Datenschutz in Deutschland: Ihre Rechte im Überblick 2026

Der Schutz personenbezogener Daten ist in Deutschland so umfassend geregelt wie in kaum einem anderen Land. Die Datenschutz-Grundverordnung (DSGVO) sowie das Bundesdatenschutzgesetz (BDSG) räumen Ihnen als Bürgerin oder Bürger weitreichende Rechte gegenüber Unternehmen, Behörden und Vereinen ein. Doch wer kennt diese Rechte wirklich – und weiß, wie man sie durchsetzt?

In diesem umfassenden Leitfaden erfahren Sie, welche Datenschutzrechte Ihnen in Deutschland zustehen, wie Sie diese konkret ausüben und an welche Stellen Sie sich bei Verstößen wenden können. Wir orientieren uns dabei an den offiziellen Vorgaben des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) sowie der Landesdatenschutzbehörden.

Was ist Datenschutz in Deutschland?

Datenschutz bezeichnet in Deutschland den Schutz des Einzelnen vor Beeinträchtigungen seines Persönlichkeitsrechts durch den Umgang mit seinen personenbezogenen Daten. Rechtlich stützt sich der Datenschutz auf das vom Bundesverfassungsgericht entwickelte Grundrecht auf informationelle Selbstbestimmung (Volkszählungsurteil 1983), die DSGVO sowie das BDSG.

Personenbezogene Daten sind dabei alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen nicht nur Name und Anschrift, sondern auch:

IP-Adressen und Gerätekennungen
Standortdaten
Online-Kennungen und Cookies
Gesundheitsdaten und biometrische Merkmale
Finanzielle und berufliche Informationen

Die rechtlichen Grundlagen im Überblick

In Deutschland greifen mehrere Rechtsnormen ineinander, die zusammen den Datenschutzrahmen bilden:

Rechtsnorm	Geltungsbereich	Besonderheit
DSGVO	EU-weit	Direkt anwendbar, höchste Priorität
BDSG	Deutschland	Konkretisiert und ergänzt die DSGVO
Landesdatenschutzgesetze	Jeweiliges Bundesland	Für Landesbehörden relevant
TTDSG	Deutschland	Regelt Telekommunikation und Telemedien (Cookies)
Art. 2 Abs. 1 i.V.m. Art. 1 Abs. 1 GG	Grundgesetz	Recht auf informationelle Selbstbestimmung

Ihre acht zentralen Betroffenenrechte nach DSGVO

Die DSGVO gewährt Ihnen in den Artikeln 15 bis 22 insgesamt acht grundlegende Betroffenenrechte. Diese können Sie jederzeit kostenlos gegenüber jedem Verantwortlichen geltend machen, der Ihre Daten verarbeitet.

1. Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht zu erfahren, ob und welche personenbezogenen Daten ein Unternehmen oder eine Behörde über Sie verarbeitet. Die Auskunft muss unter anderem folgende Informationen enthalten:

Verarbeitungszwecke
Kategorien der verarbeiteten Daten
Empfänger oder Kategorien von Empfängern
Geplante Speicherdauer
Herkunft der Daten (sofern nicht bei Ihnen erhoben)
Bestehen einer automatisierten Entscheidungsfindung

Die Antwort muss innerhalb von einem Monat erfolgen und ist in der Regel kostenlos.

2. Recht auf Berichtigung (Art. 16 DSGVO)

Sind Ihre gespeicherten Daten unrichtig oder unvollständig, können Sie deren unverzügliche Korrektur verlangen. Dies betrifft beispielsweise falsch geschriebene Namen, veraltete Adressen oder fehlerhafte Vertragsdaten.

3. Recht auf Löschung – „Recht auf Vergessenwerden" (Art. 17 DSGVO)

Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer Daten verlangen, etwa wenn:

die Daten für den ursprünglichen Zweck nicht mehr erforderlich sind
Sie Ihre Einwilligung widerrufen
die Verarbeitung unrechtmäßig erfolgt
eine rechtliche Verpflichtung zur Löschung besteht

Eine detaillierte Anleitung, wie Sie einen solchen Antrag korrekt stellen, finden Sie in unserem Beitrag Recht auf Vergessenwerden: So stellen Sie den Antrag korrekt.

4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Statt der vollständigen Löschung können Sie auch verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird. Die Daten dürfen dann nur noch gespeichert, aber nicht weiter genutzt werden – etwa während der Prüfung eines Berichtigungsantrags.

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format (z. B. CSV oder JSON) zu erhalten und an einen anderen Anbieter zu übertragen. Besonders relevant ist dies bei einem Wechsel von Diensten wie sozialen Netzwerken, Streaming-Plattformen oder Cloud-Anbietern.

6. Widerspruchsrecht (Art. 21 DSGVO)

Gegen eine Datenverarbeitung, die auf berechtigten Interessen beruht, können Sie Widerspruch einlegen. Bei Direktwerbung ist der Widerspruch sogar jederzeit und ohne Begründung möglich – das Unternehmen muss die Verarbeitung dann sofort einstellen.

7. Recht auf Nicht-Unterwerfung unter automatisierte Entscheidungen (Art. 22 DSGVO)

Entscheidungen, die ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten, sind grundsätzlich unzulässig. Beispiele: automatische Ablehnung von Kreditanträgen oder Online-Bewerbungen ohne menschliche Prüfung.

8. Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie können sich kostenlos bei einer Datenschutz-Aufsichtsbehörde beschweren. In Deutschland ist die Zuständigkeit auf den Bundesbeauftragten (BfDI) und die 16 Landesdatenschutzbeauftragten verteilt.

So üben Sie Ihre Rechte in der Praxis aus

Die theoretischen Rechte helfen wenig, wenn Sie nicht wissen, wie Sie diese konkret durchsetzen. Hier eine praxistaugliche Schritt-für-Schritt-Anleitung:

Verantwortlichen identifizieren: Prüfen Sie die Datenschutzerklärung der Website oder des Unternehmens. Dort finden Sie Name, Anschrift und Kontaktdaten des Verantwortlichen sowie meist auch des Datenschutzbeauftragten.
Antrag schriftlich formulieren: Nennen Sie klar, welches Recht Sie geltend machen (z. B. „Auskunft nach Art. 15 DSGVO"). Fügen Sie Ihre vollständigen Kontaktdaten bei.
Identität nachweisen: Rechnen Sie damit, dass Sie Ihre Identität belegen müssen. Senden Sie aber niemals ungeschwärzte Ausweiskopien – schwärzen Sie Seriennummer und Zugangsnummer.
Frist setzen: Die gesetzliche Frist beträgt einen Monat. Eine Verlängerung um bis zu zwei Monate ist bei komplexen Anfragen möglich, muss aber begründet werden.
Dokumentation: Bewahren Sie alle Schreiben und Antworten auf. Senden Sie bei wichtigen Angelegenheiten per Einschreiben oder qualifizierter E-Mail-Signatur.
Bei Nichtreaktion: Beschwerde bei der zuständigen Aufsichtsbehörde einreichen.

Musterformulierung für ein Auskunftsersuchen

„Sehr geehrte Damen und Herren, hiermit mache ich mein Recht auf Auskunft gemäß Art. 15 DSGVO geltend. Bitte teilen Sie mir mit, welche personenbezogenen Daten Sie zu meiner Person verarbeiten, zu welchen Zwecken, aus welchen Quellen und an welche Empfänger diese weitergegeben werden. Ich bitte um Antwort innerhalb der gesetzlichen Frist von einem Monat."

Aufsichtsbehörden in Deutschland

Die Datenschutzaufsicht ist in Deutschland föderal organisiert. Welche Behörde zuständig ist, hängt vom Verantwortlichen ab:

Zuständige Behörde	Zuständig für
BfDI (Bundesbeauftragter)	Bundesbehörden, Post, Telekommunikation
Landesdatenschutzbeauftragte	Unternehmen, Vereine, Landesbehörden im jeweiligen Bundesland
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)	Nicht-öffentlicher Bereich in Bayern (Sonderrolle)
Kirchliche Datenschutzaufsichten	Katholische und evangelische Kirche

Die Beschwerde ist formlos und kostenlos möglich – meist über Online-Formulare auf den jeweiligen Websites.

Besondere Datenschutzrechte in bestimmten Bereichen

Beschäftigtendatenschutz

Im Arbeitsverhältnis gelten besondere Regelungen nach § 26 BDSG. Arbeitgeber dürfen Beschäftigtendaten nur verarbeiten, soweit dies für die Begründung, Durchführung oder Beendigung des Arbeitsverhältnisses erforderlich ist. Videoüberwachung, Browser-Protokollierung oder GPS-Tracking von Dienstfahrzeugen unterliegen strengen Voraussetzungen und erfordern meist die Mitbestimmung des Betriebsrats.

Datenschutz im Gesundheitswesen

Gesundheitsdaten gehören zu den besonders schützenswerten Daten nach Art. 9 DSGVO. Ärzte, Krankenhäuser und Krankenkassen dürfen diese nur unter strengen Voraussetzungen verarbeiten. Zusätzlich gilt die ärztliche Schweigepflicht nach § 203 StGB.

Datenschutz bei Kindern

Für die Verarbeitung von Daten Minderjähriger im Rahmen von Online-Diensten gilt in Deutschland eine Altersgrenze von 16 Jahren (§ 8 DSGVO i.V.m. nationalem Recht). Bei jüngeren Kindern ist die Einwilligung der Erziehungsberechtigten erforderlich.

Praktische Datenschutz-Tipps für den Alltag

Rechte zu kennen ist das eine – Datenschutz aktiv zu leben das andere. Mit diesen Maßnahmen minimieren Sie das Risiko von Datenmissbrauch:

Datensparsamkeit: Geben Sie nur die wirklich notwendigen Daten an. Pflichtfelder sind in Formularen meist markiert – alles andere ist freiwillig.
Cookie-Einstellungen prüfen: Lehnen Sie nicht erforderliche Cookies konsequent ab. Nach TTDSG müssen Websites eine echte Wahlmöglichkeit bieten.
Starke, einzigartige Passwörter: Nutzen Sie einen Passwortmanager und aktivieren Sie Zwei-Faktor-Authentifizierung.
Datenschutzfreundliche Browser und Suchmaschinen: Alternativen wie Firefox mit Tracking-Schutz oder europäische Suchmaschinen reduzieren Profilbildung.
Verschlüsseltes DNS: Aktivieren Sie DNS over HTTPS (DoH) in Ihrem Browser, um DNS-Anfragen vor Mitlesern zu schützen.
Sichere Link-Dienste: Wenn Sie Links teilen, achten Sie auf datenschutzfreundliche Anbieter. Dienste wie Lunyb ermöglichen DSGVO-konformes URL-Kürzen ohne exzessive Tracking-Mechanismen – ein wichtiger Aspekt besonders im geschäftlichen Umfeld.
Regelmäßige Datenschutz-Checks: Prüfen Sie halbjährlich, welche Accounts Sie noch nutzen, und löschen Sie nicht mehr benötigte Konten.

Was tun bei einem Datenschutzverstoß?

Erfahren Sie, dass Ihre Daten unrechtmäßig verarbeitet oder veröffentlicht wurden, sollten Sie strukturiert vorgehen. Konkrete Schritte haben wir im Beitrag Datenleck: Was tun als Betroffener – Der Notfallplan 2026 detailliert beschrieben.

Grundsätzlich stehen Ihnen folgende Instrumente zur Verfügung:

Unterlassungs- und Löschungsanspruch gegenüber dem Verantwortlichen
Schadensersatz nach Art. 82 DSGVO – auch für immaterielle Schäden
Beschwerde bei der Aufsichtsbehörde
Strafanzeige bei strafrechtlich relevanten Verstößen
Zivilrechtliche Klage vor den ordentlichen Gerichten

Vor- und Nachteile des deutschen Datenschutzsystems

Vorteile

Weltweit mit den höchsten Schutzstandards
Starke Betroffenenrechte mit effektiver Durchsetzung
Unabhängige Aufsichtsbehörden mit Sanktionsbefugnissen
Hohe Bußgelder (bis zu 20 Mio. € oder 4 % des Jahresumsatzes)
Grundrechtlich verankerter Schutz

Nachteile

Hoher bürokratischer Aufwand, besonders für KMU
Zersplitterte Zuständigkeiten durch föderale Struktur
Lange Verfahrensdauern bei Beschwerden
Rechtliche Unsicherheit bei neuen Technologien (KI, IoT)
Teils widersprüchliche Auslegungen der Behörden

Häufig gestellte Fragen (FAQ)

Was kostet ein Auskunftsersuchen nach DSGVO?

Grundsätzlich ist die Auskunft kostenlos. Nur bei offenkundig unbegründeten oder exzessiven Anträgen (z. B. wiederholte Anfragen in kurzen Abständen) darf ein angemessenes Entgelt verlangt oder die Bearbeitung verweigert werden. Die Beweislast für die Exzessivität liegt beim Verantwortlichen.

Wie lange darf ein Unternehmen meine Daten speichern?

Die Speicherdauer richtet sich nach dem Zweck der Verarbeitung sowie gesetzlichen Aufbewahrungsfristen. Steuerlich relevante Unterlagen müssen beispielsweise 10 Jahre aufbewahrt werden (§ 147 AO), Handelsbriefe 6 Jahre. Darüber hinaus müssen Daten gelöscht werden, sobald der Verarbeitungszweck entfällt.

Gilt die DSGVO auch für Unternehmen außerhalb der EU?

Ja, nach dem Marktortprinzip (Art. 3 DSGVO). Sobald ein Unternehmen Waren oder Dienstleistungen an Personen in der EU anbietet oder deren Verhalten beobachtet, gilt die DSGVO – unabhängig vom Firmensitz. Dies betrifft etwa US-Konzerne wie Google, Meta oder Amazon.

Was ist der Unterschied zwischen Datenschutz und Datensicherheit?

Datenschutz schützt das Persönlichkeitsrecht des Einzelnen durch rechtliche und organisatorische Maßnahmen. Datensicherheit umfasst dagegen die technischen Maßnahmen, um Daten vor Verlust, Manipulation oder unberechtigtem Zugriff zu schützen – etwa durch Verschlüsselung, Backups oder Zugriffskontrollen. Beide ergänzen sich und sind in Art. 32 DSGVO verzahnt.

Kann ich Schadensersatz bei einem Datenschutzverstoß erhalten?

Ja, Art. 82 DSGVO sieht Schadensersatz sowohl für materielle als auch immaterielle Schäden vor. Der Europäische Gerichtshof hat 2023 (Rs. C-300/21) entschieden, dass bereits der Kontrollverlust über Daten einen Schaden darstellen kann – ein konkreter finanzieller Nachteil muss nicht nachgewiesen werden. Die Höhe variiert in der Rechtsprechung meist zwischen 100 und 5.000 Euro.

Fazit: Datenschutz als aktives Bürgerrecht

Datenschutz in Deutschland ist kein passives Konzept, sondern ein aktiv gelebtes Grundrecht. Die DSGVO und das BDSG bieten Ihnen ein mächtiges Instrumentarium, um die Kontrolle über Ihre persönlichen Daten zu behalten. Nutzen Sie Ihre Rechte – fordern Sie Auskunft, verlangen Sie Löschung, legen Sie Widerspruch ein.

Je mehr Bürgerinnen und Bürger ihre Rechte wahrnehmen, desto ernster werden Unternehmen und Behörden den Datenschutz nehmen. Beginnen Sie noch heute mit einem Auskunftsersuchen bei einem Dienst Ihrer Wahl – Sie werden überrascht sein, wie viel über Sie gespeichert ist.