Datenschutz in Deutschland: Ihre Rechte im Überblick 2026

Der Datenschutz in Deutschland zählt zu den strengsten weltweit. Dank der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union und des Bundesdatenschutzgesetzes (BDSG) verfügen Sie als Bürgerin oder Bürger über weitreichende Rechte gegenüber Unternehmen, Behörden und anderen Organisationen, die Ihre personenbezogenen Daten verarbeiten. Dieser Leitfaden erklärt Ihnen verständlich, welche Rechte Sie haben, wie Sie diese durchsetzen und an wen Sie sich im Streitfall wenden können.

Was bedeutet Datenschutz in Deutschland?

Datenschutz bezeichnet den Schutz personenbezogener Daten vor Missbrauch bei ihrer Erhebung, Speicherung, Verarbeitung und Weitergabe. In Deutschland basiert dieser Schutz auf dem Grundrecht auf informationelle Selbstbestimmung, das das Bundesverfassungsgericht bereits 1983 im sogenannten Volkszählungsurteil als Teil des allgemeinen Persönlichkeitsrechts anerkannt hat.

Seit dem 25. Mai 2018 gilt die DSGVO unmittelbar in allen EU-Mitgliedstaaten und wird in Deutschland durch das Bundesdatenschutzgesetz sowie durch die Landesdatenschutzgesetze der 16 Bundesländer ergänzt. Zuständige oberste Aufsichtsbehörde auf Bundesebene ist der oder die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) mit Sitz in Bonn.

Was sind personenbezogene Daten?

Nach Artikel 4 DSGVO sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören unter anderem:

Name, Adresse, Geburtsdatum und Telefonnummer
E-Mail-Adressen und Benutzerkennungen
IP-Adressen und Gerätekennungen
Standortdaten und Bewegungsprofile
Gesundheitsdaten, biometrische Daten und Fotos
Bank- und Kontoinformationen

Die acht wichtigsten Betroffenenrechte nach DSGVO

Die DSGVO räumt Ihnen als betroffener Person konkrete Rechte ein, die jedes Unternehmen und jede Behörde respektieren muss. Diese Rechte sind kostenlos und müssen in der Regel innerhalb eines Monats erfüllt werden.

1. Recht auf Information (Art. 13 und 14 DSGVO)

Jede Stelle, die Daten über Sie erhebt, muss Sie transparent darüber informieren, welche Daten zu welchem Zweck verarbeitet werden, wie lange die Speicherung erfolgt und an wen die Daten weitergegeben werden. Diese Informationen finden Sie typischerweise in der Datenschutzerklärung einer Webseite.

2. Recht auf Auskunft (Art. 15 DSGVO)

Sie können jederzeit kostenlos erfahren, welche Daten ein Unternehmen über Sie gespeichert hat. Eine formlose Anfrage per E-Mail genügt. Das Unternehmen muss Ihnen eine Kopie aller Daten zur Verfügung stellen und zusätzlich Auskunft über Verarbeitungszwecke, Empfänger und Speicherdauer geben.

3. Recht auf Berichtigung (Art. 16 DSGVO)

Sind gespeicherte Daten über Sie falsch oder unvollständig, haben Sie das Recht, deren Korrektur oder Vervollständigung zu verlangen.

4. Recht auf Löschung – „Recht auf Vergessenwerden" (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, wenn diese nicht mehr für den ursprünglichen Zweck benötigt werden, Sie Ihre Einwilligung widerrufen oder die Verarbeitung unrechtmäßig war. Ausnahmen bestehen bei gesetzlichen Aufbewahrungspflichten, etwa im Steuer- oder Handelsrecht.

5. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Statt einer vollständigen Löschung können Sie unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen. Die Daten bleiben dann gespeichert, dürfen aber nicht mehr aktiv genutzt werden.

6. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben Anspruch darauf, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Anbieter zu übertragen – etwa bei einem Wechsel des sozialen Netzwerks oder E-Mail-Anbieters.

7. Widerspruchsrecht (Art. 21 DSGVO)

Insbesondere gegen Direktwerbung und Profiling können Sie jederzeit Widerspruch einlegen. Der Verantwortliche muss die Verarbeitung dann sofort einstellen.

8. Recht auf Beschwerde (Art. 77 DSGVO)

Fühlen Sie sich in Ihren Rechten verletzt, können Sie kostenlos Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen – entweder beim BfDI oder bei der zuständigen Landesbehörde Ihres Wohnsitzes.

Übersicht: Ihre Rechte und deren Durchsetzung

Recht	Rechtsgrundlage	Reaktionsfrist	Kosten
Auskunft	Art. 15 DSGVO	1 Monat	Kostenlos
Berichtigung	Art. 16 DSGVO	1 Monat	Kostenlos
Löschung	Art. 17 DSGVO	1 Monat	Kostenlos
Einschränkung	Art. 18 DSGVO	1 Monat	Kostenlos
Datenübertragbarkeit	Art. 20 DSGVO	1 Monat	Kostenlos
Widerspruch	Art. 21 DSGVO	Sofort	Kostenlos
Beschwerde bei Behörde	Art. 77 DSGVO	Prüfung durch Behörde	Kostenlos

Wie Sie Ihre Rechte praktisch durchsetzen

Die Durchsetzung Ihrer Datenschutzrechte ist einfacher, als viele denken. Folgen Sie diesem schrittweisen Vorgehen:

Verantwortlichen identifizieren: Prüfen Sie im Impressum und in der Datenschutzerklärung, wer für die Datenverarbeitung verantwortlich ist. Oft finden Sie dort auch die Kontaktdaten des Datenschutzbeauftragten.
Anfrage formulieren: Schreiben Sie eine klare E-Mail mit Betreff wie „Auskunftsersuchen nach Art. 15 DSGVO". Nennen Sie Ihren vollständigen Namen und ggf. Kundennummer oder Benutzerkonto.
Frist setzen: Weisen Sie auf die gesetzliche Monatsfrist hin.
Antwort prüfen: Kontrollieren Sie, ob die Auskunft vollständig ist und alle Verarbeitungszwecke, Empfängerkategorien und Speicherfristen enthält.
Nachhaken oder Beschwerde einlegen: Bei unvollständiger oder fehlender Antwort können Sie Beschwerde bei der Aufsichtsbehörde einlegen.

Musterformulierung für ein Auskunftsersuchen

„Sehr geehrte Damen und Herren, hiermit mache ich gemäß Artikel 15 DSGVO von meinem Auskunftsrecht Gebrauch und bitte um vollständige Auskunft über alle zu meiner Person gespeicherten Daten, die Verarbeitungszwecke, Empfänger, geplante Speicherdauer sowie die Herkunft der Daten. Bitte übersenden Sie mir zudem eine Kopie aller Daten gemäß Art. 15 Abs. 3 DSGVO innerhalb der gesetzlichen Monatsfrist."

Die Datenschutzaufsichtsbehörden in Deutschland

In Deutschland existiert eine föderale Aufsichtsstruktur. Welche Behörde für Sie zuständig ist, hängt vom Verantwortlichen und Ihrem Wohnort ab.

Bundesebene: Der BfDI

Der oder die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) überwacht Bundesbehörden, Telekommunikations- und Postdienstleister sowie Nachrichtendienste. Beschwerden können online unter bfdi.bund.de eingereicht werden.

Landesebene: 16 Landesdatenschutzbehörden

Für private Unternehmen und Landesbehörden ist jeweils die Datenschutzaufsicht Ihres Bundeslandes zuständig – beispielsweise der Hamburgische Beauftragte für Datenschutz, das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) oder die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Besondere Schutzkategorien: Sensible Daten

Für bestimmte Datenkategorien gelten gemäß Art. 9 DSGVO besonders strenge Regeln. Dazu zählen:

Rassische oder ethnische Herkunft
Politische Meinungen und religiöse Überzeugungen
Gewerkschaftszugehörigkeit
Genetische und biometrische Daten zur eindeutigen Identifizierung
Gesundheitsdaten
Daten zum Sexualleben oder zur sexuellen Orientierung

Die Verarbeitung dieser Daten ist grundsätzlich verboten und nur in engen Ausnahmefällen zulässig – etwa mit ausdrücklicher Einwilligung oder zur medizinischen Versorgung.

Datenschutz im Alltag: Praktische Tipps

Neben Ihren rechtlichen Rechten können Sie durch bewusstes Verhalten viel für Ihren eigenen Datenschutz tun.

Beim Surfen und auf dem Smartphone

Nutzen Sie datenschutzfreundliche Browser wie Firefox oder Brave mit aktiviertem Tracking-Schutz.
Aktivieren Sie verschlüsseltes DNS (DNS over HTTPS) in Ihren Systemeinstellungen.
Prüfen Sie regelmäßig App-Berechtigungen und entziehen Sie unnötige Zugriffe. Eine detaillierte Anleitung dazu finden Sie in unserem Beitrag Tracker auf dem Handy blockieren.
Achten Sie auf Warnzeichen für Kompromittierungen Ihres Geräts – siehe 10 Warnzeichen für ein gehacktes Handy.

Beim Teilen von Links

Viele Standard-Kurzlinks sammeln umfangreiche Daten über Klicks, Standorte und Geräte. Wenn Sie Links datenschutzfreundlich kürzen möchten, bietet Lunyb eine Lösung, die auf unnötiges Tracking verzichtet und DSGVO-konform arbeitet. So können Sie Links teilen, ohne Ihre Empfänger einem umfassenden Profiling auszusetzen.

Gegen Phishing und QR-Code-Betrug

Immer häufiger werden personenbezogene Daten über manipulierte QR-Codes abgegriffen. Wie Sie sich schützen können, lesen Sie im Ratgeber QR-Code-Betrug: So schützen Sie sich vor Quishing.

Datenschutz im Beschäftigungskontext

Am Arbeitsplatz gelten besondere Regelungen. Nach § 26 BDSG dürfen Arbeitgeber nur solche Daten verarbeiten, die für das Beschäftigungsverhältnis erforderlich sind. Videoüberwachung, Leistungskontrollen und die Auswertung dienstlicher E-Mails unterliegen strengen Voraussetzungen und bedürfen in der Regel der Mitbestimmung des Betriebsrats.

Beschäftigte haben zudem das Recht, eine Kopie ihrer Personalakte zu verlangen und die Löschung nicht mehr erforderlicher Daten zu fordern.

Vergleich mit anderen deutschsprachigen Ländern

Obwohl die DSGVO EU-weit gilt, existieren nationale Unterschiede. Einen detaillierten Blick auf die österreichische Rechtslage bietet unser Artikel Datenschutzgesetz Österreich. Für Schweizer Nutzende, die Dienstleister aus der EU einsetzen, lohnt sich zudem der Blick auf URL-Kürzungsdienste in der Schweiz.

Land	Zentrales Gesetz	Aufsichtsbehörde	Max. Bußgeld
Deutschland	DSGVO + BDSG	BfDI + 16 Landesbehörden	20 Mio. € oder 4 % Jahresumsatz
Österreich	DSGVO + DSG	Datenschutzbehörde (DSB)	20 Mio. € oder 4 % Jahresumsatz
Schweiz	revDSG	EDÖB	CHF 250.000 (Privatpersonen)

Was tun bei einer Datenpanne?

Erfährt ein Unternehmen von einer Datenpanne, muss es diese binnen 72 Stunden der zuständigen Aufsichtsbehörde melden (Art. 33 DSGVO). Sind Sie als Betroffener einem hohen Risiko ausgesetzt, muss das Unternehmen Sie zusätzlich direkt informieren (Art. 34 DSGVO). In diesem Fall sollten Sie:

Passwörter der betroffenen Dienste sofort ändern.
Zwei-Faktor-Authentifizierung aktivieren.
Konto- und Kreditkartenbewegungen überwachen.
Prüfen, ob eine Beschwerde bei der Aufsichtsbehörde oder Schadensersatzforderung nach Art. 82 DSGVO sinnvoll ist.

FAQ – Häufige Fragen zum Datenschutz in Deutschland

Was kostet eine Datenschutzauskunft?

Auskunftsersuchen nach Art. 15 DSGVO sind grundsätzlich kostenlos. Nur bei offenkundig unbegründeten oder exzessiven Anträgen – etwa bei mehrfacher Wiederholung – darf der Verantwortliche ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen.

Wie lange darf ein Unternehmen meine Daten speichern?

Die Speicherdauer richtet sich nach dem Verarbeitungszweck. Sobald die Daten für diesen Zweck nicht mehr benötigt werden, müssen sie gelöscht werden. Ausnahmen bestehen bei gesetzlichen Aufbewahrungspflichten – etwa sechs bis zehn Jahre im Steuer- und Handelsrecht.

Kann ich Schadensersatz bei Datenschutzverstößen fordern?

Ja. Nach Art. 82 DSGVO haben Sie Anspruch auf Ersatz materieller und immaterieller Schäden. Die deutsche Rechtsprechung hat in den letzten Jahren Schmerzensgeldbeträge zwischen 100 und mehreren tausend Euro zugesprochen, je nach Schwere des Verstoßes.

Was passiert, wenn ein Unternehmen nicht auf meine Anfrage reagiert?

Reagiert das Unternehmen nicht innerhalb eines Monats (in Ausnahmefällen verlängerbar auf drei Monate), können Sie kostenlos Beschwerde bei der zuständigen Landesdatenschutzbehörde einlegen oder zivilrechtlich vorgehen. Die Aufsichtsbehörde kann empfindliche Bußgelder verhängen.

Gelten meine Datenschutzrechte auch gegenüber Unternehmen außerhalb der EU?

Ja, sofern das Unternehmen seine Dienste an Personen in der EU richtet oder deren Verhalten beobachtet (Marktortprinzip, Art. 3 DSGVO). In der Praxis ist die Durchsetzung gegenüber Unternehmen ohne EU-Niederlassung jedoch oft schwieriger. Die DSGVO verpflichtet solche Unternehmen zur Benennung eines EU-Vertreters.

Fazit

Der deutsche Datenschutz bietet Ihnen ein umfangreiches Instrumentarium, um die Kontrolle über Ihre persönlichen Daten zu bewahren. Von der Auskunft über die Berichtigung bis hin zur Löschung – Sie entscheiden, wer was mit Ihren Daten tun darf. Nutzen Sie diese Rechte aktiv und wenden Sie sich im Zweifel an den BfDI oder Ihre Landesdatenschutzbehörde. Kombiniert mit datenschutzbewusstem Verhalten im digitalen Alltag und dem Einsatz privatsphärefreundlicher Werkzeuge schaffen Sie die Grundlage für ein selbstbestimmtes Leben im Netz.