Recht auf Vergessenwerden: So Stellen Sie den Antrag Richtig

Das Recht auf Vergessenwerden nach Artikel 17 DSGVO ermöglicht es Ihnen, die Löschung Ihrer personenbezogenen Daten bei Unternehmen, Suchmaschinen und Online-Diensten zu verlangen. Dieser Leitfaden zeigt Ihnen Schritt für Schritt, wie Sie einen rechtssicheren Antrag stellen, welche Fristen gelten und was Sie tun können, wenn Ihr Antrag abgelehnt wird.

Was ist das Recht auf Vergessenwerden?

Das Recht auf Vergessenwerden (auch Recht auf Löschung genannt) ist in Artikel 17 der Datenschutz-Grundverordnung (DSGVO) verankert. Es gibt jeder natürlichen Person in der EU das Recht, von einem Verantwortlichen die Löschung sie betreffender personenbezogener Daten zu verlangen.

Berühmt wurde dieses Recht durch das Google-Spain-Urteil des Europäischen Gerichtshofs aus dem Jahr 2014. Seitdem müssen Suchmaschinen auf Antrag Links zu bestimmten Inhalten aus den Suchergebnissen entfernen, wenn diese veraltet, unrichtig oder nicht mehr relevant sind.

Rechtliche Grundlage

Die zentrale Rechtsnorm ist Artikel 17 DSGVO. Ergänzend gelten in Österreich das Datenschutzgesetz (DSG) und in Deutschland das Bundesdatenschutzgesetz (BDSG). Weitere Informationen zum Rechtsrahmen finden Sie in unserem Leitfaden zum Datenschutzgesetz Österreich 2026.

Wann besteht ein Anspruch auf Löschung?

Ein Löschanspruch nach Art. 17 Abs. 1 DSGVO besteht, wenn mindestens einer der folgenden Gründe vorliegt:

Zweckwegfall: Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig.
Widerruf der Einwilligung: Sie haben Ihre Einwilligung widerrufen und es fehlt an einer anderweitigen Rechtsgrundlage.
Widerspruch: Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe vor.
Unrechtmäßige Verarbeitung: Die Daten wurden unrechtmäßig verarbeitet.
Rechtliche Verpflichtung: Eine gesetzliche Löschpflicht besteht.
Kinderdaten: Daten eines Kindes wurden im Zusammenhang mit Diensten der Informationsgesellschaft erhoben.

Wann gilt das Recht nicht?

Nicht in jedem Fall müssen Verantwortliche Ihre Daten löschen. Artikel 17 Abs. 3 DSGVO sieht wichtige Ausnahmen vor:

Ausübung der Meinungs- und Informationsfreiheit (z. B. journalistische Berichterstattung)
Erfüllung einer rechtlichen Verpflichtung (z. B. steuerrechtliche Aufbewahrungsfristen)
Wahrnehmung einer Aufgabe im öffentlichen Interesse
Gründe des öffentlichen Interesses im Gesundheitswesen
Archivzwecke, wissenschaftliche oder historische Forschung
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Antrag stellen: Schritt-für-Schritt-Anleitung

Ein wirksamer Löschantrag folgt einem klaren Aufbau. So gehen Sie vor:

Verantwortlichen identifizieren: Finden Sie heraus, wer für die Datenverarbeitung verantwortlich ist. Diese Information finden Sie in der Datenschutzerklärung oder im Impressum.
Kontaktdaten des Datenschutzbeauftragten ermitteln: Große Unternehmen haben einen DSB. Dessen E-Mail-Adresse ist meist in der Datenschutzerklärung angegeben.
Antrag schriftlich formulieren: E-Mail genügt in der Regel. Berufen Sie sich ausdrücklich auf Art. 17 DSGVO.
Daten identifizieren: Beschreiben Sie präzise, welche Daten gelöscht werden sollen (URLs, Kundennummern, konkrete Einträge).
Löschgrund angeben: Nennen Sie den konkreten Grund nach Art. 17 Abs. 1 DSGVO.
Identität nachweisen: Fügen Sie bei Bedarf einen Identitätsnachweis bei (geschwärzter Ausweis).
Frist setzen: Fordern Sie eine Bestätigung innerhalb von 30 Tagen gemäß Art. 12 Abs. 3 DSGVO.
Nachweise sichern: Speichern Sie alle Korrespondenz als Beweismittel.

Mustervorlage für einen Löschantrag

Nutzen Sie die folgende Vorlage als Ausgangspunkt und passen Sie sie an Ihren Fall an:

Betreff: Antrag auf Löschung personenbezogener Daten nach Art. 17 DSGVO

Sehr geehrte Damen und Herren,

hiermit beantrage ich gemäß Artikel 17 der Datenschutz-Grundverordnung die unverzügliche Löschung sämtlicher mich betreffender personenbezogener Daten, die Sie verarbeiten.

Mein Antrag bezieht sich auf folgende Daten: [konkrete Beschreibung, z. B. Kundenkonto mit E-Mail-Adresse XY, Newsletter-Abonnement, URL abc.de/profil/mustermann].

Der Löschanspruch ergibt sich aus Art. 17 Abs. 1 lit. [a/b/c/d] DSGVO, da [Begründung einfügen, z. B. der Verarbeitungszweck entfallen ist / ich meine Einwilligung widerrufe].

Gemäß Art. 19 DSGVO bitte ich zudem um Mitteilung an alle Empfänger, denen Sie meine Daten offengelegt haben.

Bitte bestätigen Sie die Löschung schriftlich innerhalb der Frist von einem Monat gemäß Art. 12 Abs. 3 DSGVO.

Mit freundlichen Grüßen
[Name, Adresse, Datum]

Fristen und Reaktion des Unternehmens

Nach Eingang Ihres Antrags gelten klare gesetzliche Fristen:

Vorgang	Frist	Rechtsgrundlage
Reaktion auf Antrag	1 Monat	Art. 12 Abs. 3 DSGVO
Verlängerung bei Komplexität	+2 Monate	Art. 12 Abs. 3 DSGVO
Information bei Verlängerung	Innerhalb 1 Monats	Art. 12 Abs. 3 DSGVO
Beschwerde bei Aufsichtsbehörde	Keine Frist	Art. 77 DSGVO

Das Unternehmen muss Ihnen entweder die Löschung bestätigen oder begründet ablehnen. Eine Nichtreaktion ist unzulässig und begründet Ihr Beschwerderecht.

Antrag an Suchmaschinen (Google, Bing)

Ein besonders häufiger Anwendungsfall ist die Entfernung von Links aus Suchergebnissen. Google und Bing stellen hierfür eigene Online-Formulare bereit.

Google-Antrag stellen

Rufen Sie das Google-Formular "Entfernungsantrag nach EU-Datenschutzrecht" auf.
Wählen Sie das Land, in dem Sie Ihre Rechte geltend machen.
Geben Sie Ihren vollständigen Namen und Kontaktdaten an.
Listen Sie die konkreten URLs auf, die entfernt werden sollen.
Begründen Sie zu jeder URL, warum der Inhalt entfernt werden soll (z. B. veraltet, unrichtig, nicht mehr relevant).
Laden Sie einen Identitätsnachweis hoch.
Senden Sie den Antrag ab und speichern Sie die Bestätigung.

Interessenabwägung bei Suchmaschinen

Suchmaschinen führen eine Interessenabwägung zwischen Ihrem Recht auf Datenschutz und dem öffentlichen Informationsinteresse durch. Bei Personen des öffentlichen Lebens oder bei Berichten über strafrechtliche Verurteilungen ist die Entfernung schwieriger durchsetzbar.

Was tun bei Ablehnung?

Wenn Ihr Antrag abgelehnt oder ignoriert wird, haben Sie mehrere Optionen:

Nachhaken: Setzen Sie eine Nachfrist von 14 Tagen und verweisen Sie auf drohende rechtliche Schritte.
Beschwerde bei der Aufsichtsbehörde: In Deutschland bei der jeweiligen Landesdatenschutzbehörde oder dem BfDI, in Österreich bei der Datenschutzbehörde (DSB). Details finden Sie in unserem Leitfaden zur Beschwerde bei der österreichischen Datenschutzbehörde.
Zivilklage: Sie können den Löschanspruch vor dem zuständigen Zivilgericht einklagen.
Schadensersatz: Nach Art. 82 DSGVO können Sie bei nachgewiesenen Schäden immateriellen Schadensersatz fordern.

Besondere Konstellationen

Löschung bei Social-Media-Plattformen

Facebook, Instagram, X und TikTok bieten in den Kontoeinstellungen Löschoptionen an. Für Inhalte, die andere Nutzer über Sie veröffentlicht haben, nutzen Sie die Meldefunktionen der Plattformen oder stellen einen formalen DSGVO-Antrag.

Löschung von Bewertungen

Unrechtmäßige oder falsche Bewertungen auf Portalen wie Google Maps, Jameda oder Trustpilot können Sie unter Berufung auf Art. 17 DSGVO sowie das Persönlichkeitsrecht entfernen lassen. Entscheidend ist, dass die Bewertung nachweislich unrichtig oder beleidigend ist.

Löschung bei KI-Diensten

Mit dem Aufstieg generativer KI-Systeme stellt sich die Frage, wie Daten aus Trainingssets entfernt werden können. OpenAI, Google und andere Anbieter stellen inzwischen Opt-out-Formulare bereit. Mehr dazu in unserem Artikel KI und Datenschutz 2026.

Löschung alter E-Mail-Konten und Dienste

Viele Menschen haben über die Jahre Dutzende Online-Konten angelegt. Prüfen Sie regelmäßig, welche Dienste Sie nicht mehr nutzen, und beantragen Sie die Löschung. Nutzen Sie dabei starke, einzigartige Passwörter – unser Leitfaden zur Passwortsicherheit hilft Ihnen dabei.

Praktische Tipps für erfolgreiche Anträge

Präzise formulieren: Je konkreter Sie beschreiben, welche Daten gelöscht werden sollen, desto schneller erfolgt die Bearbeitung.
Rechtsgrundlage nennen: Zitieren Sie den exakten Absatz des Art. 17 DSGVO.
Einschreiben nutzen: Bei wichtigen Anträgen empfiehlt sich zusätzlich der postalische Versand per Einschreiben.
Keine überflüssigen Daten preisgeben: Geben Sie nur die Informationen an, die zur Identifikation notwendig sind.
Dokumentation: Führen Sie eine Liste aller Anträge mit Datum, Empfänger und Status.
Links schützen: Wenn Sie Links zu sensiblen Dokumenten teilen müssen, nutzen Sie datenschutzfreundliche Dienste wie Lunyb, um die ursprüngliche URL zu kürzen und zusätzliche Kontrolle über den Zugriff zu behalten.

Kosten des Antrags

Die Ausübung des Rechts auf Vergessenwerden ist grundsätzlich kostenlos (Art. 12 Abs. 5 DSGVO). Nur bei offenkundig unbegründeten oder exzessiven Anträgen darf der Verantwortliche ein angemessenes Entgelt verlangen oder die Bearbeitung verweigern. Die Beweislast hierfür trägt das Unternehmen.

Grenzen in der Praxis

So umfangreich das Recht auf Vergessenwerden auf dem Papier ist, in der Praxis stößt es auf Hürden:

Daten in Backups werden oft erst nach regulären Löschzyklen entfernt.
Daten außerhalb der EU unterliegen nicht immer der DSGVO.
Internet-Archive wie die Wayback Machine speichern Kopien, die schwer zu entfernen sind.
Weitergabe an Dritte ist oft nicht vollständig nachvollziehbar.
Entscheidungen von Suchmaschinen gelten meist nur für EU-Domains, nicht weltweit.

Fazit

Das Recht auf Vergessenwerden ist eines der stärksten Instrumente der DSGVO zum Schutz der informationellen Selbstbestimmung. Mit einem gut formulierten Antrag, der konkreten Benennung der Daten und einem Verweis auf die passende Rechtsgrundlage haben Sie gute Chancen auf eine erfolgreiche Löschung. Werden Ihre Anträge ignoriert, nutzen Sie konsequent die Beschwerdemöglichkeiten bei den Aufsichtsbehörden und – falls nötig – den Zivilrechtsweg. Dokumentieren Sie jeden Schritt sorgfältig, denn gründliche Nachweise sind der Schlüssel zum Erfolg.

Häufig gestellte Fragen (FAQ)

Wie lange darf ein Unternehmen für die Antwort brauchen?

Nach Art. 12 Abs. 3 DSGVO muss ein Unternehmen innerhalb eines Monats reagieren. In komplexen Fällen kann die Frist um zwei weitere Monate verlängert werden, worüber Sie innerhalb des ersten Monats informiert werden müssen.

Was kostet ein Löschantrag?

Der Antrag ist grundsätzlich kostenlos. Nur bei offensichtlich unbegründeten oder exzessiven Anträgen darf das Unternehmen ein Entgelt verlangen, muss dies aber beweisen können.

Kann ich die Löschung bei allen Unternehmen weltweit verlangen?

Die DSGVO gilt für alle Unternehmen, die Daten von in der EU befindlichen Personen verarbeiten – unabhängig vom Sitz des Unternehmens. In der Praxis ist die Durchsetzung außerhalb der EU jedoch deutlich schwieriger.

Was passiert, wenn das Unternehmen gar nicht antwortet?

Eine Nichtreaktion ist ein Verstoß gegen die DSGVO. Sie können direkt Beschwerde bei der zuständigen Datenschutzbehörde einlegen und gegebenenfalls Schadensersatz nach Art. 82 DSGVO verlangen.

Werden auch Backup-Daten gelöscht?

Grundsätzlich ja, allerdings räumt die Rechtsprechung Unternehmen eine angemessene Frist ein, bis Daten im Rahmen regulärer Backup-Zyklen überschrieben werden. Während dieser Zeit müssen die Daten jedoch gesperrt sein und dürfen nicht aktiv verarbeitet werden.