Widerspruchsrecht nach Art. 21 DSGVO (S)

Das Widerspruchsrecht nach Art. 21 DSGVO gehört zu den wichtigen Betroffenenrechten der Datenschutz-Grundverordnung (DSGVO). Es ermöglicht natürlichen Personen, unter bestimmten Voraussetzungen einer Verarbeitung ihrer personenbezogenen Daten zu widersprechen. Unternehmen müssen daraufhin prüfen, ob die Verarbeitung weiterhin zulässig ist oder eingestellt werden muss.

Besonders relevant ist das Widerspruchsrecht bei Verarbeitungen, die auf einer Interessenabwägung beruhen, sowie bei Direktwerbung. Für Unternehmen bedeutet dieses Recht, transparente Prozesse für die Bearbeitung von Widersprüchen einzurichten und sicherzustellen, dass die gesetzlichen Anforderungen eingehalten werden.

Betroffene erhalten durch Art. 21 DSGVO ein wirksames Instrument, um Einfluss darauf zu nehmen, wie ihre personenbezogenen Daten verwendet werden.

Was regelt Art. 21 DSGVO?

Art. 21 DSGVO gibt betroffenen Personen das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung personenbezogener Daten Widerspruch einzulegen.

Das Recht betrifft insbesondere Verarbeitungen auf Grundlage von:

  • Art. 6 Abs. 1 lit. e DSGVO (Verarbeitung im öffentlichen Interesse),
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen des Verantwortlichen oder eines Dritten).

Ein Unternehmen darf die Verarbeitung nach einem Widerspruch nur fortsetzen, wenn es zwingende schutzwürdige Gründe nachweisen kann, die gegenüber den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen.

Eine besondere Regelung gilt für Direktwerbung: Gegen die Verarbeitung personenbezogener Daten zu Zwecken der Direktwerbung kann jederzeit ohne Begründung widersprochen werden.

Wann besteht ein Widerspruchsrecht?

Das Widerspruchsrecht hängt von der Rechtsgrundlage und dem Zweck der Verarbeitung ab.

Widerspruch bei berechtigtem Interesse

Viele Unternehmen verarbeiten Daten aufgrund einer Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO.

Beispiele:

  • Betrugsprävention,
  • interne Analysen,
  • Kundenverwaltung,
  • Marketingauswertungen,
  • Sicherheitsmaßnahmen.

Betroffene können widersprechen, wenn ihre persönliche Situation besondere Gründe gegen die Verarbeitung liefert.

Beispiel:

Eine Person widerspricht der Nutzung bestimmter Daten für eine Analyse, weil die Verarbeitung erhebliche Auswirkungen auf ihre persönliche Situation hat.

Widerspruch gegen Direktwerbung

Für Direktwerbung gilt ein besonders weitgehendes Recht.

Betroffene können jederzeit widersprechen, wenn ihre Daten für Werbung verarbeitet werden.

Dazu gehören beispielsweise:

  • Werbe-E-Mails,
  • postalische Werbung,
  • personalisierte Online-Werbung,
  • Kundenprofile für Marketingzwecke.

Eine Begründung ist nicht erforderlich.

Nach einem wirksamen Widerspruch dürfen die Daten nicht weiter für Direktwerbung verwendet werden.

Welche Informationen müssen Unternehmen bereitstellen?

Unternehmen müssen Betroffene spätestens bei der ersten Kommunikation darüber informieren, dass ein Widerspruchsrecht besteht.

Diese Information muss:

  • klar,
  • verständlich,
  • getrennt von anderen Informationen

erfolgen.

Insbesondere bei Direktwerbung muss deutlich darauf hingewiesen werden, dass ein jederzeitiger Widerspruch möglich ist.

So üben Betroffene ihr Widerspruchsrecht aus

Die Ausübung des Widerspruchsrechts ist grundsätzlich unkompliziert und formfrei möglich.

Ein Widerspruch kann beispielsweise erfolgen:

  • per E-Mail,
  • schriftlich,
  • über ein Online-Formular,
  • über ein Kundenkonto.

Betroffene müssen grundsätzlich keine besonderen Formulierungen verwenden.

Ein sinnvoller Widerspruch sollte jedoch folgende Angaben enthalten:

  • vollständiger Name,
  • Kontaktdaten,
  • Bezug zur betreffenden Datenverarbeitung,
  • Erklärung, dass der Verarbeitung widersprochen wird,
  • gegebenenfalls Begründung der besonderen Situation.

Bei Direktwerbung genügt eine einfache Erklärung, dass keine weitere Werbung gewünscht ist.

Welche Schritte sollten Betroffene genau einhalten?

Um das Widerspruchsrecht wirksam auszuüben, empfiehlt sich folgendes Vorgehen:

1. Datenschutzinformationen prüfen

Zunächst sollte die betroffene Person prüfen, auf welcher Rechtsgrundlage das Unternehmen die Daten verarbeitet.

Diese Informationen finden sich meist in:

  • Datenschutzerklärungen,
  • Kundeninformationen,
  • Vertragsunterlagen.

2. Widerspruch an das Unternehmen senden

Der Widerspruch sollte direkt an den Verantwortlichen gerichtet werden.

Geeignete Ansprechpartner sind:

  • das Unternehmen selbst,
  • der Datenschutzbeauftragte,
  • eine spezielle Datenschutzkontaktstelle.

3. Besondere Gründe erläutern (falls erforderlich)

Bei einem Widerspruch gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. e oder f DSGVO sollte die betroffene Person darlegen, warum die Verarbeitung aufgrund ihrer besonderen Situation nicht akzeptabel ist.

Beispiele:

  • besondere persönliche Umstände,
  • erhöhte Risiken,
  • mögliche Nachteile durch die Verarbeitung.

Bei Direktwerbung ist keine Begründung erforderlich.

4. Bestätigung abwarten

Das Unternehmen muss den Widerspruch prüfen und innerhalb der gesetzlichen Fristen reagieren.

Betroffene sollten die Antwort aufbewahren, insbesondere wenn später eine Beschwerde bei einer Datenschutzaufsichtsbehörde erforderlich wird.

Welche Fristen gelten?

Für die Bearbeitung eines Widerspruchs gelten die Vorgaben aus Art. 12 DSGVO.

Das Unternehmen muss:

  • unverzüglich, spätestens innerhalb eines Monats reagieren,
  • bei komplexen Fällen eine Verlängerung um bis zu zwei weitere Monate mitteilen,
  • die betroffene Person über das Ergebnis informieren.

Wie setzen Unternehmen das Widerspruchsrecht um?

Unternehmen benötigen klare Prozesse, damit Widersprüche korrekt und fristgerecht bearbeitet werden.

1. Widersprüche erfassen und dokumentieren

Jeder eingegangene Widerspruch sollte dokumentiert werden.

Erfasst werden sollten beispielsweise:

  • Eingangsdatum,
  • betroffene Person,
  • Verarbeitungszweck,
  • Ergebnis der Prüfung,
  • getroffene Maßnahmen.

2. Rechtsgrundlage überprüfen

Das Unternehmen muss feststellen:

  • auf welcher Rechtsgrundlage die Verarbeitung erfolgt,
  • ob ein Widerspruch möglich ist,
  • ob besondere Gründe vorliegen.

3. Interessenabwägung durchführen

Bei Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO muss geprüft werden, ob weiterhin zwingende schutzwürdige Gründe für die Verarbeitung bestehen.

Dabei sind abzuwägen:

  • Interessen des Unternehmens,
  • Rechte und Freiheiten der betroffenen Person,
  • Risiken der Verarbeitung.

4. Verarbeitung anpassen oder beenden

Wird dem Widerspruch stattgegeben, müssen geeignete Maßnahmen umgesetzt werden.

Beispiele:

  • Löschung aus Marketingverteilern,
  • Sperrung bestimmter Datenverwendungen,
  • Anpassung von Profiling-Prozessen,
  • Deaktivierung bestimmter Verarbeitungsschritte.

Bei Direktwerbung muss die betroffene Person unverzüglich aus Werbelisten entfernt werden.

5. Systeme und Dienstleister berücksichtigen

Unternehmen müssen sicherstellen, dass der Widerspruch in allen relevanten Systemen berücksichtigt wird.

Dazu gehören beispielsweise:

  • CRM-Systeme,
  • Newsletter-Software,
  • Marketingplattformen,
  • Analysewerkzeuge,
  • externe Dienstleister.

Auch Auftragsverarbeiter müssen gegebenenfalls über erforderliche Änderungen informiert werden.

Technische und organisatorische Maßnahmen

Eine rechtskonforme Umsetzung erfordert geeignete Prozesse und technische Maßnahmen.

Dazu gehören:

  • zentrale Verwaltung von Widersprüchen,
  • Sperrlisten für Werbezwecke,
  • Dokumentation von Betroffenenanfragen,
  • klare Zuständigkeiten,
  • Schulungen von Mitarbeitenden,
  • regelmäßige Überprüfung von Marketingprozessen.

Besonders wichtig ist die Vermeidung von sogenannten „Werbe-Rückfällen“, bei denen bereits widersprechende Personen durch nicht synchronisierte Systeme erneut kontaktiert werden.

Häufige Fehler in der Praxis

Zu den häufigsten Fehlern gehören:

  • fehlende Hinweise auf das Widerspruchsrecht,
  • verspätete Bearbeitung,
  • fehlende Dokumentation,
  • Weiterverarbeitung trotz Widerspruch,
  • nicht aktualisierte Marketinglisten,
  • fehlende Kontrolle von Dienstleistern.

Solche Fehler können Beschwerden bei Datenschutzaufsichtsbehörden und gegebenenfalls Sanktionen nach sich ziehen.

Zusammenhang mit anderen Betroffenenrechten

Das Widerspruchsrecht steht in engem Zusammenhang mit weiteren Rechten der DSGVO:

  • Auskunftsrecht (Art. 15 DSGVO): Betroffene können erfahren, welche Daten verarbeitet werden.
  • Berichtigungsrecht (Art. 16 DSGVO): Falsche Daten können korrigiert werden.
  • Löschungsrecht (Art. 17 DSGVO): Nicht mehr erforderliche Daten können gelöscht werden.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Die Nutzung von Daten kann begrenzt werden.

Gemeinsam ermöglichen diese Rechte eine bessere Kontrolle über personenbezogene Daten.

Das Widerspruchsrecht in Kürze:

Das Widerspruchsrecht nach Art. 21 DSGVO gibt betroffenen Personen die Möglichkeit, sich gegen bestimmte Verarbeitungen ihrer personenbezogenen Daten zu wehren. Besonders stark ist der Schutz bei Direktwerbung, gegen die jederzeit ohne Begründung widersprochen werden kann.

Unternehmen müssen transparente Informationen bereitstellen, Widersprüche systematisch bearbeiten und sicherstellen, dass genehmigte Widersprüche in allen relevanten Prozessen umgesetzt werden. Ein dokumentierter Ablauf, geschulte Mitarbeitende und geeignete technische Maßnahmen helfen dabei, die Anforderungen der DSGVO zuverlässig einzuhalten.

Für Betroffene ist die Ausübung des Rechts einfach: Sie müssen den Verantwortlichen über ihren Widerspruch informieren und – sofern erforderlich – ihre besondere Situation erläutern. Unternehmen wiederum müssen den Widerspruch ernst nehmen und die Verarbeitung entsprechend anpassen.

Quellen

Beliebteste Artikel