Datenschutz in Deutschland: Ihre Rechte im Überblick 2026

Der Datenschutz in Deutschland zählt zu den strengsten weltweit. Seit Inkrafttreten der Datenschutz-Grundverordnung (DSGVO) im Mai 2018 verfügen Sie als betroffene Person über umfangreiche Rechte, die Ihnen Kontrolle über Ihre personenbezogenen Daten geben. Dieser Leitfaden erklärt verständlich, welche Rechte Sie haben, wie Sie diese durchsetzen und an wen Sie sich wenden können.

Rechtliche Grundlagen des Datenschutzes in Deutschland

Der deutsche Datenschutz basiert auf einem mehrstufigen Rechtsrahmen aus europäischem und nationalem Recht. Dieser gewährleistet, dass Ihre personenbezogenen Daten geschützt sind und Sie weitreichende Kontrollrechte besitzen.

Die wichtigsten Rechtsquellen

DSGVO (Datenschutz-Grundverordnung): Seit 25. Mai 2018 EU-weit gültig und direkt anwendbar
BDSG (Bundesdatenschutzgesetz): Konkretisiert die DSGVO auf nationaler Ebene
TTDSG (Telekommunikation-Telemedien-Datenschutzgesetz): Regelt insbesondere Cookies und digitale Kommunikation
Landesdatenschutzgesetze: Gelten für Behörden der jeweiligen Bundesländer
Grundgesetz (Art. 2 Abs. 1 i.V.m. Art. 1 Abs. 1 GG): Garantiert das Recht auf informationelle Selbstbestimmung

Zuständige Aufsichtsbehörden

In Deutschland existiert ein föderales System der Datenschutzaufsicht. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) ist für Bundesbehörden und Telekommunikationsunternehmen zuständig. Jedes Bundesland verfügt zudem über eine eigene Landesdatenschutzbehörde, die für private Unternehmen und Landesbehörden verantwortlich ist.

Ihre acht wichtigsten Rechte nach der DSGVO

Die DSGVO gewährt Ihnen als betroffener Person acht grundlegende Rechte gegenüber verantwortlichen Stellen. Diese Rechte sind in den Artikeln 15 bis 22 DSGVO verankert und müssen von Unternehmen und Behörden kostenlos umgesetzt werden.

1. Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht zu erfahren, ob und welche personenbezogenen Daten über Sie verarbeitet werden. Die verantwortliche Stelle muss Ihnen innerhalb eines Monats mitteilen:

Welche Daten gespeichert sind
Zu welchen Zwecken die Verarbeitung erfolgt
An welche Empfänger die Daten weitergegeben werden
Wie lange die Daten gespeichert werden
Woher die Daten stammen (bei Drittquellen)

2. Recht auf Berichtigung (Art. 16 DSGVO)

Sind Ihre gespeicherten Daten unrichtig oder unvollständig, können Sie deren Berichtigung oder Vervollständigung verlangen. Dies gilt beispielsweise für falsche Adressen, veraltete Kontaktdaten oder fehlerhafte Angaben in Kundenprofilen.

3. Recht auf Löschung – "Recht auf Vergessenwerden" (Art. 17 DSGVO)

Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer Daten verlangen, etwa wenn:

Die Daten für den ursprünglichen Zweck nicht mehr erforderlich sind
Sie Ihre Einwilligung widerrufen haben
Die Verarbeitung unrechtmäßig war
Eine rechtliche Verpflichtung zur Löschung besteht

Eine detaillierte Anleitung finden Sie in unserem Beitrag Recht auf Vergessenwerden: So stellen Sie den Antrag richtig.

4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Statt einer vollständigen Löschung können Sie auch nur die Einschränkung der Datenverarbeitung verlangen. Die Daten bleiben dann gespeichert, dürfen aber nicht mehr aktiv verarbeitet werden – nützlich etwa während laufender Rechtsstreitigkeiten.

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können verlangen, dass Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format (etwa JSON, CSV oder XML) ausgehändigt werden. Dieses Recht erleichtert den Wechsel zwischen Dienstanbietern erheblich.

6. Widerspruchsrecht (Art. 21 DSGVO)

Gegen bestimmte Datenverarbeitungen – insbesondere für Direktwerbung und Profilbildung – können Sie jederzeit Widerspruch einlegen. Bei Direktwerbung muss die Verarbeitung sofort eingestellt werden.

7. Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Haben Sie in eine Datenverarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf muss genauso einfach möglich sein wie die ursprüngliche Einwilligung.

8. Recht auf Beschwerde (Art. 77 DSGVO)

Sie können sich bei jeder Datenschutzaufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Die Beschwerde ist kostenlos.

Übersicht Ihrer Rechte und Fristen

Recht	Rechtsgrundlage	Antwortfrist	Kosten
Auskunft	Art. 15 DSGVO	1 Monat (verlängerbar auf 3)	Kostenlos
Berichtigung	Art. 16 DSGVO	1 Monat	Kostenlos
Löschung	Art. 17 DSGVO	1 Monat	Kostenlos
Einschränkung	Art. 18 DSGVO	1 Monat	Kostenlos
Datenübertragbarkeit	Art. 20 DSGVO	1 Monat	Kostenlos
Widerspruch	Art. 21 DSGVO	Sofortige Umsetzung	Kostenlos
Beschwerde Aufsichtsbehörde	Art. 77 DSGVO	3 Monate (Zwischenstand)	Kostenlos

So setzen Sie Ihre Rechte in der Praxis durch

Die Durchsetzung Ihrer Datenschutzrechte ist einfacher als viele vermuten. Mit einem strukturierten Vorgehen erhalten Sie in den meisten Fällen zügig die gewünschten Informationen oder Maßnahmen.

Schritt-für-Schritt-Anleitung für eine Auskunftsanfrage

Verantwortliche Stelle identifizieren: Prüfen Sie das Impressum und die Datenschutzerklärung des Unternehmens
Datenschutzbeauftragten kontaktieren: Die Kontaktdaten müssen in der Datenschutzerklärung veröffentlicht sein
Schriftliche Anfrage stellen: Nutzen Sie E-Mail oder Einschreiben für die Nachweisbarkeit
Identität nachweisen: Fügen Sie bei Bedarf eine Ausweiskopie bei (sensible Daten geschwärzt)
Frist setzen: Verweisen Sie auf die gesetzliche Monatsfrist nach Art. 12 DSGVO
Antwort prüfen: Kontrollieren Sie die Vollständigkeit der erhaltenen Informationen
Bei Unvollständigkeit nachhaken: Fordern Sie fehlende Angaben konkret ein

Mustertext für eine Auskunftsanfrage

"Sehr geehrte Damen und Herren, gemäß Art. 15 DSGVO ersuche ich Sie um unentgeltliche Auskunft über alle bei Ihnen zu meiner Person gespeicherten Daten. Bitte teilen Sie mir insbesondere mit: (1) welche Daten gespeichert sind, (2) zu welchen Zwecken die Verarbeitung erfolgt, (3) an welche Empfänger die Daten weitergegeben wurden, (4) die geplante Speicherdauer sowie (5) die Herkunft der Daten. Bitte beantworten Sie meine Anfrage innerhalb der gesetzlichen Frist von einem Monat. Mit freundlichen Grüßen..."

Besondere Datenschutzregeln in sensiblen Bereichen

Beschäftigtendatenschutz

Im Arbeitsverhältnis gelten besondere Schutzregelungen nach § 26 BDSG. Arbeitgeber dürfen Daten nur verarbeiten, soweit dies für die Begründung, Durchführung oder Beendigung des Arbeitsverhältnisses erforderlich ist. Videoüberwachung, Leistungskontrollen und E-Mail-Überwachung unterliegen strengen Voraussetzungen.

Gesundheitsdaten

Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und genießen erhöhten Schutz. Ihre Verarbeitung ist grundsätzlich verboten und nur mit ausdrücklicher Einwilligung oder in gesetzlich geregelten Ausnahmefällen zulässig.

Kinder- und Jugendschutz

Für die Verarbeitung von Daten Minderjähriger in Online-Diensten gelten besondere Regeln. In Deutschland ist die Einwilligung von Kindern unter 16 Jahren nur mit Zustimmung der Erziehungsberechtigten wirksam.

Tracking und Cookies

Seit Inkrafttreten des TTDSG im Dezember 2021 ist für nahezu alle nicht technisch notwendigen Cookies eine ausdrückliche Einwilligung erforderlich. Vorangekreuzte Checkboxen oder reines Weitersurfen reichen nicht aus. Mehr dazu, welche Datenspuren Sie bei großen Anbietern hinterlassen, lesen Sie in unserem Artikel Was Google über Sie weiß.

Praktische Tipps zum Schutz Ihrer Daten im Alltag

Neben der Durchsetzung Ihrer gesetzlichen Rechte können Sie durch bewusstes Verhalten im digitalen Alltag Ihre Datenschutzrisiken erheblich reduzieren.

Technische Schutzmaßnahmen

Datensparsame Browser verwenden: Firefox, Brave oder Tor bieten besseren Trackingschutz als Standardbrowser
Verschlüsseltes DNS aktivieren: DNS-over-HTTPS (DoH) verhindert, dass Ihre Anfragen mitgelesen werden
Zwei-Faktor-Authentifizierung nutzen: Schützt Accounts auch bei Passwort-Diebstahl
Passwortmanager einsetzen: Für starke, einzigartige Passwörter bei jedem Dienst
Regelmäßige Datenschutz-Checks: Prüfen Sie Einstellungen bei genutzten Diensten mindestens halbjährlich

Organisatorische Schutzmaßnahmen

Verwenden Sie Wegwerf-E-Mail-Adressen für Newsletter und Testanmeldungen
Hinterlegen Sie nur die wirklich erforderlichen Daten bei Online-Diensten
Prüfen Sie regelmäßig Ihre Social-Media-Privatsphäre-Einstellungen
Lesen Sie Datenschutzerklärungen zumindest überblicksartig
Nutzen Sie Dienste wie Lunyb, um geteilte Links datenschutzfreundlich zu kürzen und so weniger Metadaten preiszugeben

Sichere Linkweitergabe

Beim Teilen von Links in sozialen Medien oder per Messenger werden oft Tracking-Parameter übermittelt. Ein datenschutzfreundlicher URL-Kürzer wie Lunyb entfernt diese Parameter und ermöglicht gleichzeitig die Nutzung von gebrandeten Kurzlinks für professionelle Kommunikation – ohne dass umfangreiche Nutzerprofile erstellt werden.

Was tun bei Datenschutzverstößen?

Werden Ihre Rechte missachtet oder haben Sie den Verdacht auf einen Datenschutzverstoß, stehen Ihnen mehrere Handlungsoptionen offen. Die Durchsetzung Ihrer Rechte ist in Deutschland strukturiert geregelt und in den meisten Fällen kostenfrei.

Eskalationsstufen bei Datenschutzverletzungen

Direkte Kontaktaufnahme: Wenden Sie sich zunächst an die verantwortliche Stelle oder deren Datenschutzbeauftragten
Fristsetzung mit Nachdruck: Setzen Sie bei ausbleibender Reaktion eine letzte Frist unter Hinweis auf eine Beschwerde
Beschwerde bei der Aufsichtsbehörde: Reichen Sie bei der zuständigen Landesdatenschutzbehörde Beschwerde ein
Zivilrechtliche Klage: Machen Sie Unterlassung oder Schadensersatz nach Art. 82 DSGVO geltend
Strafanzeige: Bei vorsätzlichen Verstößen gegen § 42 BDSG möglich

Schadensersatzansprüche

Nach Art. 82 DSGVO haben Sie bei materiellen oder immateriellen Schäden Anspruch auf Schadensersatz. Deutsche Gerichte haben in den letzten Jahren Schmerzensgelder zwischen 100 und mehreren Tausend Euro für Datenschutzverstöße zugesprochen – etwa bei unerlaubter Datenweitergabe, Datenpannen oder unerwünschter Werbung.

Kontaktdaten der wichtigsten Aufsichtsbehörden

Die Zuständigkeit der Aufsichtsbehörden richtet sich grundsätzlich nach dem Sitz des Unternehmens oder bei Privatpersonen nach dem Wohnort. Für grenzüberschreitende Fälle innerhalb der EU greift das One-Stop-Shop-Prinzip.

BfDI (Bund): Für Bundesbehörden, Post, Telekommunikation
LfDI Baden-Württemberg: Für Unternehmen und Behörden in BW
BayLDA: Bayerisches Landesamt für Datenschutzaufsicht
Berliner Beauftragte: Für den Berliner Raum
Jedes weitere Bundesland verfügt über eine eigene Datenschutzbehörde

Falls Sie in Österreich betroffen sind, finden Sie entsprechende Informationen in unserem Leitfaden zur Beschwerde bei der österreichischen Datenschutzbehörde.

Häufig gestellte Fragen (FAQ)

Was kostet eine Datenschutzbeschwerde in Deutschland?

Die Beschwerde bei einer Datenschutzaufsichtsbehörde ist nach Art. 77 DSGVO vollständig kostenlos. Auch die Durchsetzung Ihrer Betroffenenrechte wie Auskunft oder Löschung darf von Unternehmen nicht in Rechnung gestellt werden. Nur bei offensichtlich unbegründeten oder exzessiven Anträgen kann eine angemessene Gebühr erhoben werden.

Wie lange dauert die Bearbeitung einer Auskunftsanfrage?

Nach Art. 12 Abs. 3 DSGVO muss ein Unternehmen innerhalb eines Monats antworten. Diese Frist kann bei besonders komplexen Anfragen um maximal zwei weitere Monate verlängert werden – allerdings muss das Unternehmen Sie über die Verlängerung und deren Gründe informieren.

Kann ich auch mündlich eine Datenauskunft verlangen?

Grundsätzlich ja, allerdings empfiehlt sich die Schriftform aus Beweisgründen dringend. Nutzen Sie am besten E-Mail oder Einschreiben mit Rückschein. So können Sie bei Problemen nachweisen, wann Sie die Anfrage gestellt haben und wann die Monatsfrist zu laufen begonnen hat.

Welche Daten gelten als personenbezogene Daten?

Personenbezogene Daten sind nach Art. 4 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören Name, Adresse, E-Mail, Telefonnummer, IP-Adresse, Kundennummer, Standortdaten, biometrische Merkmale und sogar Online-Kennungen wie Cookies.

Was passiert, wenn ein Unternehmen nicht auf meine Anfrage reagiert?

Reagiert ein Unternehmen nicht fristgerecht, können Sie Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einlegen. Diese nimmt Kontakt mit dem Unternehmen auf, prüft den Sachverhalt und kann bei Verstößen Bußgelder bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes verhängen.