Jeden Tag hinterlassen Sie digitale Spuren, ohne überhaupt darüber nachzudenken: eine Online-Bestellung, eine Gesundheits-App, die Ihre Schritte zählt, ein in den sozialen Netzwerken geteiltes Foto oder einfach die Eingabe Ihrer E-Mail-Adresse, um einen Newsletter zu abonnieren. Hinter diesen harmlosen Handlungen verbirgt sich ein wichtiges Thema: der Schutz Ihrer personenbezogenen Daten. In Frankreich wie auch in der gesamten Europäischen Union soll ein Gesetz gewährleisten, dass Sie die Kontrolle über diese Informationen behalten. Es heißt DSGVO, und es lohnt sich wirklich, sich etwas näher damit zu befassen.
Was ist die DSGVO konkret?
Die Allgemeine Datenschutz-Verordnung ist am 25. Mai 2018 in Kraft getreten. Es handelt sich um eine europäische Verordnung, was bedeutet, dass sie in allen 27 Mitgliedstaaten gleichermaßen gilt, ohne dass sie in nationales Recht umgesetzt werden muss. Ihr Ziel lässt sich einfach formulieren, ist jedoch komplexer in der Umsetzung: die Erhebung, Speicherung und Nutzung personenbezogener Daten durch Unternehmen und Behörden zu regeln.
„Personenbezogene Daten“ im Sinne der Verordnung sind alle Informationen, die eine direkte oder indirekte Identifizierung Ihrer Person ermöglichen. Dazu gehören natürlich Ihr Name, aber auch Ihre IP-Adresse, Ihr GPS-Standort, Ihre biometrischen Merkmale, Ihr Surfverhalten oder Ihre Kreditkartennummer. Sobald eine Information mit Ihnen in Verbindung gebracht werden kann, unterliegt sie dem Schutz der DSGVO. Der Text schreibt den verantwortlichen Stellen den Grundsatz der Datenminimierung vor: Sie dürfen nur das erheben, was für den angegebenen Zweck unbedingt erforderlich ist.
Ihre Grundrechte
Die DSGVO beschränkt sich nicht darauf, Unternehmen Verpflichtungen aufzuerlegen: Sie gewährt Ihnen als Bürger eine Reihe ausdrücklicher Rechte. Darin liegt die gesamte Philosophie der Verordnung: den Nutzer digitaler Dienste von einem bloßen Konsumenten in einen gesetzlich geschützten Akteur zu verwandeln.
Zu den wichtigsten Rechten zählen das Recht auf Auskunft, das Recht auf Berichtigung, das Recht auf Löschung, das Recht auf Datenübertragbarkeit, das Recht auf Einschränkung der Verarbeitung und das Widerspruchsrecht. Jedes dieser Rechte gilt für eine bestimmte Situation. Sie können beispielsweise die Berichtigung falscher Daten über Ihre Person verlangen oder untersagen, dass ein Unternehmen Ihre Daten für Werbezwecke nutzt. Die Website service-public.fr fasst diese verschiedenen Rechte für die breite Öffentlichkeit übersichtlich zusammen.
Das Recht auf Auskunft und Datenübertragbarkeit
Das Recht auf Auskunft ermöglicht es Ihnen, von einem Unternehmen zu erfahren, welche Daten es über Sie gespeichert hat, wozu diese dienen und an wen sie weitergegeben werden. Diese Transparenz ist unerlässlich: Sie beseitigt die Informationsasymmetrie, durch die Sie bisher nicht wussten, wie Ihr Profil kommerziell verwertet wurde. Die Antwort muss Ihnen innerhalb eines Monats vorliegen, in den meisten Fällen kostenlos.
Das Recht auf Datenübertragbarkeit, das jüngeren Datums und oft wenig bekannt ist, ist besonders wirkungsvoll. Es berechtigt Sie, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format abzurufen, um sie an einen anderen Anbieter zu übertragen. Konkret bedeutet dies, dass Sie ein soziales Netzwerk verlassen und zu einem Konkurrenten wechseln können, wobei Sie Ihren Verlauf mitnehmen, oder die Bank wechseln können, ohne Ihre Finanzdaten zu verlieren. Diese Mobilität fördert den Wettbewerb und verringert die Bindung der Nutzer. Die Europäische Kommission erläutert diese Rechte auf ihrem offiziellen Portal.
Das Recht auf das digitale Vergessen
Zweifellos das symbolträchtigste Recht: das Recht auf Löschung, oft auch als „Recht auf das Vergessen“ bezeichnet. Es ermöglicht Ihnen, die Löschung Ihrer Daten zu verlangen, wenn diese nicht mehr erforderlich sind, wenn Sie Ihre Einwilligung widerrufen oder wenn sie von einem Kind erhoben wurden. Dieses Recht begründet sich in der Möglichkeit, einen Neuanfang zu machen und nicht für immer an einem Jugendfehler oder einer überholten Meinung festzuhalten.
Das Recht auf Vergessenwerden unterliegt jedoch erheblichen Einschränkungen. Es gilt nicht, wenn die Daten für die Ausübung der Meinungsfreiheit oder für wissenschaftliche Forschung erforderlich sind oder wenn eine gesetzliche Verpflichtung ihre Aufbewahrung vorschreibt. So kann eine Zeitung sich weigern, einen Archivartikel zu löschen, der eine wahrheitsgemäße Tatsache von öffentlichem Interesse wiedergibt. Es besteht also stets ein Spannungsfeld zwischen individuellen Rechten und kollektiven Freiheiten.
Die CNIL, Ihr Verbündeter vor Ort
In Frankreich ist es die CNIL (Commission nationale de l’informatique et des libertés), die für die Einhaltung der DSGVO sorgt. Als unabhängige Verwaltungsbehörde ist sie dafür zuständig, Organisationen zu überwachen, Ihre Beschwerden zu bearbeiten und Missbräuche zu ahnden. Wenn ein Unternehmen sich weigert, auf Ihre Anfrage zu antworten, oder diese nur unzureichend beantwortet, können Sie sich kostenlos online an die CNIL wenden.
Die CNIL verfügt über beeindruckende Sanktionsbefugnisse. Sie kann Verwarnungen und Aufforderungen aussprechen, aber auch Geldbußen verhängen, die bis zu 4 % des weltweiten Umsatzes eines Unternehmens betragen können. Diese massiven Sanktionen erklären, warum die großen Plattformen ihre Benutzeroberflächen nach und nach angepasst haben, um Ihnen die Ausübung Ihrer Rechte zu erleichtern – über die Rubrik „Datenschutz“, die nun in ihren Einstellungen zu finden ist.
Wie Sie im Alltag konkret vorgehen können
Den Schritt von der Theorie zur Praxis zu machen, ist einfacher, als es scheint. Der erste Schritt besteht darin, die Datenschutzerklärungen zu lesen, und sei es nur, indem Sie die Abschnitte „Ihre Rechte“ überfliegen. Zögern Sie anschließend nicht, die dafür vorgesehenen Kontaktformulare zu nutzen: Die meisten großen Anbieter stellen eine spezielle Adresse zur Verfügung, oft als „Datenschutzbeauftragter“ oder DPO bezeichnet.
- Formulieren Sie Ihre Anfrage unter Angabe Ihrer Identität und des geltend gemachten Rechts.
- Bewahren Sie einen Versandnachweis auf, idealerweise per E-Mail mit Empfangsbestätigung.
- Setzen Sie sich eine Frist: In der Regel beträgt diese einen Monat, die bei komplexeren Fällen um zwei Monate verlängert werden kann.
- Sollte keine Antwort erfolgen oder Ihr Antrag abgelehnt werden, wenden Sie sich mit den Unterlagen an die CNIL.
Hinweis: Für grenzüberschreitende Streitfälle sieht die DSGVO einen Mechanismus zur Zusammenarbeit zwischen den Datenschutzbehörden vor. Wenn sich Ihre Beschwerde auf einen außerhalb Frankreichs ansässigen Konzern bezieht, wird die CNIL mit ihren europäischen Partnerbehörden zusammenarbeiten, um der Beschwerde nachzugehen.
Fazit: Die Daten – das sind Sie
Die DSGVO ist nicht nur juristisches Fachvokabular, das den Experten vorbehalten ist. Sie ist ein konkreter Schutzschild, den Sie jedes Mal einsetzen können, wenn ein Unternehmen seine Rechte an Ihren Daten überschreitet. Zu wissen, dass Sie eine Kopie Ihrer Daten anfordern, diese berichtigen, zu einem Wettbewerber übertragen oder deren Löschung verlangen können, verändert die Situation grundlegend. In einer Welt, in der Daten zum „Erdöl des 21. Jahrhunderts“ geworden sind, kommt Passivität einem Verzicht auf einen Teil Ihrer digitalen Souveränität gleich. Nehmen Sie sich die Zeit, diese Rechte auszuüben: Sie wurden für Sie geschaffen.