Datenübertragbarkeit DSGVO | IT-Medienrecht

Das Recht auf Datenübertragbarkeit nach DSGVO

Das Recht auf Datenübertragbarkeit ist ein wichtiges Datenschutzrecht. Es wurde mit der Einführung der Datenschutz-Grundverordnung (DSGVO) im Jahr 2018 in der Europäischen Union etabliert. Es ermöglicht betroffenen Personen, ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Zudem können diese Daten an einen anderen Verantwortlichen übermittelt werden.

Rechtliche Grundlagen des Rechts auf Datenübertragbarkeit

Dieses essenzielle Recht ist in Artikel 20 der DSGVO verankert. Es ergänzt weitere Betroffenenrechte wie das Auskunftsrecht und das Recht auf Löschung. So stärkt es die Kontrolle der betroffenen Personen über ihre personenbezogenen Daten erheblich.

Inhalt und Umfang des Rechts auf Datenübertragbarkeit

Das Recht auf Datenübertragbarkeit umfasst mehrere zentrale Aspekte:

1. Recht auf Erhalt der Daten: Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
2. Recht auf Übermittlung: Die betroffene Person kann diese Daten einem anderen Verantwortlichen übermitteln. Dies muss ohne Behinderung durch den Verantwortlichen geschehen, dem die personenbezogenen Daten ursprünglich bereitgestellt wurden.
3. Direkte Übermittlung: Soweit technisch machbar, kann die betroffene Person verlangen, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden.

Voraussetzungen für die Ausübung des Rechts

• Die Verarbeitung der Daten muss auf Grundlage einer Einwilligung oder zur Erfüllung eines Vertrags erfolgen.
• Die Verarbeitung muss mithilfe automatisierter Verfahren stattfinden.
• Es muss sich um personenbezogene Daten handeln, die die betroffene Person dem Verantwortlichen direkt bereitgestellt hat.

1. Die Verarbeitung der Daten muss auf Grundlage einer Einwilligung oder zur Erfüllung eines Vertrags erfolgen.
2. Die Verarbeitung muss mithilfe automatisierter Verfahren stattfinden.
3. Es muss sich um personenbezogene Daten handeln, die die betroffene Person dem Verantwortlichen direkt bereitgestellt hat.

Für detailliertere Informationen zu Betroffenenrechten und deren Durchsetzung, beachten Sie auch Artikel über Neuerungen im Datenschutzrecht.

Umfang der zu übertragenden Daten

• Aktiv bereitgestellte Daten: Dies sind Informationen, die die betroffene Person aktiv und bewusst selbst übermittelt hat, wie beispielsweise Name, E-Mail-Adresse oder Geburtsdatum.
• Beobachtete Daten: Hierzu zählen Daten, die durch die Nutzung eines Dienstes oder Geräts entstehen, wie etwa Suchhistorien, Verkehrsdaten oder Standortdaten.

• Aktiv bereitgestellte Daten: Dies sind Informationen, die die betroffene Person aktiv und bewusst selbst übermittelt hat, wie beispielsweise Name, E-Mail-Adresse oder Geburtsdatum.
• Beobachtete Daten: Hierzu zählen Daten, die durch die Nutzung eines Dienstes oder Geräts entstehen, wie etwa Suchhistorien, Verkehrsdaten oder Standortdaten.

Es ist wichtig zu beachten, dass abgeleitete oder erschlossene Daten nicht umfasst sind. Dazu gehören beispielsweise Nutzerprofile oder Scoring-Ergebnisse, die der Verantwortliche auf Basis der bereitgestellten Daten erstellt hat.

Bedeutung für Unternehmen

• Technische Umsetzung: Unternehmen müssen ihre Systeme so anpassen, dass sie Daten in einem strukturierten, gängigen und maschinenlesbaren Format exportieren können.
• Prozessanpassungen: Es müssen effiziente Prozesse implementiert werden, um Anfragen zur Datenübertragbarkeit zügig bearbeiten zu können.
• Datenschutz-Management: Das Recht muss vollständig in das bestehende Datenschutz-Management-System integriert werden.
• Wettbewerbsaspekte: Die einfache Datenübertragung kann den Wettbewerb zwischen Diensteanbietern signifikant verstärken.

1. Technische Umsetzung: Unternehmen müssen ihre Systeme so anpassen, dass sie Daten in einem strukturierten, gängigen und maschinenlesbaren Format exportieren können.
2. Prozessanpassungen: Es müssen effiziente Prozesse implementiert werden, um Anfragen zur Datenübertragbarkeit zügig bearbeiten zu können.
3. Datenschutz-Management: Das Recht muss vollständig in das bestehende Datenschutz-Management-System integriert werden. Dies ist ein wichtiger Aspekt des betrieblichen Datenschutzes.
4. Wettbewerbsaspekte: Die einfache Datenübertragung kann den Wettbewerb zwischen Diensteanbietern signifikant verstärken. In diesem Kontext sind auch die Anforderungen an die Datensicherheit und Verschlüsselung von hoher Relevanz.

Herausforderungen und Grenzen

• Technische Komplexität: Die Bereitstellung von Daten in einem einheitlichen, maschinenlesbaren Format kann technisch sehr anspruchsvoll sein.
• Datenschutz und Sicherheit: Bei der Datenübertragung müssen stets hohe Sicherheitsstandards eingehalten werden.
• Abgrenzung der Daten: Es kann schwierig sein, klar zwischen von der betroffenen Person bereitgestellten Daten und vom Unternehmen abgeleiteten Daten zu unterscheiden.
• Interoperabilität: Fehlende technische Standards erschweren oft die reibungslose Übertragbarkeit von Daten zwischen unterschiedlichen Systemen und Diensten.

1. Technische Komplexität: Die Bereitstellung von Daten in einem einheitlichen, maschinenlesbaren Format kann technisch sehr anspruchsvoll sein.
2. Datenschutz und Sicherheit: Bei der Datenübertragung müssen stets hohe Sicherheitsstandards eingehalten werden. Dies ist entscheidend, um unbefugte Zugriffe und Datenlecks zu verhindern.
3. Abgrenzung der Daten: Es kann schwierig sein, klar zwischen von der betroffenen Person bereitgestellten Daten und vom Unternehmen abgeleiteten Daten zu unterscheiden.
4. Interoperabilität: Fehlende technische Standards erschweren oft die reibungslose Übertragbarkeit von Daten zwischen unterschiedlichen Systemen und Diensten.

Bedeutung für die Praxis

In der Praxis hat das Recht auf Datenübertragbarkeit vielfältige Auswirkungen:

• Stärkung der Nutzerrechte: Es gibt Nutzern mehr Kontrolle über ihre persönlichen Daten. Dies erleichtert den Wechsel zwischen verschiedenen Diensteanbietern.
• Förderung des Wettbewerbs: Durch die erleichterte Übertragbarkeit wird der Wettbewerb zwischen Anbietern aktiv gefördert.
• Innovationsförderung: Die Möglichkeit, Daten einfach zu übertragen, kann die Entwicklung neuer Dienste und innovativer Geschäftsmodelle anregen.
• Datenschutz by Design: Unternehmen sind angehalten, die Datenübertragbarkeit von Anfang an in ihre Systeme und Prozesse zu integrieren. Die korrekte Handhabung von Einwilligungen, beispielsweise bei Cookies, spielt hierbei eine wichtige Rolle.

Fazit

Das Recht auf Datenübertragbarkeit stellt einen wichtigen Baustein im modernen Datenschutzrecht dar. Es stärkt die Rechte der betroffenen Personen und fördert zugleich den Wettbewerb sowie die Innovation im digitalen Markt.

Für Unternehmen bedeutet dies eine Herausforderung hinsichtlich der technischen und organisatorischen Umsetzung. Gleichzeitig bietet es jedoch die Chance, das Vertrauen der Nutzer zu stärken und neue Geschäftsmodelle zu entwickeln. Unternehmen sollten die sich ständig weiterentwickelnden Anforderungen genau verfolgen und ihre Systeme sowie Prozesse kontinuierlich anpassen, um von der erhöhten Datenmobilität zu profitieren.