Datenschutz in Deutschland: Ihre Rechte im Überblick (2026)

Der Datenschutz in Deutschland zählt zu den umfassendsten Schutzsystemen weltweit. Durch das Zusammenspiel der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) verfügen Bürgerinnen und Bürger über weitreichende Rechte gegenüber Unternehmen, Behörden und sonstigen verantwortlichen Stellen. In diesem ausführlichen Leitfaden erfahren Sie, welche Datenschutzrechte Sie konkret haben, wie Sie diese durchsetzen und an wen Sie sich bei Verstößen wenden können.

Was bedeutet Datenschutz in Deutschland?

Datenschutz bezeichnet den Schutz personenbezogener Daten vor missbräuchlicher Verarbeitung. In Deutschland leitet sich dieses Recht aus dem im Grundgesetz verankerten allgemeinen Persönlichkeitsrecht (Art. 2 Abs. 1 i.V.m. Art. 1 Abs. 1 GG) sowie dem Volkszählungsurteil des Bundesverfassungsgerichts von 1983 ab, das das Recht auf informationelle Selbstbestimmung begründete.

Seit Mai 2018 wird der Datenschutz primär durch die Datenschutz-Grundverordnung (DSGVO) der EU geregelt, ergänzt durch das nationale Bundesdatenschutzgesetz (BDSG) sowie die Landesdatenschutzgesetze der Bundesländer.

Die wichtigsten Grundprinzipien

Rechtmäßigkeit: Datenverarbeitung benötigt eine Rechtsgrundlage (z.B. Einwilligung, Vertrag, gesetzliche Pflicht).
Zweckbindung: Daten dürfen nur für den ursprünglich festgelegten Zweck verwendet werden.
Datenminimierung: Es dürfen nur die notwendigsten Daten erhoben werden.
Transparenz: Sie müssen klar informiert werden, was mit Ihren Daten geschieht.
Speicherbegrenzung: Daten dürfen nicht länger als nötig gespeichert werden.
Integrität und Vertraulichkeit: Daten müssen durch geeignete Sicherheitsmaßnahmen geschützt werden.

Ihre Rechte nach DSGVO im Überblick

Die DSGVO gewährt Ihnen sieben zentrale Betroffenenrechte (Art. 15-22 DSGVO). Diese können Sie kostenlos gegenüber jeder Stelle ausüben, die Ihre personenbezogenen Daten verarbeitet.

Recht	Artikel DSGVO	Was es bedeutet
Auskunftsrecht	Art. 15	Erfahren, welche Daten gespeichert sind
Recht auf Berichtigung	Art. 16	Falsche Daten korrigieren lassen
Recht auf Löschung	Art. 17	"Recht auf Vergessenwerden"
Recht auf Einschränkung	Art. 18	Verarbeitung vorübergehend stoppen
Datenübertragbarkeit	Art. 20	Daten an anderen Anbieter mitnehmen
Widerspruchsrecht	Art. 21	Verarbeitung widersprechen
Recht bei automatisierten Entscheidungen	Art. 22	Schutz vor reinem Profiling

1. Das Auskunftsrecht (Art. 15 DSGVO)

Das Auskunftsrecht ist das wichtigste Recht, denn ohne Wissen über die gespeicherten Daten können Sie keine weiteren Rechte ausüben. Sie können von jeder verantwortlichen Stelle verlangen:

eine Bestätigung, ob Sie betreffende Daten verarbeitet werden,
eine Kopie aller gespeicherten personenbezogenen Daten,
Informationen zu Verarbeitungszwecken, Empfängern und Speicherdauer,
Angaben zur Herkunft der Daten, falls nicht von Ihnen erhoben.

Die Antwort muss innerhalb eines Monats und in der Regel kostenlos erfolgen.

2. Das Recht auf Berichtigung (Art. 16 DSGVO)

Sind Ihre gespeicherten Daten unrichtig oder unvollständig, können Sie deren Berichtigung beziehungsweise Vervollständigung verlangen. Dies gilt für Adressdaten ebenso wie für unzutreffende Bonitätsbewertungen bei Auskunfteien wie der SCHUFA.

3. Das Recht auf Löschung (Art. 17 DSGVO)

Das auch als "Recht auf Vergessenwerden" bekannte Löschrecht gilt insbesondere wenn:

die Daten für den ursprünglichen Zweck nicht mehr notwendig sind,
Sie Ihre Einwilligung widerrufen haben,
Sie der Verarbeitung erfolgreich widersprochen haben,
die Daten unrechtmäßig verarbeitet wurden,
eine gesetzliche Löschpflicht besteht.

Ausnahmen gelten etwa bei gesetzlichen Aufbewahrungspflichten (z.B. 10 Jahre für Rechnungen nach HGB/AO).

4. Das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Statt einer vollständigen Löschung können Sie auch eine Einschränkung der Verarbeitung verlangen. Die Daten dürfen dann nur noch gespeichert, aber nicht mehr aktiv verarbeitet werden – etwa während der Prüfung eines Widerspruchs.

5. Das Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format (z.B. CSV, JSON) erhalten und an einen anderen Anbieter übertragen – etwa beim Wechsel des E-Mail- oder Cloud-Anbieters.

6. Das Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten widersprechen, insbesondere bei:

Direktwerbung (jederzeit und ohne Begründung),
Profiling zu Werbezwecken,
Verarbeitung auf Basis berechtigter Interessen (mit Begründung).

7. Schutz vor automatisierten Einzelentscheidungen (Art. 22 DSGVO)

Sie haben das Recht, nicht ausschließlich einer auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet – etwa bei automatisierter Kreditablehnung oder Bewerberauswahl.

Besondere Regelungen im Bundesdatenschutzgesetz (BDSG)

Das BDSG konkretisiert die DSGVO an vielen Stellen und enthält spezifisch deutsche Regelungen, die teilweise strenger sind als die EU-Vorgaben.

Beschäftigtendatenschutz

§ 26 BDSG regelt den Datenschutz im Arbeitsverhältnis. Arbeitgeber dürfen Daten nur verarbeiten, soweit dies für die Begründung, Durchführung oder Beendigung des Arbeitsverhältnisses erforderlich ist. Heimliche Videoüberwachung oder pauschale E-Mail-Kontrollen sind unzulässig.

Videoüberwachung

§ 4 BDSG stellt strenge Anforderungen an die Videoüberwachung öffentlich zugänglicher Räume. Es muss eine Interessenabwägung stattfinden und die Überwachung deutlich gekennzeichnet werden.

Datenschutzbeauftragte

Anders als die DSGVO verlangt § 38 BDSG bereits ab 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, einen Datenschutzbeauftragten.

So setzen Sie Ihre Rechte praktisch durch

Die Theorie ist das eine, die praktische Durchsetzung das andere. Hier ist eine bewährte Vorgehensweise in fünf Schritten:

Schritt 1: Verantwortliche Stelle identifizieren

Finden Sie heraus, wer für die Datenverarbeitung verantwortlich ist. Diese Information finden Sie in der Datenschutzerklärung der jeweiligen Webseite oder im Impressum.

Schritt 2: Anfrage schriftlich stellen

Stellen Sie Ihre Anfrage idealerweise per E-Mail mit Lesebestätigung oder per Einschreiben. Geben Sie konkret an, welches Recht Sie geltend machen. Eine kurze Beispielformulierung:

"Hiermit mache ich mein Auskunftsrecht nach Art. 15 DSGVO geltend. Bitte teilen Sie mir innerhalb der gesetzlichen Frist von einem Monat mit, welche personenbezogenen Daten Sie über mich verarbeiten, zu welchen Zwecken, an welche Empfänger diese weitergegeben werden und wie lange sie gespeichert werden."

Schritt 3: Frist setzen und dokumentieren

Setzen Sie eine angemessene Frist (ein Monat ist gesetzlich vorgegeben) und bewahren Sie alle Korrespondenz auf. Falls Sie Ihre Anfrage über einen Link versenden, achten Sie auf vertrauenswürdige Linkdienste – wir bei Lunyb bieten beispielsweise datenschutzfreundliche Kurzlinks, die DSGVO-konform betrieben werden. Mehr dazu in unserem Leitfaden zu gebrandeten Kurzlinks.

Schritt 4: Beschwerde bei der Aufsichtsbehörde

Reagiert die verantwortliche Stelle nicht oder unzureichend, können Sie sich an die zuständige Datenschutzaufsichtsbehörde wenden – in Deutschland sind dies die Landesdatenschutzbeauftragten und für bestimmte Bereiche der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI).

Schritt 5: Rechtsweg und Schadensersatz

Bei materiellen oder immateriellen Schäden durch Datenschutzverstöße haben Sie nach Art. 82 DSGVO Anspruch auf Schadensersatz. Auch das Bundesgerichtshof hat in mehreren Urteilen bestätigt, dass bereits der Kontrollverlust über Daten einen entschädigungsfähigen Schaden darstellen kann.

Die Aufsichtsbehörden in Deutschland

Deutschland hat ein föderales Aufsichtssystem. Jedes Bundesland verfügt über eine eigene Aufsichtsbehörde, ergänzt durch den BfDI auf Bundesebene.

Behörde	Zuständigkeit
BfDI	Bundesbehörden, Telekommunikation, Post
Landesdatenschutzbeauftragte	Unternehmen und Landesbehörden im jeweiligen Bundesland
Datenschutzkonferenz (DSK)	Gemeinsame Position aller deutschen Aufsichtsbehörden

Hinweis: Sind Sie in der Schweiz wohnhaft oder verarbeitet eine Schweizer Stelle Ihre Daten, gelten andere Regeln. Unser separater Artikel zur EDÖB-Beschwerde erläutert das Schweizer Verfahren.

Datenschutz im Alltag: Praktische Tipps

Online sicher unterwegs

Datensparsamkeit: Geben Sie online nur die notwendigsten Daten preis.
Cookie-Banner ernst nehmen: Lehnen Sie nicht notwendige Cookies konsequent ab.
Browser-Einstellungen optimieren: Aktivieren Sie Tracking-Schutz und blockieren Sie Drittanbieter-Cookies.
Sichere Passwörter verwenden: Nutzen Sie für jeden Dienst ein eigenes, starkes Passwort. Tipps dazu finden Sie in unserem Leitfaden zur Passwortsicherheit.
Zwei-Faktor-Authentifizierung: Aktivieren Sie 2FA überall, wo möglich.

Auf Webseiten und in Apps

Lesen Sie Datenschutzerklärungen, zumindest die wichtigsten Passagen zu Datenweitergabe und Speicherdauer.
Prüfen Sie App-Berechtigungen regelmäßig und entziehen Sie nicht benötigte Zugriffe.
Nutzen Sie datenschutzfreundliche Alternativen – etwa Suchmaschinen ohne Tracking oder URL-Kürzer, die keine umfassenden Nutzerprofile erstellen. Eine Übersicht finden Sie in unserem Vergleich der besten URL-Kürzungsdienste 2026.

Bei Vertragsabschlüssen

Trennen Sie Pflichtangaben von freiwilligen Angaben.
Verweigern Sie pauschale Einwilligungen zur Werbung.
Widersprechen Sie unverlangter Werbung schriftlich.

Bußgelder und Sanktionen bei Verstößen

Die DSGVO sieht empfindliche Bußgelder vor: bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. In Deutschland wurden bereits mehrfach Millionenstrafen verhängt, etwa gegen Telekommunikationsanbieter, Immobilienunternehmen und Modeketten.

Beispiele für deutsche Bußgelder:

Deutsche Wohnen SE: 14,5 Millionen Euro (2019)
1&1 Telecom: 9,55 Millionen Euro (2019)
H&M Hennes & Mauritz: 35,3 Millionen Euro (2020)
Notebooksbilliger.de: 10,4 Millionen Euro (2021)

Aktuelle Entwicklungen 2026

Der Datenschutz entwickelt sich kontinuierlich weiter. Wichtige Themen im Jahr 2026:

KI-Verordnung der EU

Mit dem AI Act gelten zusätzliche Regeln für KI-Systeme, die personenbezogene Daten verarbeiten. Hochrisiko-KI unterliegt strengen Transparenz- und Dokumentationspflichten.

Data Act und Data Governance Act

Diese EU-Verordnungen regeln den Zugang zu und die Nutzung von Daten, insbesondere im IoT-Bereich und bei vernetzten Geräten.

Schrems-III-Diskussion

Die Übermittlung personenbezogener Daten in die USA bleibt rechtlich umstritten. Das aktuelle EU-US Data Privacy Framework wird voraussichtlich erneut vor dem EuGH geprüft.

FAQ: Häufig gestellte Fragen zum Datenschutz in Deutschland

Was kostet es, mein Auskunftsrecht geltend zu machen?

Die Auskunft ist nach Art. 15 DSGVO grundsätzlich kostenlos. Nur bei offenkundig unbegründeten oder exzessiven Anträgen darf die verantwortliche Stelle ein angemessenes Entgelt verlangen oder die Bearbeitung verweigern.

Wie lange darf ein Unternehmen für die Antwort brauchen?

Die Frist beträgt einen Monat ab Eingang des Antrags. Bei besonders komplexen oder zahlreichen Anfragen kann sie um zwei weitere Monate verlängert werden – dies muss Ihnen jedoch innerhalb des ersten Monats mitgeteilt werden.

Gilt der Datenschutz auch für ausländische Unternehmen wie Google oder Meta?

Ja. Die DSGVO gilt nach dem Marktortprinzip auch für Unternehmen außerhalb der EU, sofern sie Personen in der EU Waren oder Dienstleistungen anbieten oder deren Verhalten beobachten. Sie haben gegenüber Google, Meta, Amazon & Co. die gleichen Rechte wie gegenüber deutschen Unternehmen.

Kann ich Schadensersatz für einen Datenschutzverstoß verlangen?

Ja. Art. 82 DSGVO gibt Ihnen Anspruch auf Ersatz materieller und immaterieller Schäden. Die Höhe hängt vom Einzelfall ab; deutsche Gerichte haben bereits Beträge zwischen 100 und mehreren tausend Euro zugesprochen.

Was passiert, wenn meine Daten bei einem Datenleck betroffen sind?

Unternehmen sind verpflichtet, schwerwiegende Datenpannen innerhalb von 72 Stunden der Aufsichtsbehörde zu melden (Art. 33 DSGVO). Sind Sie als Betroffener einem hohen Risiko ausgesetzt, muss das Unternehmen auch Sie direkt informieren (Art. 34 DSGVO). Sie sollten dann umgehend Passwörter ändern und gegebenenfalls Banken oder Kreditkartenanbieter informieren.

Fazit: Nutzen Sie Ihre Rechte aktiv

Der Datenschutz in Deutschland bietet Ihnen ein starkes Schutzsystem – aber nur, wenn Sie Ihre Rechte auch tatsächlich wahrnehmen. Ob Auskunft, Löschung oder Widerspruch: Jede berechtigte Anfrage stärkt nicht nur Ihre eigene Privatsphäre, sondern auch die Datenschutzkultur insgesamt. Scheuen Sie sich nicht, Unternehmen, Behörden und Plattformen zur Verantwortung zu ziehen – das Gesetz steht auf Ihrer Seite.

Bei Unsicherheiten wenden Sie sich an Ihre zuständige Landesdatenschutzbehörde oder Verbraucherzentrale. Beide bieten kostenlose Beratung und unterstützen Sie bei der Durchsetzung Ihrer Rechte.