Betroffenenrechte regeln, was eine Person von dem Verantwortlichen verlangen kann, der ihre personenbezogenen Daten verarbeitet. Zu diesen Rechten z\u00e4hlen unter anderem das Auskunftsrecht nach Art. 15 DSGVO, das Recht auf Berichtigung, das Recht auf L\u00f6schung, das Recht auf Einschr\u00e4nkung der Verarbeitung und das Widerspruchsrecht. Nach Darstellung des BfDI erm\u00f6glichen diese Rechte, Informationen \u00fcber die genaue Verarbeitung der Daten zu erhalten und die Verarbeitung gegebenenfalls zu beenden. Laut BfDI kann das Auskunftsrecht mit formlosem Antrag und ohne Begr\u00fcndung<\/strong> gegen\u00fcber dem Verantwortlichen geltend gemacht werden.<\/p>\n Werden personenbezogene Daten bei einem Versicherer durch eine Datenpanne kompromittiert, k\u00f6nnen betroffene Personen ihre Betroffenenrechte geltend machen, etwa das Auskunftsrecht oder das Recht auf L\u00f6schung. Die L\u00f6schung kann verlangt werden, wenn einer der in Art. 17 DSGVO genannten Gr\u00fcnde zutrifft; Ausnahmen regelt Art. 17 Abs. 3 DSGVO, etwa soweit die Verarbeitung zur Aus\u00fcbung des Rechts auf freie Meinungs\u00e4u\u00dferung und Information erforderlich ist. Die Benachrichtigung \u00fcber die Datenpanne selbst ist dagegen eine Pflicht des Verantwortlichen nach Art. 34 DSGVO und besteht, wenn die Verletzung voraussichtlich ein hohes Risiko<\/strong> f\u00fcr die pers\u00f6nlichen Rechte und Freiheiten nat\u00fcrlicher Personen zur Folge hat; Art. 34 Abs. 3 DSGVO sieht Ausnahmen vor, etwa bei geeigneten Sicherheitsvorkehrungen wie Verschl\u00fcsselung, durch die die Daten f\u00fcr Unbefugte unzug\u00e4nglich gemacht werden.<\/p>\n Eine betroffene Person richtet ihren Antrag an den Verantwortlichen, der ihr die Informationen \u00fcber die ergriffenen Ma\u00dfnahmen unverz\u00fcglich, sp\u00e4testens aber innerhalb eines Monats nach Eingang des Antrags zur Verf\u00fcgung stellt; diese Frist kann um weitere zwei Monate verl\u00e4ngert werden, wenn dies unter Ber\u00fccksichtigung der Komplexit\u00e4t und der Anzahl von Antr\u00e4gen erforderlich ist. \u00dcber eine Fristverl\u00e4ngerung unterrichtet der Verantwortliche die betroffene Person innerhalb eines Monats nach Eingang des Antrags, zusammen mit den Gr\u00fcnden f\u00fcr die Verz\u00f6gerung. Wird der Verantwortliche auf den Antrag hin nicht t\u00e4tig, unterrichtet er die betroffene Person ohne Verz\u00f6gerung, sp\u00e4testens aber innerhalb eines Monats nach Eingang des Antrags \u00fcber die Gr\u00fcnde hierf\u00fcr und \u00fcber die M\u00f6glichkeit, bei einer Aufsichtsbeh\u00f6rde Beschwerde oder einen gerichtlichen Rechtsbehelf<\/strong> einzulegen. Beim Auskunftsrecht nach Art. 15 DSGVO stellt der Verantwortliche au\u00dferdem eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verf\u00fcgung; das Recht auf Erhalt einer Kopie darf die Rechte und Freiheiten anderer Personen nicht beeintr\u00e4chtigen.<\/p>\n Die Informationen und Ma\u00dfnahmen werden unentgeltlich zur Verf\u00fcgung gestellt; bei offenkundig unbegr\u00fcndeten oder exzessiven Antr\u00e4gen<\/strong> darf der Verantwortliche unter anderem ein angemessenes Entgelt verlangen. Laut BfDI umfasst das Auskunftsrecht beispielsweise auch die gef\u00fchrte Kommunikation und interne Vermerke, soweit diese personenbezogene Daten der betroffenen Person enthalten.<\/p>\n KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,406,405],"class_list":["post-33739","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-dsgvo-datenschutz","glossary_intl_topic-datenschutz-datensicherheit"],"acf":{"card_description":"Betroffenenrechte sind die Rechte aus der DSGVO, mit denen Personen Auskunft \u00fcber ihre Daten verlangen oder Berichtigung fordern k\u00f6nnen.","nav_theme":"Datenschutz & Datensicherheit","nav_subtheme":"DSGVO & Datenschutz","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Betroffenenrechte sind die Rechte, die die Datenschutz-Grundverordnung (DSGVO) Personen gegen\u00fcber dem Verantwortlichen einr\u00e4umt, der ihre personenbezogenen Daten verarbeitet oder verarbeitet hat, etwa das Recht auf Auskunft, Berichtigung oder L\u00f6schung.","at_a_glance":[{"bullet":"Die DSGVO verpflichtet den Verantwortlichen, die Aus\u00fcbung dieser Rechte zu erleichtern."},{"bullet":"Informationen \u00fcber die auf Antrag ergriffenen Ma\u00dfnahmen sind unverz\u00fcglich, sp\u00e4testens aber innerhalb eines Monats nach Eingang des Antrags zur Verf\u00fcgung zu stellen; die Frist kann um weitere zwei Monate verl\u00e4ngert werden, wenn dies unter Ber\u00fccksichtigung der Komplexit\u00e4t und der Anzahl von Antr\u00e4gen erforderlich ist."},{"bullet":"Informationen und Ma\u00dfnahmen werden unentgeltlich zur Verf\u00fcgung gestellt; bei offenkundig unbegr\u00fcndeten oder exzessiven Antr\u00e4gen kann der Verantwortliche unter anderem ein angemessenes Entgelt verlangen."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Eine Person verlangt von einem Verantwortlichen eine Best\u00e4tigung dar\u00fcber, ob er sie betreffende personenbezogene Daten verarbeitet, und im bejahenden Fall Auskunft \u00fcber diese Daten nach Art. 15 DSGVO."},{"example":"Eine Person verlangt nach Art. 17 DSGVO die L\u00f6schung ihrer personenbezogenen Daten; der Verantwortliche ist zur unverz\u00fcglichen L\u00f6schung verpflichtet, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gr\u00fcnde zutrifft und keine Ausnahme nach Art. 17 Abs. 3 DSGVO greift."},{"example":"Sind Daten von Versicherten durch eine Datenpanne kompromittiert, kann eine betroffene Person von dem Versicherer Auskunft \u00fcber die zu ihr gespeicherten Daten verlangen oder, wenn ein L\u00f6schungsgrund nach Art. 17 DSGVO zutrifft und keine Ausnahme greift, deren L\u00f6schung."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33855,33741,33847,33844,33843,33840,33873,33876],"pillar_link":null,"sources":[{"publisher":"","name":"Verordnung (EU) 2016\/679 (Datenschutz-Grundverordnung)","url":"https:\/\/publications.europa.eu\/resource\/cellar\/3e485e15-11bd-11e6-ba9a-01aa75ed71a1.0004.03\/DOC_1","doc_type":"","group":"used"},{"publisher":"","name":"BfDI - Betroffenenrechte der DSGVO","url":"https:\/\/www.bfdi.bund.de\/DE\/Buerger\/Basiswissen\/Betroffenenrechte\/BetroffenenRechte_node.html","doc_type":"","group":"used"},{"publisher":"","name":"BfDI - Betroffenenrechte der DSGVO - Das Recht auf Auskunft (Art. 15 DSGVO)","url":"https:\/\/www.bfdi.bund.de\/DE\/Buerger\/Inhalte\/Allgemein\/Betroffenenrechte\/Betroffenenrechte_Auskunftsrecht.html","doc_type":"","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-22"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tWie werden Betroffenenrechte geltend gemacht?<\/h2>\n
Welche Betroffenenrechte habe ich?<\/h2>\n
\n\n
\n \nRecht<\/th>\n Was es umfasst<\/th>\n<\/tr>\n<\/thead>\n \n Auskunft (Art. 15 DSGVO)<\/td>\n Best\u00e4tigung, ob personenbezogene Daten verarbeitet werden, Auskunft \u00fcber diese Daten und weitere Informationen sowie eine Kopie der Daten.<\/td>\n<\/tr>\n \n Berichtigung (Art. 16 DSGVO)<\/td>\n Unverz\u00fcgliche Berichtigung unrichtiger personenbezogener Daten, die die betroffene Person betreffen.<\/td>\n<\/tr>\n \n L\u00f6schung (Art. 17 DSGVO)<\/td>\n Unverz\u00fcgliche L\u00f6schung der Daten, sofern einer der in der Vorschrift genannten Gr\u00fcnde zutrifft; Ausnahmen gelten etwa zur Aus\u00fcbung des Rechts auf freie Meinungs\u00e4u\u00dferung und Information.<\/td>\n<\/tr>\n \n Einschr\u00e4nkung (Art. 18 DSGVO)<\/td>\n Einschr\u00e4nkung der Verarbeitung, wenn eine der in der Vorschrift genannten Voraussetzungen vorliegt, etwa solange die betroffene Person die Richtigkeit der Daten bestreitet und der Verantwortliche sie \u00fcberpr\u00fcft.<\/td>\n<\/tr>\n \n Daten\u00fcbertragbarkeit (Art. 20 DSGVO)<\/td>\n Erhalt der bereitgestellten Daten in einem strukturierten, g\u00e4ngigen und maschinenlesbaren Format, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt; das Recht gilt nicht f\u00fcr eine Verarbeitung, die f\u00fcr die Wahrnehmung einer Aufgabe im \u00f6ffentlichen Interesse oder in Aus\u00fcbung \u00f6ffentlicher Gewalt erforderlich ist.<\/td>\n<\/tr>\n \n Widerspruch (Art. 21 DSGVO)<\/td>\n Jederzeit m\u00f6glich aus Gr\u00fcnden der besonderen Situation, wenn die Verarbeitung auf Art. 6 Abs. 1 Buchstabe e oder f DSGVO beruht; bei Direktwerbung besteht das Recht jederzeit.<\/td>\n<\/tr>\n \n Automatisierte Entscheidung (Art. 22 DSGVO)<\/td>\n Laut DSGVO besteht das Recht, nicht einer ausschlie\u00dflich auf einer automatisierten Verarbeitung, einschlie\u00dflich Profiling, beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder in \u00e4hnlicher Weise erheblich beeintr\u00e4chtigt; Ausnahmen regelt Art. 22 Abs. 2.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Was muss der Verantwortliche bei Betroffenenrechten beachten?<\/h2>\n
Vorbeugen<\/h3>\n
\n