

Damit ein Widerruf rechtlich relevant ist, muss zuvor eine wirksame Einwilligung vorgelegen haben.

Eine Einwilligung muss nach Art. 4 Nr. 11 DSGVO:

  • freiwillig,
  • informiert,
  • unmissverständlich,
  • für einen bestimmten Zweck erteilt worden sein.

Die betroffene Person muss also wissen, worin sie einwilligt und welche Folgen diese Einwilligung hat.

Beispiele für typische Einwilligungen:

  • Zustimmung zu einem Newsletter,
  • Zustimmung zu Marketingmaßnahmen,
  • Einwilligung in Analyse- oder Tracking-Technologien,
  • Veröffentlichung eines Fotos,
  • Verarbeitung besonderer Kategorien personenbezogener Daten.

So können Betroffene ihre Einwilligung widerrufen

Die Ausübung des Widerrufsrechts ist bewusst einfach gestaltet. Betroffene müssen keine besonderen Gründe nennen.

Ein Widerruf kann beispielsweise erfolgen:

  • per E-Mail,
  • schriftlich,
  • über ein Online-Konto,
  • über einen Abmeldelink,
  • über Cookie-Einstellungen,
  • über ein bereitgestelltes Datenschutzformular.

Der Widerruf muss grundsätzlich genauso unkompliziert möglich sein wie die ursprüngliche Einwilligung.

Beispiel:

Wenn ein Unternehmen eine Newsletter-Anmeldung mit einem einzigen Klick ermöglicht hat, darf der Widerruf nicht nur über ein kompliziertes Kontaktformular oder eine schriftliche Anfrage möglich sein.

Welche Schritte müssen Betroffene genau einhalten?

Um eine Einwilligung wirksam zu widerrufen, sollten Betroffene folgende Schritte beachten:

1. Prüfen, welche Einwilligung widerrufen werden soll

Zunächst sollte festgestellt werden, für welche Verarbeitung die Einwilligung erteilt wurde.

Typische Quellen sind:

  • Datenschutzerklärung,
  • Cookie-Einstellungen,
  • Newsletter-Bestätigung,
  • Kundenkonto,
  • Vertragsunterlagen.

2. Widerruf an den Verantwortlichen richten

Der Widerruf sollte an das Unternehmen gesendet werden, das die Daten verarbeitet.

Geeignete Kontaktmöglichkeiten sind:

  • Datenschutzkontakt,
  • Kundenservice,
  • Online-Widerrufsfunktion,
  • Abmeldelink.

3. Eindeutige Erklärung abgeben

Eine einfache Erklärung genügt.

Beispiele:

„Hiermit widerrufe ich meine Einwilligung zur Verarbeitung meiner personenbezogenen Daten für Werbezwecke.“

oder:

„Ich widerrufe meine Newsletter-Einwilligung mit sofortiger Wirkung.“

4. Bestätigung aufbewahren

Betroffene sollten eine Bestätigung oder einen Nachweis des Widerrufs aufbewahren.

Dies kann hilfreich sein, falls das Unternehmen die Verarbeitung trotz Widerruf fortsetzt.

5. Verarbeitung kontrollieren

Nach dem Widerruf sollte geprüft werden, ob die Daten tatsächlich nicht mehr auf Grundlage der Einwilligung verwendet werden.

Bei Verstößen besteht die Möglichkeit einer Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde.

Welche Fristen gelten?

Die DSGVO nennt keine feste Monatsfrist speziell für den Widerruf einer Einwilligung. Der Widerruf muss jedoch ohne unangemessene Verzögerung umgesetzt werden.

Unternehmen sollten daher unverzüglich reagieren und die entsprechenden Verarbeitungsvorgänge einstellen.

Bei Betroffenenanfragen gelten ergänzend die Anforderungen des Art. 12 DSGVO. Informationen über die getroffenen Maßnahmen müssen grundsätzlich innerhalb eines Monats erfolgen.

Wie setzen Unternehmen den Widerruf einer Einwilligung um?

Unternehmen benötigen klare Prozesse, damit Widerrufe zuverlässig und nachvollziehbar umgesetzt werden.

1. Einwilligungen dokumentieren

Unternehmen müssen nachweisen können, dass eine gültige Einwilligung vorlag.

Dazu sollten dokumentiert werden:

  • Zeitpunkt der Einwilligung,
  • Inhalt der Einwilligung,
  • Zweck der Verarbeitung,
  • verwendetes Einwilligungsverfahren,
  • gegebenenfalls Version der Datenschutzinformationen.

2. Einfache Widerrufsmöglichkeiten anbieten

Unternehmen müssen sicherstellen, dass der Widerruf genauso einfach möglich ist wie die Erteilung.

Geeignete Möglichkeiten sind:

  • Abmeldelinks in Newslettern,
  • Cookie-Einstellungscenter,
  • Kundenkontobereiche,
  • digitale Datenschutzportale.

3. Widerruf technisch umsetzen

Nach einem Widerruf müssen alle betroffenen Verarbeitungsvorgänge angepasst werden.

Dazu gehören beispielsweise:

  • Entfernung aus Newsletter-Verteilern,
  • Deaktivierung von Marketingprofilen,
  • Anpassung von Tracking-Einstellungen,
  • Sperrung weiterer Nutzung für den ursprünglichen Zweck.

4. Angeschlossene Systeme berücksichtigen

Unternehmen müssen sicherstellen, dass der Widerruf nicht nur in einem System verarbeitet wird.

Zu prüfen sind beispielsweise:

  • CRM-Systeme,
  • Newsletter-Software,
  • Marketingplattformen,
  • Analysewerkzeuge,
  • externe Dienstleister.

Auch Auftragsverarbeiter müssen über notwendige Änderungen informiert werden.

5. Nachweis und Dokumentation führen

Unternehmen sollten dokumentieren:

  • wann der Widerruf eingegangen ist,
  • welche Maßnahmen durchgeführt wurden,
  • wann die Verarbeitung beendet wurde.

Diese Dokumentation ist wichtig, um die Einhaltung der DSGVO nachweisen zu können.

Besondere Anforderungen bei Cookies und Tracking

Besonders relevant ist der Widerruf bei Cookie-Einwilligungen.

Wenn Nutzer Cookies oder vergleichbaren Technologien zugestimmt haben, muss eine einfache Möglichkeit bestehen, diese Entscheidung später zu ändern.

Ein rechtskonformes Cookie-Banner sollte daher:

  • eine gleichwertige Ablehnungsmöglichkeit bieten,
  • Einstellungen jederzeit erreichbar machen,
  • widerrufene Einwilligungen berücksichtigen.

Nach einem Widerruf dürfen nicht notwendige Tracking-Technologien grundsätzlich nicht weiter eingesetzt werden.

Häufige Fehler bei der Umsetzung

In der Praxis treten häufig folgende Fehler auf:

  • fehlende Widerrufsmöglichkeit,
  • komplizierter Widerrufsprozess,
  • fehlende Dokumentation von Einwilligungen,
  • weitere Werbung trotz Widerruf,
  • nicht synchronisierte Systeme,
  • Weitergabe an Dienstleister ohne Anpassung.

Solche Fehler können Datenschutzverstöße darstellen und zu Beschwerden oder Sanktionen führen.

Zusammenhang mit anderen Betroffenenrechten

Der Widerruf einer Einwilligung steht häufig mit weiteren Datenschutzrechten in Verbindung:

  • Auskunftsrecht (Art. 15 DSGVO): Betroffene erfahren, welche Daten verarbeitet werden.
  • Berichtigungsrecht (Art. 16 DSGVO): Fehlerhafte Daten können korrigiert werden.
  • Löschungsrecht (Art. 17 DSGVO): Nicht mehr benötigte Daten können gelöscht werden.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Daten können vorübergehend gesperrt werden.
  • Widerspruchsrecht (Art. 21 DSGVO): Verarbeitung aufgrund bestimmter Rechtsgrundlagen kann abgelehnt werden.

Das Widerruf der Einwilligung in Kürze:

Das Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO ist ein zentraler Bestandteil des Datenschutzes. Es ermöglicht betroffenen Personen, eine einmal erteilte Zustimmung jederzeit zurückzunehmen und die Kontrolle über die Verwendung ihrer personenbezogenen Daten zurückzugewinnen.

Für Unternehmen bedeutet dieses Recht, dass Einwilligungen transparent verwaltet und Widerrufe schnell sowie zuverlässig umgesetzt werden müssen. Entscheidend sind einfache Widerrufsmöglichkeiten, technische Prozesse zur Beendigung der Verarbeitung und eine nachvollziehbare Dokumentation.

Betroffene müssen lediglich klar erklären, dass sie ihre Einwilligung widerrufen möchten. Unternehmen sind anschließend verpflichtet, die Verarbeitung auf Grundlage dieser Einwilligung einzustellen und den Datenschutzanforderungen der DSGVO gerecht zu werden.

Quellen

Beliebteste Artikel