Datenschutz in Deutschland: Ihre Rechte im Überblick 2026

Der Datenschutz gehört in Deutschland zu den am stärksten geschützten Grundrechten. Dank der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) verfügen Sie über weitreichende Rechte gegenüber Unternehmen, Behörden und Online-Diensten, die Ihre personenbezogenen Daten verarbeiten. In diesem umfassenden Leitfaden erfahren Sie, welche Rechte Ihnen zustehen, wie Sie diese praktisch durchsetzen und an welche Stellen Sie sich bei Verstößen wenden können.

Was ist Datenschutz in Deutschland?

Datenschutz in Deutschland bezeichnet den rechtlichen und technischen Schutz personenbezogener Daten natürlicher Personen vor Missbrauch, unbefugter Verarbeitung und Weitergabe. Grundlage bilden die europäische DSGVO, das nationale BDSG sowie die jeweiligen Landesdatenschutzgesetze.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen – dazu zählen Name, Adresse, IP-Adresse, Standortdaten, biometrische Merkmale und sogar Cookie-Kennungen. Jede Verarbeitung dieser Daten benötigt eine Rechtsgrundlage, etwa Ihre Einwilligung, einen Vertrag oder ein berechtigtes Interesse.

Die rechtlichen Grundlagen im Überblick

DSGVO (EU 2016/679): Europaweit einheitlicher Rechtsrahmen seit 25. Mai 2018
BDSG: Ergänzt und konkretisiert die DSGVO für Deutschland
TTDSG (jetzt TDDDG): Regelt Datenschutz bei Telemedien und Cookies
Landesdatenschutzgesetze: Regeln den Datenschutz bei Landesbehörden
Grundgesetz Art. 2 Abs. 1 i.V.m. Art. 1 Abs. 1: Recht auf informationelle Selbstbestimmung

Ihre 8 zentralen Datenschutzrechte nach DSGVO

Die DSGVO gewährt jeder betroffenen Person acht grundlegende Rechte, die von jedem Verantwortlichen (Unternehmen, Verein, Behörde) auf Anfrage erfüllt werden müssen – in der Regel innerhalb eines Monats und kostenfrei.

1. Recht auf Information (Art. 13 & 14 DSGVO)

Bei jeder Erhebung Ihrer Daten muss der Verantwortliche Sie transparent informieren: Wer erhebt die Daten? Zu welchem Zweck? Auf welcher Rechtsgrundlage? Wie lange werden sie gespeichert? Diese Information erfolgt in der Regel über die Datenschutzerklärung einer Website oder in Formularen.

2. Recht auf Auskunft (Art. 15 DSGVO)

Sie können jederzeit von jedem Unternehmen eine kostenlose Kopie aller über Sie gespeicherten Daten verlangen. Die Auskunft muss enthalten:

Zwecke der Verarbeitung
Kategorien der Daten
Empfänger oder Kategorien von Empfängern
Geplante Speicherdauer
Herkunft der Daten (falls nicht bei Ihnen erhoben)
Existenz automatisierter Entscheidungsfindung

3. Recht auf Berichtigung (Art. 16 DSGVO)

Unrichtige oder unvollständige Daten müssen auf Ihr Verlangen unverzüglich korrigiert oder vervollständigt werden. Dies gilt für Tippfehler in Ihrer Adresse ebenso wie für veraltete Beschäftigungsdaten in einer Wirtschaftsauskunftei.

4. Recht auf Löschung – „Recht auf Vergessenwerden" (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, wenn:

Die Daten für den ursprünglichen Zweck nicht mehr erforderlich sind
Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage besteht
Sie Widerspruch eingelegt haben und keine überwiegenden Gründe entgegenstehen
Die Daten unrechtmäßig verarbeitet wurden
Eine gesetzliche Pflicht zur Löschung besteht

5. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

In bestimmten Situationen können Sie statt einer Löschung eine Einschränkung verlangen – die Daten werden dann nur noch gespeichert, aber nicht mehr aktiv verarbeitet. Dies ist besonders relevant, wenn Sie die Richtigkeit der Daten bestreiten oder eine Löschung noch geprüft wird.

6. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format (z.B. CSV, JSON) zu erhalten und an einen anderen Anbieter zu übertragen. Praktisch relevant bei Wechsel des E-Mail-Anbieters, sozialen Netzwerks oder Cloud-Dienstes.

7. Widerspruchsrecht (Art. 21 DSGVO)

Gegen Verarbeitungen auf Basis eines „berechtigten Interesses" – insbesondere Direktwerbung – können Sie jederzeit Widerspruch einlegen. Bei Direktwerbung ist der Widerspruch bedingungslos wirksam; das Unternehmen muss die Verarbeitung sofort einstellen.

8. Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Wenn Sie glauben, dass Ihre Rechte verletzt wurden, können Sie sich kostenlos an eine Datenschutz-Aufsichtsbehörde wenden. Zuständig ist entweder Ihre Landesdatenschutzbehörde oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI). Eine detaillierte Anleitung zur BfDI-Beschwerde hilft Ihnen dabei.

Zuständige Datenschutzbehörden in Deutschland

Deutschland hat aufgrund seines föderalen Systems eine besondere Struktur der Datenschutzaufsicht: Neben dem BfDI auf Bundesebene gibt es 16 Landesdatenschutzbeauftragte.

Behörde	Zuständigkeit	Kontakt
BfDI (Bund)	Bundesbehörden, Telekommunikation, Post	bfdi.bund.de
LfDI Baden-Württemberg	Private Unternehmen & Landesbehörden in BW	baden-wuerttemberg.datenschutz.de
BayLDA (Bayern)	Private Stellen in Bayern	lda.bayern.de
BlnBDI (Berlin)	Alle Stellen in Berlin	datenschutz-berlin.de
HmbBfDI (Hamburg)	Alle Stellen in Hamburg	datenschutz-hamburg.de
LDI NRW	Alle Stellen in Nordrhein-Westfalen	ldi.nrw.de

Welche Behörde ist für mich zuständig?

Die Zuständigkeit richtet sich grundsätzlich nach dem Sitz des Unternehmens, nicht nach Ihrem Wohnort. Beispiel: Wenn Sie sich über ein Unternehmen mit Sitz in München beschweren möchten, ist das BayLDA zuständig – auch wenn Sie in Hamburg wohnen. Bei Bundesbehörden und Telekommunikationsanbietern ist stets der BfDI zuständig.

So setzen Sie Ihre Rechte praktisch durch

Die Durchsetzung Ihrer Datenschutzrechte ist einfacher als viele denken. Folgen Sie diesem strukturierten Vorgehen:

Schritt 1: Verantwortlichen identifizieren

Suchen Sie im Impressum oder in der Datenschutzerklärung nach dem Verantwortlichen und dem Datenschutzbeauftragten. Die E-Mail-Adresse lautet häufig datenschutz@unternehmen.de oder dsb@unternehmen.de.

Schritt 2: Antrag formulieren

Schreiben Sie eine klare, schriftliche Anfrage. Ein Musteranfrage für eine Auskunft könnte so aussehen:

„Sehr geehrte Damen und Herren, hiermit mache ich von meinem Recht auf Auskunft nach Art. 15 DSGVO Gebrauch. Bitte teilen Sie mir mit, welche personenbezogenen Daten Sie zu meiner Person verarbeiten, zu welchen Zwecken, an welche Empfänger diese weitergegeben werden und wie lange sie gespeichert werden. Ich bitte um Antwort innerhalb der gesetzlichen Frist von einem Monat."

Schritt 3: Identität nachweisen

Bei berechtigten Zweifeln darf das Unternehmen einen Identitätsnachweis verlangen. Nicht erforderliche Ausweisdaten (z.B. Seriennummer) sollten Sie schwärzen.

Schritt 4: Frist überwachen

Die Frist zur Beantwortung beträgt einen Monat, in Ausnahmefällen zwei weitere Monate. Bei Verzögerung muss das Unternehmen Sie darüber informieren.

Schritt 5: Beschwerde bei Nichtreaktion

Reagiert das Unternehmen nicht oder unzureichend, wenden Sie sich an die zuständige Aufsichtsbehörde – dies ist für Sie kostenlos.

Besondere Kategorien personenbezogener Daten

Für sensible Daten gelten strengere Schutzvorschriften nach Art. 9 DSGVO. Ihre Verarbeitung ist grundsätzlich verboten und nur unter engen Voraussetzungen (z.B. ausdrückliche Einwilligung) erlaubt.

Rassische und ethnische Herkunft
Politische Meinungen
Religiöse oder weltanschauliche Überzeugungen
Gewerkschaftszugehörigkeit
Genetische und biometrische Daten (zur eindeutigen Identifizierung)
Gesundheitsdaten
Daten zum Sexualleben oder zur sexuellen Orientierung

Datenschutz bei Online-Diensten und Websites

Beim Surfen im Internet werden ständig Daten über Sie gesammelt – von Cookies über Tracking-Pixel bis hin zu Fingerprinting-Techniken. Auch hier gelten Ihre DSGVO-Rechte in vollem Umfang.

Cookies und Tracking

Seit dem Urteil des EuGH (Planet49) und dem TTDSG/TDDDG dürfen nicht-essentielle Cookies nur mit Ihrer aktiven Einwilligung gesetzt werden. Ein Cookie-Banner mit vorangekreuzten Kästchen oder verstecktem „Ablehnen"-Button ist rechtswidrig.

Sichere URL-Weitergabe und Kurzlinks

Wenn Sie Links teilen – etwa in E-Mails, sozialen Medien oder Präsentationen – sollten Sie auf datenschutzfreundliche Dienste achten. Kurzlink-Dienste wie Lunyb ermöglichen es Ihnen, Links DSGVO-konform zu kürzen, ohne dass umfangreiche Tracking-Profile über Ihre Empfänger erstellt werden. Das ist besonders wichtig, wenn Sie beruflich Links teilen und die Privatsphäre Ihrer Empfänger respektieren möchten.

Browser-Einstellungen und weitere Schutzmaßnahmen

Verwenden Sie datenschutzfreundliche Browser (Firefox, Brave)
Aktivieren Sie „Do Not Track" und den Tracking-Schutz
Nutzen Sie verschlüsselte DNS-Dienste (DoH/DoT)
Löschen Sie regelmäßig Cookies und Verlaufsdaten
Setzen Sie Content-Blocker gegen Werbetracker ein
Verwenden Sie unterschiedliche E-Mail-Aliase pro Dienst

Weitere praktische Tipps zum Schutz Ihrer digitalen Privatsphäre finden Sie im Leitfaden Online-Privatsphäre schützen, dessen Empfehlungen weitgehend auch in Deutschland gelten.

Datenschutz am Arbeitsplatz

Auch als Arbeitnehmer:in genießen Sie umfassenden Datenschutz. § 26 BDSG regelt die Datenverarbeitung im Beschäftigungskontext gesondert.

Was der Arbeitgeber darf und was nicht

Zulässig (mit Rechtsgrundlage)	Grundsätzlich unzulässig
Erhebung von Bewerbungsdaten	Heimliche Videoüberwachung
Zeiterfassung	Dauerhafte Überwachung der E-Mails
Führung der Personalakte	Auslesen privater Chats auf Firmengeräten (ohne klare Regelung)
IT-Sicherheitsprotokolle	Keylogger ohne konkreten Verdacht
Notwendige Gesundheitsdaten (z.B. AU)	Fragen zu Familienplanung, Religion, Politik

Was tun bei einem Datenleck?

Wenn Ihre Daten von einem Datenleck betroffen sind, haben Sie zusätzliche Rechte: Der Verantwortliche muss Sie gemäß Art. 34 DSGVO unverzüglich benachrichtigen, wenn ein hohes Risiko für Ihre Rechte und Freiheiten besteht. Die konkreten Sofortmaßnahmen erklärt der Ratgeber Datenleck: Was tun als Betroffener ausführlich.

Schadensersatzansprüche nach Art. 82 DSGVO

Bei einem materiellen oder immateriellen Schaden durch DSGVO-Verstöße haben Sie Anspruch auf Schadensersatz. Deutsche Gerichte haben in den letzten Jahren immer öfter dreistellige bis vierstellige Summen zugesprochen – auch für den bloßen Kontrollverlust über die eigenen Daten.

Datenschutz bei Telefonbetrug und unerwünschter Werbung

Unerwünschte Werbeanrufe, Spam-SMS und Phishing-E-Mails sind nicht nur ärgerlich, sondern häufig auch datenschutzwidrig. Sie können solche Vorfälle bei der Bundesnetzagentur und der zuständigen Datenschutzbehörde melden. Wenn Sie einen konkreten Betrugsversuch erlebt haben, finden Sie in der Anleitung Betrugsnummer melden alle notwendigen Schritte.

Datenschutz für Unternehmen und Selbstständige

Wer selbst Daten verarbeitet – etwa als Freiberufler:in, Vereinsvorstand oder KMU-Inhaber:in – ist auf der anderen Seite der DSGVO Verantwortlicher. Wesentliche Pflichten umfassen:

Führen eines Verzeichnisses von Verarbeitungstätigkeiten (Art. 30 DSGVO)
Bestellung eines Datenschutzbeauftragten (bei bestimmten Voraussetzungen)
Auftragsverarbeitungsverträge mit Dienstleistern
Technische und organisatorische Maßnahmen (TOM)
Meldung von Datenpannen innerhalb von 72 Stunden
Datenschutz-Folgenabschätzung bei Risiko-Verarbeitungen

Für Unternehmen empfiehlt sich zudem eine ganzheitliche Sicherheitsstrategie. Auch wenn der folgende Leitfaden für Österreich verfasst wurde, sind die Prinzipien übertragbar: Cybersicherheit für KMU.

Aktuelle Entwicklungen 2026

Der Datenschutz entwickelt sich stetig weiter. Zu den wichtigsten Themen 2026 zählen:

KI-Verordnung (AI Act): Neue Vorgaben für den Einsatz künstlicher Intelligenz, insbesondere bei automatisierten Entscheidungen
Data Act: Regelt den Zugang zu Daten aus vernetzten Geräten (IoT)
ePrivacy-Verordnung: Weiterhin im Gesetzgebungsverfahren, soll Cookies und elektronische Kommunikation neu regeln
Verschärfte Bußgelder: Aufsichtsbehörden verhängen immer höhere Strafen bei Verstößen
Klagewelle nach EuGH-Urteilen: Immaterieller Schadensersatz wird häufiger zugesprochen

FAQ – Häufig gestellte Fragen zum Datenschutz in Deutschland

Wie lange hat ein Unternehmen Zeit, meine Auskunftsanfrage zu beantworten?

Grundsätzlich einen Monat ab Eingang der Anfrage (Art. 12 Abs. 3 DSGVO). Bei komplexen Anfragen oder vielen gleichzeitigen Anträgen kann diese Frist um bis zu zwei weitere Monate verlängert werden – das Unternehmen muss Sie darüber jedoch innerhalb des ersten Monats informieren und die Verzögerung begründen.

Kostet die Ausübung meiner Datenschutzrechte Geld?

Nein, die Ausübung Ihrer DSGVO-Rechte ist grundsätzlich kostenlos. Nur bei offensichtlich unbegründeten oder exzessiven Anträgen (z.B. wiederholte identische Anfragen in kurzen Abständen) darf ein angemessenes Entgelt verlangt oder die Bearbeitung verweigert werden.

Kann ich meine Datenschutzrechte auch bei Unternehmen außerhalb der EU geltend machen?

Ja, wenn das Unternehmen seine Waren oder Dienstleistungen in der EU anbietet oder das Verhalten von Personen in der EU beobachtet, unterliegt es dem sogenannten Marktortprinzip (Art. 3 DSGVO). Nicht-europäische Unternehmen müssen dann sogar einen Vertreter in der EU benennen, an den Sie sich wenden können.

Was passiert, wenn ein Unternehmen meine Datenschutzrechte ignoriert?

Sie haben mehrere Möglichkeiten: Beschwerde bei der zuständigen Aufsichtsbehörde, zivilrechtliche Klage auf Auskunft, Löschung oder Schadensersatz sowie unter Umständen eine Anzeige. Die Aufsichtsbehörden können Bußgelder bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes verhängen.

Gilt der Datenschutz auch für Verstorbene?

Die DSGVO gilt gemäß Erwägungsgrund 27 nicht für Daten Verstorbener. Deutschland hat jedoch keine speziellen nationalen Regelungen erlassen. Erben können bestimmte Rechte des Verstorbenen wahrnehmen, etwa im Rahmen des digitalen Nachlasses (BGH-Urteil zum Facebook-Konto). Postmortaler Persönlichkeitsschutz besteht zudem auf Basis des allgemeinen Persönlichkeitsrechts.

Fazit

Der deutsche Datenschutz gehört weltweit zu den stärksten Verbraucherschutzsystemen. Mit der DSGVO haben Sie mächtige Werkzeuge in der Hand, um über Ihre eigenen Daten zu bestimmen – vom Recht auf Auskunft über die Löschung bis zur Beschwerde bei Aufsichtsbehörden. Nutzen Sie diese Rechte aktiv, denn nur wer sie kennt und einfordert, sorgt dafür, dass sie auch respektiert werden. Bewahren Sie Belege Ihrer Anfragen auf, halten Sie Fristen im Blick und scheuen Sie sich nicht, bei Nichtreaktion die zuständige Behörde einzuschalten – für Sie ist dieser Weg kostenlos und wirksam.