Was ist das Recht auf Widerspruch?
Nach der Datenschutz-Grundverordnung gibt es sechs Rechtsgrundlagen für die Verarbeitung deiner Daten. Zum Beispiel deine Einwilligung, ein Vertrag (z. B. wird deine Adresse verwendet, um die von dir bestellten Waren zu liefern) oder eine rechtliche Verpflichtung (z. B. die Verpflichtung zur Aufbewahrung von Aufzeichnungen nach dem Steuerrecht). Dein Widerspruchsrecht hängt von der Rechtsgrundlage ab, die ein Unternehmen wählt. Werden deine Daten beispielsweise auf der Grundlage deiner Einwilligung verarbeitet, musst du der Verarbeitung nicht widersprechen, sondern kannst einfach deine Einwilligung widerrufen (siehe oben).
Wenn du dir nicht sicher bist, ob das Unternehmen dich um eine Einwilligung gebeten hat, solltest du die richtige Rechtsgrundlage in der Datenschutzerklärung finden können. Wenn es keine Möglichkeit gibt, dies herauszufinden, kannst du auf jeden Fall von deinem Widerrufsrecht Gebrauch machen - im schlimmsten Fall wird es verweigert.
Gemäß Artikel 21 DSGVO hast du das Recht, Widerspruch einzulegen, wenn die Verarbeitung deiner Daten auf einem berechtigten Interesse beruht oder wenn deine Daten im öffentlichen Interesse verarbeitet werden. Ein berechtigtes Interesse ist ein Interesse eines Unternehmens, welches das Recht eines Nutzers überwiegt. Zum Beispiel die Verwendung von Daten aus legitimen Sicherheitsgründen. Im Wesentlichen handelt es sich um eine Abwägung zwischen deinen Rechten und den Interessen des Unternehmens.
Nur wenn Daten für das so genannte "Direktmarketing" verwendet werden, gibt es ein eindeutiges Widerspruchsrecht. Der Begriff "Direktmarketing" ist eigentlich recht eng gefasst, aber viele Unternehmen argumentieren, dass jede Art von Werbung darunter fällt.
Du haben das Recht, in den folgenden Fällen Widerspruch einzulegen:
- Du hast ein absolutes Widerspruchsrecht, wenn deine Daten für Direktmarketing verwendet werden.
- In allen anderen Fällen musst du nachweisen, dass deine besondere Situation eine Einstellung der Verarbeitung durch das Unternehmen rechtfertigt. Das Unternehmen muss dann nachweisen, dass seine Rechte weiterhin Vorrang vor deinen Rechten haben.
Ihr Antrag auf Widerspruch kann abgelehnt werden, wenn:
- Das Recht Ihres Landes Ausnahmen vorsieht (in den meisten Fällen) für die Bereiche Strafverfolgung und Polizei, nationale Sicherheit oder Steuern.
- Die Anfrage übertrieben (z. B. mehrere ähnliche Anfragen in derselben Angelegenheit) oder offensichtlich unbegründet (z. B. mit der Absicht, Störungen zu verursachen) ist.
- Das Unternehmen nachweisen kann, dass es "zwingende berechtigte Gründe" hat.
- Die Verarbeitung für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
- Deine Daten für Forschungszwecke verwendet werden. Das Unternehmen kann deinen Antrag ablehnen und die Verarbeitung fortsetzen, wenn es aus Gründen des öffentlichen Interesses als notwendig erachtet wird.
Wie kann ich von meinem Widerspruchsrecht Gebrauch machen?
- Du kannst eine informelle Nachricht an das Unternehmen senden oder eine Vorlage verwenden
- Gib eindeutig an, ob du der Direktwerbung oder einer anderen Verarbeitung widersprichst.
- Falls du dich nicht nur gegen Direktmarketing aussprichst, erläutere die spezifische Situation, die deiner Meinung nach die Abwägung zu deinen Gunsten verändern sollte.
- Du solltest verlangen, dass auch jegliche Empfänger der Daten die weitere Verarbeitung einstellen und dass das Unternehmen dich davon in Kenntnis setzt.
Was sind die Folgen eines Widerspruchs?
- Sofern das Unternehmen deinen Antrag nicht ablehnt, muss es die Verarbeitung deiner Daten einstellen (was in der Regel bedeutet, sie zu löschen), sobald du Widerspruch einlegst.
- Das Widerspruchsrecht gilt nicht rückwirkend, d. h. Vorgänge, die vor deinem Widerspruch stattgefunden haben, werden nicht rechtswidrig (z. B. eine Marketingkampagne, die vor deinem Widerspruch durchgeführt wurde).
- Das Unternehmen darf deine Daten nicht mehr basierend auf dieser Rechtsgrundlage verarbeiten, es sei denn, es gibt andere Rechtsgrundlagen, die eine weitere Verarbeitung der Daten rechtfertigen (z. B. ein Vertrag, den du mit dem Unternehmen geschlossen hast, oder rechtliche Verpflichtungen auf Seiten des Unternehmens).
Typische Probleme
- Es ist schwer zu erkennen, ob ein Unternehmen die Verarbeitung auf ein berechtigtes Interesse stützt. Die DSGVO verlangt, dass die Rechtsgrundlage für jeden Vorgang in den Datenschutzrichtlinien des Unternehmens klar genannt wird.
- Viele Unternehmen sind der Ansicht, dass deine besondere Situation nichts an ihrer Einschätzung ändert.
- Unternehmen wissen oft nicht, wie sie auf Anfragen reagieren sollen und lehnen sie daher ab.
- Das Unternehmen antwortet nicht innerhalb der Frist.