Jedes Mal, wenn Sie eine E-Mail-Anwendung öffnen, eine Online-Bestellung aufgeben oder in einem Cookie-Banner auf „Ich stimme zu“ klicken, hinterlassen Sie eine Spur. Milliarden solcher Spuren zirkulieren täglich und werden zu Profilen, für gezielte Werbung und manchmal sogar zu Handelsware verarbeitet. Dennoch hat das europäische Recht den Nutzer – also Sie – in den Mittelpunkt gestellt. Seit 2018 gilt die Allgemeine Datenschutzverordnung (DSGVO) gewährt jedem europäischen Bürger eine Reihe konkreter Rechte in Bezug auf seine personenbezogenen Daten. Doch wie viele wissen tatsächlich, wie sie diese Rechte ausüben können? Dieser Artikel gibt ohne Fachjargon einen Überblick darüber, was sich durch die DSGVO für einen normalen Nutzer in Frankreich ändert.
Was ist die DSGVO und warum betrifft sie Sie wirklich?
Die DSGVO trat am 25. Mai 2018 in allen Ländern der Europäischen Union in Kraft. Im Gegensatz zu einem einfachen nationalen Gesetz handelt es sich um eine Verordnung: Sie gilt in Paris, Berlin oder Madrid gleichermaßen und ist auch für alle Unternehmen außerhalb der EU verbindlich, die Daten von in der EU ansässigen Personen verarbeiten. Konkret bedeutet dies: Sobald eine Organisation Ihren Namen, Ihre E-Mail-Adresse, Ihren Standort oder sogar Ihre IP-Adresse erfasst, wird sie zum „Verantwortlichen“ und muss strenge Vorschriften einhalten.
Der Kerngedanke ist einfach: Ihre Daten gehören Ihnen. Ein Unternehmen darf sie nur für einen bestimmten und ausdrücklich genannten Zweck (den „Verarbeitungszweck“) verwenden – mit Ihrer Einwilligung oder auf einer anderen Rechtsgrundlage. Es muss transparent sein, und Sie müssen es zur Rechenschaft ziehen können, wenn es davon abweicht. Das ist ein Paradigmenwechsel: Wir sind von einer Welt, in der Daten ein Gut waren, das Unternehmen standardmäßig nutzten, zu einer Welt übergegangen, in der sie jede Datenerhebung rechtfertigen müssen.
Ihre Daten kennen: das Recht auf Auskunft
Das wichtigste Instrument des Bürgers ist das Auskunftsrecht. Sie können von jedem Unternehmen oder jeder Behörde verlangen, Ihnen mitzuteilen, welche Daten es über Sie gespeichert hat, warum, seit wann und an wen es diese weitergegeben hat. Die Antwort muss kostenlos sein und innerhalb eines Monats erfolgen.
In der Praxis erfolgt dies oft über ein Formular in den Kontoeinstellungen oder über eine Adresse des „Datenschutzbeauftragten“ (DSB). Die Internetgiganten bieten Export-Tools mit einem Klick an. Das Auskunftsrecht ist wertvoll, um überraschende Dinge aufzudecken: Apps, die Ihren genauen Standortverlauf speichern, Websites von Drittanbietern, an die Ihre Daten weiterverkauft wurden, oder alte Konten, von denen Sie dachten, Sie hätten sie gelöscht. Wissen ist bereits ein erster Schritt, um wieder einen Teil der Kontrolle zurückzugewinnen.
Berichtigen und löschen: das Recht auf Berichtigung und das Recht auf Vergessenwerden
Wenn Ihre Daten unrichtig sind – eine veraltete Adresse, ein Rechtschreibfehler in Ihrem Namen, ein Profil, das Ihnen falsche Interessen zuschreibt –, haben Sie das Recht auf Berichtigung. Die Organisation muss die Daten kostenlos und zügig korrigieren.
Noch wirkungsvoller ist das Recht auf Vergessenwerden (oder Recht auf Löschung) ermöglicht es Ihnen, in mehreren Fällen die Löschung Ihrer Daten zu verlangen: wenn diese für den ursprünglichen Zweck nicht mehr erforderlich sind, wenn Sie Ihre Einwilligung widerrufen oder wenn die Verarbeitung unrechtmäßig ist. Dieser Artikel hat die Debatten über das „Recht auf Vergessenwerden“ bei Suchmaschinen angeheizt, wenn ein veraltetes oder diffamierendes Ergebnis wieder auftaucht. Aber Vorsicht: Das Recht auf Löschung ist nicht absolut. Es gilt nicht, wenn die Daten für die Meinungsfreiheit, zur Erfüllung einer gesetzlichen Verpflichtung oder zur Archivierung im öffentlichen Interesse erforderlich sind.
Die Kontrolle zurückgewinnen: Datenübertragbarkeit und Widerspruchsrecht
Das Recht auf Datenübertragbarkeit ist der Verbündete der Nutzer, die den Dienst wechseln möchten. Es verpflichtet ein Unternehmen, Ihnen Ihre Daten in einem maschinenlesbaren Format (CSV, JSON) zur Verfügung zu stellen, damit Sie diese an einen Wettbewerber übertragen können. Stellen Sie sich vor, Sie verlassen ein soziales Netzwerk und nehmen Ihre Fotos und Kontakte mit, anstatt alles dort zurückzulassen: Genau das ist das Ziel dieser Regelung.
Das Widerspruchsrecht ermöglicht es Ihnen hingegen, einer Datenverarbeitung in bestimmten Fällen zu widersprechen, insbesondere bei der kommerziellen Kundenwerbung. Sie können auch die Einschränkung der Verarbeitung beantragen: Ihre Daten bleiben gespeichert, werden aber während der Klärung eines Rechtsstreits nicht mehr verwendet. Schließlich haben Sie das Recht, nicht Gegenstand einer vollständig automatisierten Entscheidung mit erheblichen Auswirkungen zu sein – was die berühmte algorithmische „Bewertung“ von Bürgern regelt.
Der Fall Frankreich: Die CNIL und Ihre Rechtsbehelfe
In Frankreich ist es die Commission nationale de l’informatique et des libertés (CNIL), die für die Einhaltung der DSGVO sorgt. Als unabhängige Verwaltungsbehörde kann sie Kontrollen durchführen, Mahnungen aussprechen und Sanktionen verhängen, die bis zu 4 % des weltweiten Umsatzes eines Unternehmens betragen können. In den letzten Jahren wurden mehrere Großkonzerne mit Rekordstrafen belegt, was beweist, dass die Verordnung Biss hat.
Wenn eine Anfrage unbeantwortet bleibt oder Sie der Meinung sind, dass Ihre Rechte verletzt wurden, können Sie sich kostenlos online an die CNIL wenden. Diese prüft die Beschwerde und verhängt gegebenenfalls Sanktionen. Sie können auch vor Gericht Klage einreichen. Das Portal service-public.fr führt Sie zudem Schritt für Schritt durch die erforderlichen Schritte, wodurch das Recht heute viel zugänglicher ist als noch vor zehn Jahren.
Die Fallstricke des Alltags: Cookies, soziale Netzwerke und kleine Verträge
Die DSGVO existiert nicht nur in den Gesetzestexten: Sie spielt sich in Ihrem Browser ab. Diese Cookie-Leiste, die jeder hastig schließt? Sie sollte Ihnen eine Schaltfläche „Ablehnen“ bieten, die genauso gut sichtbar ist wie „Akzeptieren“. Sie sind nicht verpflichtet, alles zuzulassen, um einen Artikel zu lesen. Ebenso sammeln soziale Netzwerke eine Vielzahl von Daten – Lesezeit, Interaktionen, Standort –, die Sie in den Datenschutzeinstellungen einschränken können.
Eine weitere Falle: die Allgemeinen Nutzungsbedingungen, diese endlosen Seiten, die niemand liest. Die DSGVO verlangt, dass sie verständlich sind und dass die Einwilligung „freiwillig, spezifisch, in voller Kenntnis der Sachlage und eindeutig“ erfolgt. Eine vorab angekreuzte Einwilligung oder eine Einwilligung, die unter Androhung der Verweigerung der Dienstleistung erlangt wurde, ist ungültig. Im Zweifelsfall bietet der Leitfaden der CNIL einfache Maßnahmen: Verwenden Sie einen Passwort-Manager, beschränken Sie die Weitergabe von Daten und überprüfen Sie die Berechtigungen der installierten Apps.
Fazit: Ein Recht, das es auszuüben gilt
Die DSGVO ist kein Zauberspruch. Es gibt Missbräuche, die Formalitäten nehmen Zeit in Anspruch, und nicht alle Unternehmen halten sich daran. Aber sie ist ein bemerkenswertes Instrument: Zum ersten Mal gibt das Gesetz dem Nutzer echte Hebel gegen das Machtungleichgewicht, das ihn den Digitalriesen gegenübersteht. Seine Rechte zu kennen, einen Antrag auf Auskunft zu verfassen, eine Löschung zu verlangen oder einfach überflüssige Cookies abzulehnen – das ist bereits ein Schritt in die richtige Richtung. In Frankreich machen die CNIL und service-public.fr diese Rechte mit einem Klick zugänglich. Information ist der erste Schritt; die Ausübung der Rechte der zweite. Jetzt sind Sie am Zug.