Datenschutz in Deutschland: Ihre Rechte im Überblick 2026

Datenschutz ist in Deutschland ein Grundrecht. Die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG) geben Ihnen als Bürgerin oder Bürger weitreichende Rechte gegenüber Unternehmen, Behörden und Vereinen, die Ihre personenbezogenen Daten verarbeiten. Doch viele Menschen wissen nicht, welche konkreten Ansprüche sie haben – und wie sie diese durchsetzen können.

Dieser Leitfaden erklärt Ihnen alle wesentlichen Datenschutzrechte in Deutschland, zeigt praktische Beispiele und liefert konkrete Handlungsanleitungen, um Ihre Rechte auch tatsächlich wahrzunehmen.

Was bedeutet Datenschutz in Deutschland?

Datenschutz in Deutschland bezeichnet den Schutz personenbezogener Daten natürlicher Personen vor unrechtmäßiger Verarbeitung. Rechtsgrundlage sind primär die europäische Datenschutz-Grundverordnung (DSGVO) sowie ergänzend das Bundesdatenschutzgesetz (BDSG), die seit dem 25. Mai 2018 gemeinsam gelten.

Das Recht auf informationelle Selbstbestimmung wurde bereits 1983 vom Bundesverfassungsgericht im Volkszählungsurteil als Grundrecht anerkannt. Es bildet bis heute das verfassungsrechtliche Fundament des deutschen Datenschutzes.

Wichtige Institutionen im Überblick

• BfDI – Bundesbeauftragter für den Datenschutz und die Informationsfreiheit
• Landesdatenschutzbeauftragte – zuständig für private Unternehmen und Landesbehörden
• Europäischer Datenschutzausschuss (EDSA) – EU-weite Koordination
• Datenschutzkonferenz (DSK) – Gremium der deutschen Aufsichtsbehörden

Die acht zentralen Betroffenenrechte nach DSGVO

Die DSGVO gewährt Ihnen als betroffene Person acht wesentliche Rechte, die jedes Unternehmen und jede Behörde in Deutschland respektieren muss. Diese Rechte sind in den Artikeln 15 bis 22 DSGVO geregelt.

1. Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht zu erfahren, ob und welche Daten ein Unternehmen über Sie verarbeitet. Die Auskunft muss folgende Informationen enthalten:

• Verarbeitungszwecke
• Kategorien der verarbeiteten Daten
• Empfänger oder Kategorien von Empfängern
• Geplante Speicherdauer
• Herkunft der Daten (bei nicht direkt erhobenen Daten)
• Bestehen automatisierter Entscheidungsfindung

Die Auskunft muss innerhalb eines Monats und grundsätzlich kostenlos erteilt werden.

2. Recht auf Berichtigung (Art. 16 DSGVO)

Sind Ihre Daten unrichtig oder unvollständig, können Sie deren Korrektur verlangen. Der Verantwortliche muss die Berichtigung unverzüglich vornehmen und – sofern möglich – auch alle Empfänger der Daten informieren.

3. Recht auf Löschung / "Recht auf Vergessenwerden" (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, wenn einer der folgenden Gründe vorliegt:

1. Die Daten sind für den ursprünglichen Zweck nicht mehr erforderlich
2. Sie widerrufen Ihre Einwilligung
3. Sie legen Widerspruch gegen die Verarbeitung ein
4. Die Daten wurden unrechtmäßig verarbeitet
5. Eine rechtliche Verpflichtung zur Löschung besteht

4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Statt einer vollständigen Löschung können Sie eine Einschränkung verlangen. Die Daten bleiben dann gespeichert, dürfen aber nur noch eingeschränkt genutzt werden – etwa während der Prüfung eines Auskunftsersuchens.

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Anbieter zu übertragen. Dies gilt besonders für soziale Netzwerke, Streaming-Dienste und Cloud-Anbieter.

6. Widerspruchsrecht (Art. 21 DSGVO)

Bei Verarbeitungen auf Basis "berechtigter Interessen" können Sie jederzeit Widerspruch einlegen. Gegen Direktwerbung ist der Widerspruch immer möglich und muss sofort umgesetzt werden.

7. Recht auf Nicht-Unterwerfung unter automatisierte Entscheidungen (Art. 22 DSGVO)

Entscheidungen, die ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhen und Ihnen gegenüber rechtliche Wirkung entfalten, dürfen grundsätzlich nicht ohne menschliche Prüfung getroffen werden. Beispiele: Scoring bei Kreditvergaben, KI-Bewerbungsauswahl.

8. Recht auf Beschwerde (Art. 77 DSGVO)

Sie können sich jederzeit bei einer Datenschutzaufsichtsbehörde beschweren – in Deutschland zuständig sind die Landesbeauftragten oder der BfDI.

Übersicht: Ihre Rechte im Vergleich

Recht	Artikel DSGVO	Frist	Kosten
Auskunft	Art. 15	1 Monat	Kostenlos
Berichtigung	Art. 16	Unverzüglich	Kostenlos
Löschung	Art. 17	1 Monat	Kostenlos
Einschränkung	Art. 18	Unverzüglich	Kostenlos
Datenübertragbarkeit	Art. 20	1 Monat	Kostenlos
Widerspruch	Art. 21	Sofort	Kostenlos
Beschwerde	Art. 77	Behördenabhängig	Kostenlos

Was sind personenbezogene Daten?

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Der Begriff wird in Deutschland sehr weit ausgelegt.

Beispiele für personenbezogene Daten

• Name, Adresse, Telefonnummer, E-Mail-Adresse
• Geburtsdatum, Familienstand
• IP-Adressen und Cookie-IDs
• Standortdaten
• Kontodaten, Kundennummern
• Fotos und Videoaufnahmen
• KFZ-Kennzeichen

Besondere Kategorien (Art. 9 DSGVO)

Besonders sensible Daten unterliegen einem strengeren Schutz:

• Gesundheitsdaten
• Religiöse oder politische Überzeugungen
• Ethnische Herkunft
• Gewerkschaftszugehörigkeit
• Biometrische und genetische Daten
• Sexualleben und sexuelle Orientierung

So setzen Sie Ihre Rechte praktisch durch

Die Durchsetzung Ihrer Datenschutzrechte ist einfacher, als viele denken. Folgen Sie diesem strukturierten Vorgehen:

Schritt-für-Schritt-Anleitung: Auskunftsersuchen stellen

1. Verantwortlichen identifizieren: Wer verarbeitet Ihre Daten? Der Name steht im Impressum und in der Datenschutzerklärung.
2. Anfrage formulieren: Schriftlich per E-Mail oder Brief. Berufen Sie sich explizit auf Art. 15 DSGVO.
3. Identität nachweisen: Bei Zweifeln darf der Verantwortliche eine Identitätsprüfung verlangen.
4. Frist beachten: Nach einem Monat muss geantwortet werden. Bei komplexen Fällen kann sich die Frist um zwei Monate verlängern.
5. Bei Untätigkeit: Erinnerung senden, dann Beschwerde bei der Aufsichtsbehörde einreichen.

Muster-Formulierung für ein Auskunftsersuchen

"Sehr geehrte Damen und Herren,
hiermit mache ich von meinem Recht auf Auskunft nach Art. 15 DSGVO Gebrauch. Ich bitte Sie, mir binnen eines Monats eine vollständige Kopie aller über mich gespeicherten personenbezogenen Daten sowie die Informationen nach Art. 15 Abs. 1 lit. a–h DSGVO zukommen zu lassen."

Datenschutz im digitalen Alltag

Neben den formalen Rechten gibt es zahlreiche praktische Maßnahmen, mit denen Sie Ihre Privatsphäre im Alltag schützen können.

Sichere Kommunikation und Weblinks

Beim Teilen von Links über soziale Netzwerke, Messenger oder E-Mail übermitteln Sie häufig unbeabsichtigt Tracking-Parameter. Dienste wie Lunyb ermöglichen es, Links datenschutzfreundlich zu kürzen und ohne Weitergabe unnötiger Metadaten zu teilen – ein einfacher Schritt für mehr Kontrolle über die eigenen Daten.

Cookies und Tracking richtig verwalten

Seit dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) 2021 und der EuGH-Rechtsprechung ist klar: Für nicht-notwendige Cookies benötigen Webseiten eine aktive Einwilligung. Sie haben folgende Rechte:

• Ablehnung muss genauso einfach sein wie Zustimmung
• Keine Vorauswahl bei Nicht-Notwendigen Cookies
• Widerruf der Einwilligung jederzeit möglich
• Kein "Cookie-Wall" (Zugang nur bei Zustimmung) bei essenziellen Diensten

Passwort-Sicherheit als Datenschutz-Grundlage

Ohne sichere Zugangsdaten nützen die besten gesetzlichen Rechte wenig. Ein solider Passwort-Manager ist die Basis jeder Datenschutzstrategie. Kombinieren Sie ihn mit der Zwei-Faktor-Authentifizierung für wichtige Konten.

Datenschutz bei Behörden und Arbeitgebern

Der Datenschutz gilt nicht nur gegenüber Unternehmen, sondern auch gegenüber Behörden und Arbeitgebern – hier gelten teilweise besondere Regeln.

Beschäftigtendatenschutz (§ 26 BDSG)

Ihr Arbeitgeber darf personenbezogene Daten nur verarbeiten, soweit dies für die Begründung, Durchführung oder Beendigung des Arbeitsverhältnisses erforderlich ist. Verboten sind unter anderem:

• Heimliche Videoüberwachung am Arbeitsplatz
• Verdeckte Auswertung privater E-Mails ohne Anlass
• Erfassung sensibler Daten ohne Rechtsgrundlage
• Dauerhafte GPS-Überwachung ohne betrieblichen Grund

Datenschutz bei der Polizei

Für die Polizei und Nachrichtendienste gelten spezielle Regelungen. Auch hier haben Sie grundsätzlich Auskunftsrechte, die aber im Interesse der Ermittlungen eingeschränkt werden können. Bei Zweifeln hilft der jeweilige Landesdatenschutzbeauftragte.

Beschwerdeverfahren bei der Aufsichtsbehörde

Wenn ein Unternehmen oder eine Behörde Ihre Rechte nicht respektiert, können Sie sich kostenlos beschweren. So gehen Sie vor:

Zuständige Aufsichtsbehörde ermitteln

1. Für private Unternehmen: Landesdatenschutzbeauftragter am Sitz des Unternehmens
2. Für Bundesbehörden und TK-Unternehmen: BfDI (Bundesbeauftragter)
3. Für kirchliche Stellen: Eigene kirchliche Datenschutzbeauftragte
4. Für Rundfunkanstalten: Rundfunkdatenschutzbeauftragte

Inhalt einer Beschwerde

• Vollständige Kontaktdaten des Beschwerdeführers
• Bezeichnung des betroffenen Unternehmens/der Behörde
• Konkrete Schilderung des Sachverhalts
• Nachweise (Screenshots, Schriftverkehr)
• Bereits unternommene Schritte

Die Aufsichtsbehörde muss Sie innerhalb von drei Monaten über den Stand des Verfahrens informieren.

Schadensersatz und Schmerzensgeld nach DSGVO

Nach Art. 82 DSGVO haben Sie Anspruch auf Schadensersatz bei materiellen und immateriellen Schäden. Die deutschen Gerichte sprechen inzwischen regelmäßig Beträge zwischen 100 und mehreren tausend Euro zu – zum Beispiel bei:

• Unrechtmäßiger Weitergabe von Kontaktdaten
• Datenpannen und Datenleaks
• Unerlaubter Werbezusendung nach Widerspruch
• Verweigerter Auskunft
• Falscher Schufa-Meldung

Verwandte Themen und weiterführende Informationen

Datenschutz ist eng mit anderen Sicherheitsthemen verzahnt. Vertiefen Sie Ihr Wissen mit diesen Leitfäden:

• Spam-Anrufe blockieren – Praktischer Schutz vor unerwünschten Anrufen
• Handy gehackt? Warnzeichen erkennen – Was tun bei Kompromittierung
• Cybersicherheit für KMU – Datenschutz aus Unternehmensperspektive
• Datenschutz in Österreich – Vergleich mit dem Nachbarland

Häufig gestellte Fragen (FAQ)

Was kostet mich die Ausübung meiner Datenschutzrechte?

Die Ausübung Ihrer Rechte nach DSGVO ist grundsätzlich kostenlos. Nur bei offenkundig unbegründeten oder exzessiven Anträgen darf ein angemessenes Entgelt verlangt oder die Bearbeitung verweigert werden. In der Praxis kommt dies selten vor.

Wie lange darf ein Unternehmen meine Daten speichern?

Personenbezogene Daten dürfen nur so lange gespeichert werden, wie der Verarbeitungszweck es erfordert. Gesetzliche Aufbewahrungspflichten – etwa steuerrechtliche Pflichten von 10 Jahren – gehen dem vor. Nach Ablauf müssen die Daten gelöscht oder anonymisiert werden.

Kann ich auch für verstorbene Angehörige Datenschutzrechte geltend machen?

Die DSGVO schützt grundsätzlich nur lebende Personen. Das BDSG und deutsches Zivilrecht sehen jedoch ein postmortales Persönlichkeitsrecht vor. Angehörige können in vielen Fällen die Löschung von Daten Verstorbener verlangen, insbesondere bei Social-Media-Konten.

Was passiert, wenn eine Firma trotz DSGVO-Anfrage nicht antwortet?

Reagiert ein Unternehmen nicht innerhalb der Monatsfrist, senden Sie zunächst eine schriftliche Erinnerung mit Fristsetzung. Bleibt auch diese erfolglos, reichen Sie eine Beschwerde bei der zuständigen Landesdatenschutzbehörde ein. Zusätzlich können Sie Schadensersatz nach Art. 82 DSGVO geltend machen.

Gilt der Datenschutz auch bei Anbietern außerhalb der EU?

Ja, sobald ein Anbieter Waren oder Dienstleistungen in der EU anbietet oder das Verhalten von EU-Bürgern beobachtet, gilt die DSGVO. Bei Datenübermittlungen in Drittländer ohne Angemessenheitsbeschluss müssen zusätzliche Schutzmaßnahmen wie Standardvertragsklauseln vereinbart werden.

Reichen Aufsichtsbehörden wirklich Bußgelder aus?

Ja, die deutschen Aufsichtsbehörden haben seit 2018 Bußgelder in mehrfacher Millionenhöhe verhängt. Rekord-Bußgelder betrafen unter anderem Immobilienkonzerne, Telekommunikationsanbieter und Modehändler. Bußgelder von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes sind möglich.

Fazit: Ihre Datenschutzrechte aktiv nutzen

Der Datenschutz in Deutschland gehört zu den stärksten weltweit. Doch Rechte wirken nur, wenn sie auch aktiv wahrgenommen werden. Nutzen Sie regelmäßig Ihr Auskunftsrecht, prüfen Sie Datenschutzerklärungen kritisch und scheuen Sie sich nicht, bei Verstößen die Aufsichtsbehörden einzuschalten.

Kombinieren Sie Ihre rechtlichen Ansprüche mit technischen Schutzmaßnahmen – von sicheren Passwörtern über verschlüsselte Kommunikation bis hin zu datenschutzfreundlichen Werkzeugen wie Lunyb für das Teilen von Links. So gestalten Sie Ihre digitale Souveränität aktiv und wirksam.