Recht auf Vergessenwerden: So stellen Sie den Antrag richtig (2026)

Das Recht auf Vergessenwerden nach Artikel 17 DSGVO ermöglicht es Ihnen, die Löschung personenbezogener Daten bei Unternehmen, Suchmaschinen und Webseitenbetreibern durchzusetzen. In diesem Leitfaden erfahren Sie Schritt für Schritt, wie Sie einen wirksamen Antrag stellen, welche Fristen gelten und wie Sie sich gegen eine Ablehnung wehren können.

Was ist das Recht auf Vergessenwerden?

Das Recht auf Vergessenwerden – auch "Recht auf Löschung" genannt – ist in Artikel 17 der Datenschutz-Grundverordnung (DSGVO) verankert. Es gibt jeder betroffenen Person die Möglichkeit, von einem Verantwortlichen die Löschung sie betreffender personenbezogener Daten zu verlangen. Der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der gesetzlich geregelten Löschgründe vorliegt.

Der Begriff wurde durch das wegweisende Urteil des Europäischen Gerichtshofs im Fall "Google Spain" (C-131/12) aus dem Jahr 2014 geprägt. Seither müssen Suchmaschinenbetreiber Links zu Inhalten mit personenbezogenen Daten aus den Suchergebnissen entfernen, wenn schutzwürdige Interessen der betroffenen Person überwiegen.

Wann greift das Recht auf Löschung?

Ein Anspruch auf Löschung besteht laut Art. 17 Abs. 1 DSGVO in folgenden Fällen:

Die Daten sind für die ursprünglichen Zwecke nicht mehr notwendig.
Sie widerrufen Ihre Einwilligung, und es fehlt eine andere Rechtsgrundlage.
Sie legen Widerspruch gegen die Verarbeitung ein (Art. 21 DSGVO).
Die Daten wurden unrechtmäßig verarbeitet.
Eine gesetzliche Löschpflicht besteht.
Die Daten wurden bei einem Kind erhoben (Art. 8 DSGVO).

Wann Sie keinen Anspruch auf Löschung haben

Das Recht auf Vergessenwerden ist nicht absolut. Nach Art. 17 Abs. 3 DSGVO gibt es wichtige Ausnahmen, in denen der Verantwortliche die Löschung verweigern darf:

Meinungs- und Informationsfreiheit: Journalistische, wissenschaftliche, künstlerische oder literarische Zwecke überwiegen.
Rechtliche Verpflichtungen: Steuerrechtliche Aufbewahrungspflichten (z. B. 10 Jahre für Rechnungen nach § 147 AO).
Öffentliches Interesse: Etwa im Bereich der öffentlichen Gesundheit oder Archivzwecke.
Rechtsansprüche: Daten werden zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.

Prominente und Personen des öffentlichen Lebens müssen zudem eine weitergehende Berichterstattung dulden. Auch strafrechtlich relevante Informationen bleiben oft öffentlich abrufbar, wenn ein berechtigtes Informationsinteresse besteht.

Recht auf Vergessenwerden: Antrag Schritt für Schritt stellen

Ein Löschantrag ist grundsätzlich formfrei – schriftlich, per E-Mail oder sogar mündlich möglich. Für die Beweisbarkeit empfehlen wir jedoch dringend die Schriftform. Gehen Sie wie folgt vor:

Verantwortlichen identifizieren: Prüfen Sie im Impressum oder in der Datenschutzerklärung, wer für die Verarbeitung verantwortlich ist. Bei Konzernen ist dies oft nicht die deutsche Niederlassung, sondern der Mutterkonzern (z. B. Meta Platforms Ireland Ltd.).
Kontaktweg wählen: Nutzen Sie bevorzugt die im Impressum genannte E-Mail-Adresse des Datenschutzbeauftragten (oft datenschutz@... oder privacy@...).
Identität nachweisen: Der Verantwortliche darf bei begründeten Zweifeln zusätzliche Informationen zur Identitätsprüfung anfordern (Art. 12 Abs. 6 DSGVO).
Antrag präzise formulieren: Nennen Sie den Löschgrund und die konkreten Daten, die gelöscht werden sollen.
Frist setzen: Der Verantwortliche muss unverzüglich, spätestens innerhalb eines Monats reagieren (Art. 12 Abs. 3 DSGVO).
Nachverfolgung dokumentieren: Bewahren Sie alle Korrespondenz auf – sie ist wichtig bei einer möglichen Beschwerde.

Musterschreiben für den Löschantrag

Sie können folgendes Muster verwenden und an Ihre Situation anpassen:

Betreff: Antrag auf Löschung personenbezogener Daten gemäß Art. 17 DSGVO

Sehr geehrte Damen und Herren,

hiermit fordere ich Sie gemäß Art. 17 Abs. 1 DSGVO auf, sämtliche meine Person betreffenden personenbezogenen Daten unverzüglich zu löschen. Meine Daten lauten: [Name, Anschrift, E-Mail, ggf. Kundennummer].

Die Löschung stütze ich auf folgenden Grund: [z. B. Zweckerreichung / Widerruf der Einwilligung / unrechtmäßige Verarbeitung].

Ich bitte Sie zudem gemäß Art. 19 DSGVO, alle Empfänger, denen Sie meine Daten offengelegt haben, über die Löschung zu informieren.

Bitte bestätigen Sie mir die Löschung schriftlich innerhalb der gesetzlichen Frist von einem Monat.

Mit freundlichen Grüßen
[Name, Datum, Unterschrift]

Löschantrag bei Suchmaschinen wie Google und Bing

Suchmaschinen sind eigenständige Verantwortliche im Sinne der DSGVO. Sie können also unabhängig vom Webseitenbetreiber die Auslistung aus den Suchergebnissen verlangen.

Antrag bei Google stellen

Google stellt ein offizielles Formular bereit: das "Antragsformular zur Entfernung von Inhalten gemäß den europäischen Datenschutzgesetzen". So gehen Sie vor:

Rufen Sie das Formular über die Google-Support-Seiten auf.
Geben Sie Ihren vollständigen Namen und ggf. abweichenden Namen an.
Listen Sie die konkreten URLs auf, die entfernt werden sollen.
Begründen Sie für jede URL, warum die Auslistung erfolgen soll.
Laden Sie einen Identitätsnachweis hoch (Personalausweis reicht, sensible Daten dürfen geschwärzt werden).

Google prüft anschließend die Abwägung zwischen Ihrem Persönlichkeitsrecht und dem öffentlichen Informationsinteresse. Die Bearbeitung dauert in der Regel zwei bis acht Wochen.

Antrag bei Microsoft Bing

Auch Bing bietet ein eigenes Formular "Bing – Anfrage zum Blockieren von Suchergebnissen in Europa" an. Der Ablauf ist ähnlich wie bei Google, allerdings verlangt Microsoft teils detailliertere Begründungen.

Vergleich: Löschung bei verschiedenen Verantwortlichen

Verantwortlicher	Antragsweg	Typische Bearbeitungszeit	Erfolgswahrscheinlichkeit
Online-Shops / SaaS	E-Mail an Datenschutzbeauftragten	1–4 Wochen	Hoch (nach Vertragsende)
Soziale Netzwerke	Formular im Nutzerkonto	1–8 Wochen	Mittel bis hoch
Suchmaschinen (Google, Bing)	Spezialformular	2–8 Wochen	Mittel (Interessenabwägung)
Presse-Archive	Schriftlicher Antrag	2–12 Wochen	Gering (Pressefreiheit)
Bewertungsportale	Meldefunktion + Anschreiben	1–6 Wochen	Fallabhängig
Auskunfteien (SCHUFA)	Schriftlicher Antrag per Post	4 Wochen	Nach Ablauf der Speicherfristen

Fristen und Kosten des Löschantrags

Der Verantwortliche muss unverzüglich, spätestens innerhalb eines Monats reagieren. Bei komplexen Anträgen kann die Frist um weitere zwei Monate verlängert werden – Sie müssen darüber jedoch innerhalb des ersten Monats informiert werden.

Der Antrag ist grundsätzlich kostenlos. Nur bei offensichtlich unbegründeten oder exzessiven Anträgen (z. B. wiederholte Anträge in kurzer Zeit) darf ein angemessenes Entgelt verlangt werden – oder der Antrag ganz abgelehnt werden (Art. 12 Abs. 5 DSGVO).

Was tun bei Ablehnung oder Nichtreaktion?

Reagiert der Verantwortliche nicht oder lehnt er unbegründet ab, stehen Ihnen mehrere Wege offen:

1. Beschwerde bei der Aufsichtsbehörde

Sie können sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. In Deutschland sind das die Landesdatenschutzbeauftragten oder – für Telekommunikations- und Postunternehmen – der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI). Die Beschwerde ist kostenfrei und formlos möglich.

2. Zivilrechtliche Klage

Sie können vor dem zuständigen Zivilgericht auf Löschung klagen. Nach Art. 82 DSGVO haben Sie zudem Anspruch auf materiellen und immateriellen Schadensersatz, wenn Ihnen durch die Nichtlöschung ein Schaden entstanden ist. Das Bundesarbeitsgericht und der BGH haben in mehreren Entscheidungen Schadensersatzsummen zwischen 500 € und 5.000 € zugesprochen.

3. Einstweilige Verfügung

Bei besonders schwerwiegenden Verletzungen (z. B. verleumderische Inhalte, unrechtmäßig veröffentlichte Nacktbilder) können Sie eine einstweilige Verfügung beantragen, die eine sofortige Entfernung erzwingt.

Digitale Hygiene: Weniger Daten preisgeben

Das effektivste Recht auf Vergessenwerden ist, gar nicht erst zu viele Daten preiszugeben. Diese Maßnahmen helfen präventiv:

Datensparsame Registrierung: Verwenden Sie Wegwerf-E-Mail-Adressen für unwichtige Dienste.
Kurzlinks statt Klarlinks: Wenn Sie Links teilen, die auf Ihre Profile oder Inhalte verweisen, nutzen Sie datenschutzfreundliche Dienste wie Lunyb, um weniger Metadaten preiszugeben und Ihre Zielseite privater zu halten.
Suchmaschinen-Alternativen: Nutzen Sie datenschutzfreundliche Suchmaschinen wie Startpage oder Qwant.
Regelmäßige Selbstauskunft: Googeln Sie sich einmal im Quartal, um zu prüfen, welche Inhalte über Sie kursieren.
Alte Konten löschen: Dienste wie JustDeleteMe listen Löschprozesse für hunderte Anbieter auf.

Weitere Grundlagen zum Datenschutz finden Sie in unserem Leitfaden DSGVO einfach erklärt. Für Nutzerinnen und Nutzer aus Österreich empfehlen wir zusätzlich den Beitrag Datenschutzgesetz Österreich.

Häufige Fallstricke beim Löschantrag

Fehlende Präzision

Ein Antrag "Löschen Sie alle meine Daten" ist zu unspezifisch. Nennen Sie – soweit möglich – konkrete Datenkategorien (Kundenkonto, Newsletter, Bewertungen) oder verlangen Sie zunächst gemäß Art. 15 DSGVO eine Datenauskunft, um zu erfahren, welche Daten überhaupt gespeichert sind.

Verwechslung mit Widerspruch

Der Widerspruch (Art. 21 DSGVO) und die Löschung (Art. 17 DSGVO) sind zwei verschiedene Instrumente. Manchmal ist zunächst der Widerspruch nötig, damit die Löschpflicht überhaupt entsteht – etwa bei Direktwerbung.

Backup-Kopien

Verantwortliche argumentieren häufig, die Löschung aus Backups sei technisch nicht sofort möglich. Nach Auffassung der Aufsichtsbehörden ist es zulässig, Daten in Backups zu "sperren", bis diese im normalen Rotationszyklus überschrieben werden – sofern kein Zugriff mehr erfolgt.

Sonderfall: Recht auf Vergessenwerden bei Straftaten

Die Rechtsprechung differenziert bei alten Presseartikeln zu Straftaten. Der BGH hat im Fall "Apollonia" (VI ZR 476/18) entschieden, dass bei länger zurückliegenden Verurteilungen das Resozialisierungsinteresse überwiegen kann. Der EuGH hat in der Entscheidung C-460/20 zudem klargestellt, dass bei nachweislich falschen Informationen Suchmaschinen eine Auslistungspflicht trifft – die Beweislast für die Unrichtigkeit liegt jedoch beim Antragsteller.

FAQ – Häufig gestellte Fragen

Wie lange dauert es, bis eine Löschung wirksam wird?

Der Verantwortliche muss innerhalb eines Monats reagieren. Die tatsächliche technische Löschung kann bei Suchmaschinen jedoch noch einige Tage bis Wochen dauern, bis alle Cache-Kopien und Snapshots verschwunden sind. Bei Backup-Systemen wird häufig eine Sperrung vorgenommen, bis der reguläre Löschzyklus die Daten überschreibt.

Kann ich das Recht auf Vergessenwerden auch für Verstorbene ausüben?

Die DSGVO gilt gemäß Erwägungsgrund 27 grundsätzlich nicht für Verstorbene. Einzelne Bundesländer haben jedoch Regelungen im Landesrecht. Zudem können Angehörige über das postmortale Persönlichkeitsrecht und in bestimmten Fällen erbrechtlich gegen Datenverarbeitungen vorgehen. Der BGH hat 2018 entschieden, dass Erben grundsätzlich Zugriff auf digitale Nachlässe (z. B. Facebook-Konten) haben.

Muss ich für den Löschantrag einen Anwalt einschalten?

Nein, ein Anwalt ist nicht erforderlich. Der Antrag ist formfrei und kostenlos. Bei komplexen Fällen – etwa gerichtlichen Auseinandersetzungen, Presseveröffentlichungen oder wenn Schadensersatzansprüche geltend gemacht werden sollen – ist juristische Beratung jedoch empfehlenswert.

Was passiert, wenn ich meine Daten in sozialen Netzwerken lösche – sind sie dann wirklich weg?

Die Löschung im Nutzerkonto entfernt Inhalte aus der öffentlich sichtbaren Ansicht. Interne Kopien, aggregierte Statistiken oder an Dritte weitergegebene Daten (z. B. an Werbepartner) bleiben oft bestehen. Für eine vollständige Löschung sollten Sie einen expliziten Antrag nach Art. 17 DSGVO stellen und gemäß Art. 19 DSGVO verlangen, dass auch alle Empfänger Ihrer Daten informiert werden. Wenn Ihr Konto zusätzlich kompromittiert wurde, lesen Sie unseren Leitfaden Ist mein Handy gehackt?.

Wie schütze ich mich vor Datenlecks, die zu unerwünschter Veröffentlichung führen?

Setzen Sie auf starke, einzigartige Passwörter (siehe unser Leitfaden zur Passwortsicherheit) und Zwei-Faktor-Authentifizierung. Seien Sie zudem wachsam gegenüber Betrugsversuchen – unser Artikel zu Phishing-Angriffen zeigt, wie Sie diese erkennen. Prüfen Sie regelmäßig auf Have I Been Pwned, ob Ihre E-Mail von einem Datenleck betroffen ist.

Fazit

Das Recht auf Vergessenwerden ist ein starkes Instrument, um die Kontrolle über Ihre digitalen Spuren zurückzugewinnen. Ein präziser, gut begründeter Antrag – kombiniert mit der Bereitschaft, notfalls die Aufsichtsbehörde einzuschalten – führt in den meisten Fällen zum Erfolg. Nutzen Sie die gesetzlichen Möglichkeiten aktiv, dokumentieren Sie jeden Schritt und denken Sie präventiv an digitale Datensparsamkeit. So bleiben Ihre personenbezogenen Daten dort, wo sie hingehören: in Ihrer Hand.