Bei jeder Internetverbindung, bei jedem Online-Kauf, bei jeder Anmeldung für einen Newsletter hinterlassen Sie Spuren. Tausende von Daten, die Aufschluss darüber geben, wer Sie sind, wo Sie wohnen und was Sie mögen. Doch seit 2018 gibt Ihnen das europäische Gesetz eine Möglichkeit, die viel zu wenige Franzosen wirklich kennen: die Möglichkeit, die Kontrolle zurückzugewinnen. Die Allgemeine Datenschutzverordnung (DSGVO) ist nicht nur ein schwer verständlicher Rechtstext, der nur für Juristen bestimmt ist. Sie ist ein konkreter Schutzschild, den Sie im Alltag nutzen können, um zu entscheiden, wer Ihre personenbezogenen Daten verwenden darf und zu welchem Zweck. Dieser Artikel gibt Ihnen ohne Fachjargon einen Überblick darüber, was sich durch diese Verordnung für Sie konkret ändert.
Was ist die DSGVO konkret?
Die DSGVO ist eine europäische Verordnung, die am 25. Mai 2018 in Kraft getreten ist. Im Gegensatz zu einer einfachen Richtlinie gilt sie unmittelbar in allen Ländern der Europäischen Union, einschließlich Frankreichs, ohne dass sie in nationales Recht umgesetzt werden muss. Ihr Ziel ist einfach: den Datenschutz zu harmonisieren und den Bürgern die Kontrolle über ihr digitales Leben zurückzugeben. Sie gilt für jedes Unternehmen, jeden Verein und jede Behörde, die Daten von in Europa lebenden Personen verarbeitet, auch wenn diese ihren Sitz im Ausland haben. Ein US-amerikanischer Großkonzern muss daher grundsätzlich dieselben Regeln einhalten wie ein kleiner französischer Händler.
Der Text basiert auf mehreren Leitprinzipien. Ihre Daten dürfen nur für einen bestimmten und legitimen Zweck erhoben werden. Sie müssen korrekt sein, nur so lange wie unbedingt notwendig gespeichert werden und vor Datenlecks geschützt sein. Vor allem schreibt die Verordnung die sogenannte „Rechenschaftspflicht“ der Organisationen vor: Sie müssen nachweisen können, dass sie Ihre Daten vorschriftsmäßig verarbeiten – und nicht umgekehrt.
Ihre Grundrechte: das Instrumentarium des Bürgers
Die DSGVO legt einen Katalog von Rechten fest, die Sie kostenlos ausüben können (außer bei offensichtlich missbräuchlichen Anfragen). Das erste ist das Recht auf Information: Bevor überhaupt Daten erhoben werden, muss eine Website Ihnen mitteilen, wer für die Verarbeitung verantwortlich ist, warum, wie lange die Daten gespeichert werden und an wen sie gegebenenfalls weitergegeben werden. Dies ist die Aufgabe der berühmten „Datenschutzerklärungen“, die oft unlesbar, aber rechtlich vorgeschrieben sind.
Darauf folgen aktivere Rechte. Das Recht auf Auskunft ermöglicht es Ihnen, genau zu erfahren, welche Daten eine Organisation über Sie gespeichert hat. Das Recht auf Berichtigung berechtigt Sie, falsche Angaben, wie beispielsweise eine fehlerhafte Adresse, zu korrigieren. Das Recht auf Löschung, auch „Recht auf Vergessenwerden“ genannt, ermöglicht es Ihnen, in bestimmten Fällen die Löschung von Daten zu verlangen. Das Recht auf Einschränkung schränkt die Nutzung Ihrer Daten während eines Rechtsstreits ein. Schließlich bietet Ihnen das Recht auf Datenübertragbarkeit die Möglichkeit, Ihre Daten in einem lesbaren Format abzurufen, um sie an einen Wettbewerber zu übertragen.
Das Recht auf Auskunft: Erfahren Sie, was über Sie bekannt ist
Dies ist zweifellos das am meisten unterschätzte Recht. Dank des Auskunftsrechts können Sie sich schriftlich an jedes Unternehmen wenden und fragen: „Welche Daten über mich haben Sie?“ Das Gesetz schreibt vor, dass innerhalb eines Monats kostenlos und in lesbarer Form geantwortet werden muss. Konkret können Sie herausfinden, welche Werbeprofile soziale Netzwerke anhand Ihrer Klicks erstellt haben, oder überprüfen, welche Informationen Ihre Bank, Ihr Mobilfunkanbieter oder Ihr Arbeitgeber gespeichert hat.
Diese Transparenz wirkt abschreckend auf missbräuchliche Praktiken. Wenn ein Unternehmen weiß, dass ein Nutzer jederzeit einen vollständigen Bericht verlangen kann, überlegt es sich zweimal, bevor es überflüssige Informationen speichert. Es ist auch ein Mittel, um Identitätsdiebstahl aufzudecken: Wenn eine Datei über Sie existiert, von der Sie noch nie etwas gehört haben, ist das ein Alarmsignal.
Das Recht auf Vergessenwerden: Seine Spuren löschen
Das Recht auf Löschung ist zu einem Symbol geworden. Es ermöglicht Ihnen, die Löschung Ihrer Daten zu verlangen, wenn diese für den ursprünglichen Zweck nicht mehr erforderlich sind, wenn Sie Ihre Einwilligung widerrufen oder wenn sie von einem Kind erhoben wurden. Ein klassisches Beispiel: Sie schließen ein Konto auf einer E-Commerce-Plattform und verlangen, dass alle Ihre Daten gelöscht werden, einschließlich Ihrer Bestellhistorie.
Achtung jedoch: Dieses Recht ist nicht absolut. Es tritt hinter der Meinungsfreiheit, der Archivierung im öffentlichen Interesse oder gesetzlichen Aufbewahrungspflichten zurück, wie beispielsweise der zehnjährigen Aufbewahrung von Buchhaltungsunterlagen. Bei rein kommerziellen oder werblichen Daten wird dem Antrag jedoch meist zügig stattgegeben.
Übertragbarkeit und Einschränkung: Die Kontrolle behalten
Das Recht auf Datenübertragbarkeit ist eine echte Neuerung der DSGVO. Es ermöglicht Ihnen, Ihre Daten (die Sie selbst bereitgestellt haben oder die durch Ihre Aktivitäten generiert wurden) in einem strukturierten, gängigen und maschinenlesbaren Format wie CSV oder JSON abzurufen. So können Sie von einem Dienst zu einem anderen wechseln, ohne alles zu verlieren. Denken Sie an Ihre Telefonkontakte, Ihre Fotos in der Cloud oder Ihre Musik-Playlists.
Das Recht auf Einschränkung wirkt hingegen wie ein vorübergehendes „Einfrieren“. Wenn Sie die Richtigkeit einer Angabe bestreiten, können Sie verlangen, dass diese nicht mehr verwendet wird, solange die Überprüfung nicht abgeschlossen ist. Dies ist ein wertvoller Schutz vor automatisierten Entscheidungen, die auf fehlerhaften Informationen beruhen, wie beispielsweise einer Kreditverweigerung aufgrund einer fehlerhaften Datei.
Maßnahmen in Frankreich: Die CNIL zu Ihren Diensten
In Frankreich ist es die Commission nationale de l’informatique et des libertés (CNIL), die für die Einhaltung der DSGVO sorgt. Als unabhängige Verwaltungsbehörde kann sie Ihre Beschwerden entgegennehmen, Kontrollen durchführen und bei schwerwiegenden Verstößen Sanktionen in Höhe von bis zu 4 % des weltweiten Umsatzes eines Unternehmens verhängen. Die CNIL stellt übrigens Musterbriefe zur Ausübung Ihrer Rechte zur Verfügung, wodurch der Vorgang für alle zugänglich ist.
Wenn ein Unternehmen sich weigert, auf Ihre Anfrage zu antworten, oder unbefriedigend antwortet, können Sie sich online an die CNIL wenden. Die Behörde prüft dann den Streitfall und mahnt gegebenenfalls die betreffende Stelle ab. Über Frankreich hinaus sieht die europäische Verordnung eine Zusammenarbeit zwischen den Behörden aller Mitgliedstaaten vor, was den Schutz der Bürger gegenüber grenzüberschreitenden Akteuren stärkt.
Fazit: Eine Befugnis, die es auszuüben gilt
Die DSGVO ist für Unternehmen keine bloße Verwaltungsformalität: Sie ist ein Instrument der digitalen Bürgerschaft, das Sie schon heute nutzen können. Zugriff, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung: fünf konkrete Hebel, um über Ihren digitalen Fußabdruck zu entscheiden. Die meisten Anträge lassen sich in wenigen Minuten per E-Mail oder über ein Online-Formular stellen und sind kostenlos. In einer Welt, in der Daten zum neuen Gold geworden sind, ist es kein Luxus mehr, sie geltend zu machen, sondern eine unverzichtbare Kompetenz. Zögern Sie also nicht, wenn Sie das nächste Mal eine zweifelhafte Registrierung vornehmen oder Zweifel an der Verwendung Ihrer Daten haben: Machen Sie von Ihren Rechten Gebrauch.