Datenschutz in Deutschland: Ihre Rechte im Überblick 2026

Der Datenschutz in Deutschland zählt zu den strengsten weltweit. Dank der europäischen Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) stehen Ihnen als Bürgerin oder Bürger umfassende Rechte gegenüber Unternehmen, Behörden und Online-Diensten zu. Doch viele Menschen wissen nicht, welche konkreten Ansprüche sie haben und wie sie diese durchsetzen können.

In diesem Leitfaden erhalten Sie einen vollständigen Überblick über Ihre Datenschutzrechte in Deutschland. Sie erfahren, welche gesetzlichen Grundlagen gelten, welche acht zentralen Betroffenenrechte Sie haben und wie Sie diese praktisch durchsetzen – von der einfachen Auskunftsanfrage bis zur Beschwerde bei der Aufsichtsbehörde.

Die rechtlichen Grundlagen des Datenschutzes in Deutschland

Der deutsche Datenschutz stützt sich auf ein mehrstufiges Regelwerk. An oberster Stelle steht das Grundrecht auf informationelle Selbstbestimmung, das 1983 vom Bundesverfassungsgericht im sogenannten Volkszählungsurteil ausdrücklich anerkannt wurde. Daraus leitet sich der Anspruch jedes Einzelnen ab, grundsätzlich selbst über die Preisgabe und Verwendung der eigenen personenbezogenen Daten zu bestimmen.

Die Datenschutz-Grundverordnung (DSGVO)

Seit dem 25. Mai 2018 gilt die DSGVO als unmittelbar anwendbares EU-Recht in allen Mitgliedstaaten. Sie bildet das Rückgrat des modernen Datenschutzes und regelt insbesondere:

Die Voraussetzungen für rechtmäßige Datenverarbeitung
Die Pflichten von Unternehmen und Behörden (Verantwortlichen)
Die Rechte betroffener Personen
Sanktionen bei Verstößen (bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes)

Das Bundesdatenschutzgesetz (BDSG)

Das BDSG ergänzt die DSGVO auf nationaler Ebene und konkretisiert bestimmte Bereiche – etwa den Beschäftigtendatenschutz, Videoüberwachung oder Regelungen für Scoring und Bonitätsauskünfte. Hinzu kommen 16 Landesdatenschutzgesetze für den öffentlichen Bereich der Bundesländer sowie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) für Online-Dienste.

Die Aufsichtsbehörden

Für die Kontrolle sorgt in Deutschland eine föderale Struktur: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) überwacht Bundesbehörden und Telekommunikationsanbieter. Für Unternehmen und Landesbehörden sind die 16 Landesdatenschutzbeauftragten zuständig.

Ihre acht Betroffenenrechte nach der DSGVO

Die DSGVO räumt Ihnen als betroffener Person acht zentrale Rechte ein. Jedes dieser Rechte können Sie gegenüber jedem Unternehmen und jeder Behörde geltend machen, die personenbezogene Daten über Sie verarbeitet.

1. Das Recht auf Information (Art. 13 & 14 DSGVO)

Unternehmen müssen Sie bereits bei der Erhebung Ihrer Daten transparent darüber informieren, wer die Daten verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange sie gespeichert werden. Diese Informationen finden Sie in der Regel in den Datenschutzerklärungen auf Websites oder in schriftlichen Hinweisen.

2. Das Recht auf Auskunft (Art. 15 DSGVO)

Sie können von jedem Verantwortlichen verlangen, Ihnen eine Kopie aller über Sie gespeicherten personenbezogenen Daten auszuhändigen. Die Auskunft muss unentgeltlich und innerhalb eines Monats erfolgen. Sie erhalten dabei auch Informationen über:

Verarbeitungszwecke und Kategorien der Daten
Empfänger oder Kategorien von Empfängern
Geplante Speicherdauer
Herkunft der Daten, falls nicht bei Ihnen erhoben
Bestehen automatisierter Entscheidungsfindung

3. Das Recht auf Berichtigung (Art. 16 DSGVO)

Sind die über Sie gespeicherten Daten unrichtig oder unvollständig, haben Sie Anspruch auf unverzügliche Korrektur. Dies betrifft beispielsweise falsche Adressen bei Behörden, veraltete Bonitätsdaten bei Auskunfteien wie der SCHUFA oder fehlerhafte Angaben in Online-Profilen.

4. Das Recht auf Löschung (Art. 17 DSGVO)

Auch bekannt als „Recht auf Vergessenwerden". Sie können die Löschung Ihrer Daten verlangen, wenn:

Der Zweck der Verarbeitung entfallen ist
Sie Ihre Einwilligung widerrufen haben
Sie Widerspruch eingelegt haben
Die Daten unrechtmäßig verarbeitet wurden
Eine rechtliche Verpflichtung zur Löschung besteht

Eine ausführliche Anleitung finden Sie in unserem Beitrag zum Antrag auf Löschung personenbezogener Daten.

5. Das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Statt einer kompletten Löschung können Sie auch eine Einschränkung verlangen – etwa während die Richtigkeit der Daten geprüft wird. Die Daten dürfen dann nur noch gespeichert, aber nicht weiter verarbeitet werden.

6. Das Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben Anspruch darauf, Ihre bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (z. B. CSV oder JSON) zu erhalten und zu einem anderen Anbieter zu übertragen. Dies erleichtert etwa den Wechsel von sozialen Netzwerken, Cloud-Diensten oder Bankkonten.

7. Das Widerspruchsrecht (Art. 21 DSGVO)

Gegen bestimmte Verarbeitungen können Sie jederzeit Widerspruch einlegen. Besonders wichtig: Gegen Direktwerbung ist der Widerspruch ohne jede Begründung möglich und muss sofort beachtet werden.

8. Recht auf Nicht-Unterwerfung unter automatisierte Entscheidungen (Art. 22 DSGVO)

Entscheidungen, die ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhen und Ihnen gegenüber rechtliche Wirkung entfalten, dürfen grundsätzlich nicht ohne Ihre Zustimmung getroffen werden. Relevant ist dies etwa bei Kredit-Scoring oder Versicherungstarifen.

Übersicht: Ihre Rechte auf einen Blick

Recht	Artikel DSGVO	Frist	Kosten
Information	Art. 13, 14	Bei Erhebung	Kostenlos
Auskunft	Art. 15	1 Monat	Kostenlos
Berichtigung	Art. 16	Unverzüglich	Kostenlos
Löschung	Art. 17	Unverzüglich	Kostenlos
Einschränkung	Art. 18	Unverzüglich	Kostenlos
Datenübertragbarkeit	Art. 20	1 Monat	Kostenlos
Widerspruch	Art. 21	Sofort	Kostenlos
Keine automat. Entscheidung	Art. 22	Sofort	Kostenlos

So setzen Sie Ihre Datenschutzrechte durch

Die Ausübung Ihrer Rechte ist deutlich einfacher, als viele denken. Folgen Sie dieser bewährten Vorgehensweise:

Verantwortlichen identifizieren: Prüfen Sie die Datenschutzerklärung des Unternehmens oder der Behörde. Dort finden Sie die Kontaktdaten des oder der Datenschutzbeauftragten.
Anfrage schriftlich formulieren: Bevorzugen Sie E-Mail oder Einschreiben, um einen Nachweis zu haben. Formulieren Sie präzise, welches Recht Sie geltend machen.
Identität nachweisen: In der Regel genügt eine Kopie Ihres Ausweises mit geschwärzten, nicht benötigten Daten (Ausweisnummer, Zugangsdatum etc.).
Frist beachten: Setzen Sie eine angemessene Frist (üblich: ein Monat).
Reaktion abwarten und prüfen: Kontrollieren Sie die erhaltene Antwort auf Vollständigkeit.
Bei Verstößen Beschwerde einreichen: Reagiert der Verantwortliche nicht oder unzureichend, können Sie die zuständige Aufsichtsbehörde einschalten.

Eine detaillierte Anleitung zur Beschwerde finden Sie in unserem Artikel BfDI-Beschwerde einreichen.

Besondere Schutzbereiche im deutschen Datenschutzrecht

Beschäftigtendatenschutz

Arbeitgeber dürfen Daten ihrer Beschäftigten nur in engen Grenzen erheben. § 26 BDSG regelt, dass personenbezogene Daten nur verarbeitet werden dürfen, soweit dies für die Entscheidung über die Begründung, Durchführung oder Beendigung des Arbeitsverhältnisses erforderlich ist. Heimliche Überwachung – etwa durch Videokameras oder Keylogger – ist in den meisten Fällen unzulässig.

Gesundheitsdaten

Gesundheitsdaten gelten nach Art. 9 DSGVO als besondere Kategorien personenbezogener Daten und genießen erhöhten Schutz. Ärztinnen, Krankenhäuser und Krankenkassen unterliegen zusätzlich der ärztlichen Schweigepflicht (§ 203 StGB).

Kinderdaten

Für die Einwilligung in die Verarbeitung von Daten durch Online-Dienste gilt in Deutschland die Altersgrenze von 16 Jahren. Bei jüngeren Kindern ist die Zustimmung der Erziehungsberechtigten erforderlich.

Cookies und Tracking

Seit dem TDDDG (vormals TTDSG) ist für die meisten Cookies und ähnliche Tracking-Technologien eine aktive Einwilligung erforderlich. Vorangekreuzte Kästchen oder das bloße Weitersurfen genügen nicht. Mehr dazu und zum praktischen Schutz vor Trackern erfahren Sie in unserer Anleitung zum Blockieren von Trackern.

Praktische Werkzeuge für mehr Datenschutz

Rechte zu kennen ist die eine Seite – sie aktiv in den digitalen Alltag zu integrieren die andere. Folgende Maßnahmen helfen Ihnen, Ihre informationelle Selbstbestimmung effektiv zu wahren:

Datensparsamkeit praktizieren

Geben Sie nur die Daten preis, die wirklich notwendig sind. Pflichtfelder in Online-Formularen dürfen nur das abfragen, was für den Zweck erforderlich ist. Alles darüber hinaus ist freiwillig.

Datenschutzfreundliche Dienste nutzen

Wählen Sie bewusst Anbieter mit Sitz in der EU und transparenten Datenschutzpraktiken. Beim Teilen von Links etwa sollten Sie auf Dienste achten, die keine unnötigen Tracking-Parameter speichern. Lunyb beispielsweise bietet einen DSGVO-konformen URL-Kürzungsdienst, der personenbezogene Daten minimiert. Einen vollständigen Marktüberblick finden Sie in unserem Vergleich der besten URL-Kürzungsdienste 2026.

Verschlüsselte Kommunikation

Nutzen Sie Messenger mit Ende-zu-Ende-Verschlüsselung und E-Mail-Verschlüsselung (PGP oder S/MIME) für sensible Inhalte. Verschlüsseltes DNS (DNS-over-HTTPS) schützt zusätzlich vor dem Mitlesen Ihrer Anfragen durch Dritte.

Regelmäßige Datenschutz-Audits

Fordern Sie einmal jährlich Auskunft von den wichtigsten Diensten an, die Sie nutzen – insbesondere von Auskunfteien wie SCHUFA, Creditreform oder Infoscore. So behalten Sie den Überblick über Ihre digitalen Spuren.

Was tun bei Datenschutzverstößen?

Wenn Sie einen Datenschutzverstoß vermuten, stehen Ihnen mehrere Wege offen:

Direkte Beschwerde beim Verantwortlichen: Setzen Sie eine Frist zur Abhilfe.
Beschwerde bei der Aufsichtsbehörde: Die für Sie zuständige Landesdatenschutzbehörde oder der BfDI prüft kostenlos.
Zivilrechtliche Ansprüche: Nach Art. 82 DSGVO haben Sie Anspruch auf Schadensersatz – auch für immaterielle Schäden wie Kontrollverlust über Ihre Daten.
Verbraucherzentralen: Diese unterstützen bei besonders problematischen Fällen und können auch Verbandsklagen führen.

Häufig gestellte Fragen (FAQ)

Was kostet die Durchsetzung meiner Datenschutzrechte?

Die Ausübung Ihrer Betroffenenrechte ist grundsätzlich kostenlos. Nur bei offensichtlich unbegründeten oder exzessiven Anfragen (z. B. sehr häufigen Wiederholungen) darf ein angemessenes Entgelt verlangt oder die Bearbeitung verweigert werden. Auch die Beschwerde bei der Aufsichtsbehörde ist gebührenfrei.

Wie lange hat ein Unternehmen Zeit, auf meine Anfrage zu antworten?

Nach Art. 12 DSGVO muss die Antwort unverzüglich, spätestens aber innerhalb eines Monats erfolgen. In komplexen Fällen kann die Frist um bis zu zwei weitere Monate verlängert werden – dann müssen Sie jedoch innerhalb des ersten Monats darüber informiert werden.

Gilt die DSGVO auch für Unternehmen außerhalb der EU?

Ja. Die DSGVO gilt für alle Unternehmen, die personenbezogene Daten von Personen in der EU verarbeiten – unabhängig vom Sitz des Unternehmens (sogenanntes Marktortprinzip). Auch US-Konzerne wie Google, Meta oder Amazon müssen die DSGVO einhalten, wenn sie europäische Nutzer ansprechen.

Welche Aufsichtsbehörde ist für meine Beschwerde zuständig?

Für Beschwerden gegen private Unternehmen ist in der Regel die Landesdatenschutzbehörde des Bundeslandes zuständig, in dem das Unternehmen seinen Sitz hat. Bei Bundesbehörden und Telekommunikationsanbietern ist der BfDI zuständig. Sie können die Beschwerde aber auch bei der Behörde Ihres Wohnorts einreichen – diese leitet sie dann weiter.

Kann ich Schadensersatz bei einem Datenschutzverstoß verlangen?

Ja. Nach Art. 82 DSGVO haben Sie Anspruch auf Ersatz des materiellen und immateriellen Schadens. Der Europäische Gerichtshof hat mehrfach bestätigt, dass auch der bloße Kontrollverlust über persönliche Daten oder die berechtigte Sorge vor Missbrauch einen ersatzfähigen Schaden darstellen kann. Die zugesprochenen Beträge liegen in Deutschland typischerweise zwischen 100 und mehreren Tausend Euro – je nach Schwere des Verstoßes.

Fazit

Der Datenschutz in Deutschland bietet Ihnen ein beeindruckend umfassendes Rechtsarsenal. Von der Auskunft über die Löschung bis zum Schadensersatz – die DSGVO und das BDSG geben Ihnen wirksame Werkzeuge an die Hand, um Ihre informationelle Selbstbestimmung zu verteidigen. Entscheidend ist jedoch, dass Sie diese Rechte auch aktiv nutzen. Je mehr Menschen ihre Ansprüche geltend machen, desto stärker wird das Bewusstsein in Unternehmen und Behörden für einen respektvollen Umgang mit personenbezogenen Daten.

Beginnen Sie am besten noch heute: Stellen Sie eine Auskunftsanfrage an einen Dienst, den Sie regelmäßig nutzen, und verschaffen Sie sich einen Überblick über Ihre digitalen Spuren. Ihr Datenschutz liegt in Ihrer Hand – und das deutsche Recht steht fest an Ihrer Seite.