Wenn Sie online einkaufen, in sozialen Medien posten oder einfach mit einem Telefon in der Tasche spazieren gehen, erzeugen Sie personenbezogene Daten. Das ist der Ausgangspunkt eines Vox-Ukraine-Erklärstücks über europäischen Datenschutz, und es ist ein nützlicher Rahmen für diesen Leitfaden. Im Folgenden wird die DSGVO für Alltagsnutzer erklärt: was die Regeln abdecken, welche Rechte sie Ihnen geben, wie sie durchgesetzt werden und wo Sie Ihre eigenen Werkzeuge brauchen.

Ein Hinweis zur Quellenlage: Der uns verfügbare Auszug des Vox-Ukraine-Beitrags ist kurz, daher beschränkt sich dieser Beitrag auf die breiten, gut etablierten Grundsätze des europäischen Datenschutzrechts und vermeidet spezifische Aussagen darüber hinaus.

Was die DSGVO für Cookies, Apps und Standortdaten bedeutet

Die Datenschutz-Grundverordnung (DSGVO) regelt, wie Organisationen personenbezogene Daten über Personen in Europa erheben und verwenden. In der Praxis sind drei Alltagsbereiche am wichtigsten.

Cookies und Tracker. Websites, die nicht wesentliche Tracking-Technologie auf Ihrem Gerät platzieren, benötigen in der Regel eine Rechtsgrundlage, und für die meisten Werbe- und Analysezwecke bedeutet das, Ihre Einwilligung einzuholen. Die Cookie-Banner, die Sie sehen, sind ein sichtbares Ergebnis davon. Die Regeln sollen die Wahl echt machen, sodass Ablehnen genauso einfach sein sollte wie Akzeptieren.

App-Tracking. Apps, die Kennungen, Nutzungsdaten oder Kontaktinformationen erheben, müssen erklären, was sie sammeln und warum. Daten sollten auf das beschränkt sein, was für einen angegebenen Zweck erforderlich ist, und nicht nur für den Fall erhoben werden, dass sie später nützlich werden könnten.

Standortdaten des Telefons. Standortdaten können verraten, wo Sie wohnen, arbeiten und beten, daher werden sie besonders sorgfältig behandelt. Apps sollten einen klaren Grund für die Anfrage haben, und Sie sollten ablehnen oder die Berechtigung später widerrufen können.

Der rote Faden ist, dass Organisationen einen rechtlichen Grund brauchen, um Ihre Daten zu verarbeiten, und sie müssen offen darüber sein.

Ihre Rechte nach europäischem Datenschutzrecht

Die DSGVO ist nicht nur eine Compliance-Checkliste für Unternehmen. Sie gibt Einzelpersonen konkrete Rechte, die sie nutzen können:

  • Auskunft: Fragen Sie eine Organisation, ob sie Ihre Daten hat, und fordern Sie eine Kopie an.
  • Berichtigung: Lassen Sie unrichtige Daten korrigieren.
  • Löschung: Unter bestimmten Umständen können Sie die Löschung Ihrer Daten verlangen.
  • Widerspruch und Einschränkung: Legen Sie Widerspruch gegen bestimmte Arten der Verarbeitung ein, etwa gegen Direktwerbung.
  • Übertragbarkeit: Erhalten Sie Ihre Daten in einem nutzbaren Format, damit Sie sie woandershin übertragen können.
  • Widerruf der Einwilligung: Ändern Sie Ihre Meinung, nachdem Sie zugestimmt haben.

Diese Rechte sind nur nützlich, wenn Sie sie ausüben. Die meisten Unternehmen veröffentlichen einen Datenschutzkontakt oder ein Antragsformular, und ein schriftlicher Antrag ist ein sinnvoller Ausgangspunkt.

Rechtliche Rahmenwerke bleiben auch eine aktuelle politische Frage. Unsere Berichterstattung über den Plan von Reform UK, die DSGVO abzuschaffen zeigt, dass sich die Ausgestaltung des Datenschutzrechts von Land zu Land ändern kann, daher lohnt es sich zu wissen, welche Regeln dort gelten, wo Sie leben.

Wie Aufsichtsbehörden die Regeln durchsetzen und wo Lücken bleiben

Rechte auf dem Papier hängen von der Durchsetzung ab. Nationale Datenschutzbehörden untersuchen Beschwerden und können Sanktionen verhängen. Unser Erklärstück darüber, wie das zweistufige DSGVO-Sanktionssystem funktioniert, erläutert, warum Schlagzeilen zu Bußgeldbeträgen oft falsch darstellen, wie Sanktionen festgesetzt werden.

Große Fälle zeigen das System in Bewegung. Die niederländische Datenschutzbehörde entschied, gegen Uber ein Bußgeld von 825 Millionen Euro, rund 966 Millionen Dollar, zu verhängen, so ein von Reuters eingesehenes Dokument, wie wir in unserem Bericht über das Uber-Bußgeld der niederländischen Aufsichtsbehörde berichteten.

Dennoch bleiben Lücken. Eine langjährige Kritik lautet, dass die Durchsetzung nicht gleichmäßig über die Mitgliedstaaten hinweg erfolgt ist, weshalb wir die Bemühungen von EU-Aufsichtsbehörden verfolgt haben, DSGVO-Bußgelder konsistenter zu machen. Untersuchungen dauern auch Zeit, und das Gesetz wirkt erst, nachdem etwas schiefgegangen ist. Es verhindert technisch nicht, dass Daten überhaupt erst erhoben werden, und es kann nicht alles sehen, was in einer App oder einem Browser passiert. Vorwürfe wie die in unserem Beitrag über LinkedIns Browsergate veranschaulichen, wie schwer versteckte Datenerhebung für normale Nutzer zu erkennen sein kann.

Was das für Sie bedeutet

Die DSGVO gibt Ihnen einen rechtlichen Anspruch auf Ihre Daten, aber sie wirkt im Nachhinein und hängt davon ab, dass Unternehmen und Aufsichtsbehörden handeln. Sie verbirgt Ihre IP-Adresse nicht vor den Websites, die Sie besuchen, verschlüsselt Ihren Datenverkehr nicht in öffentlichen WLANs und hindert eine erlaubte App nicht daran, Standortdaten zu lesen, die Sie bereits zugelassen haben.

Hier kommen persönliche Werkzeuge ins Spiel. Ein VPN kann Ihre Verbindung verschlüsseln und Ihre IP-Adresse vor den Websites, die Sie besuchen, maskieren, und Ende-zu-Ende-verschlüsselte Nachrichten schützen den Inhalt von Gesprächen. Diese Werkzeuge ersetzen keine gesetzlichen Rechte. Ein VPN verhindert auch nicht, dass eine Website, bei der Sie sich anmelden, weiß, wer Sie sind, und es entfernt keine Daten, die ein Unternehmen bereits hat. Betrachten Sie Recht und Technologie als komplementäre Schichten.

Praktische Schritte zum Schutz Ihrer Daten jenseits des Gesetzes

  1. Überprüfen Sie App-Berechtigungen. Stellen Sie den Standortzugriff für Apps, die ihn nicht brauchen, auf „Beim Verwenden“ oder „Nie“ und entfernen Sie Berechtigungen für Apps, die Sie selten öffnen.
  2. Lehnen Sie nicht wesentliche Cookies ab. Nutzen Sie die Ablehnen- oder Verwalten-Optionen in Cookie-Bannern und löschen Sie Cookies regelmäßig.
  3. Senden Sie eine Datenanfrage. Wählen Sie einen Dienst, den Sie intensiv nutzen, und fragen Sie, welche Daten er über Sie hat. Beantragen Sie die Löschung für Konten, die Sie nicht mehr nutzen.
  4. Nutzen Sie Verschlüsselung. Halten Sie Geräte aktuell, aktivieren Sie die Geräteverschlüsselung, verwenden Sie starke einzigartige Passwörter mit einem Passwortmanager und aktivieren Sie die Zwei-Faktor-Authentifizierung.
  5. Erwägen Sie ein VPN als eine Schicht. Es kann die Exposition in nicht vertrauenswürdigen Netzwerken verringern, aber es ist eine Ergänzung zu Ihren gesetzlichen Schutzmaßnahmen, kein Ersatz.

Das Fazit

Die DSGVO für Alltagsnutzer erklärt läuft auf Folgendes hinaus: Das Gesetz gibt Ihnen Rechte in Bezug auf Cookies, App-Tracking und Standortdaten, und Aufsichtsbehörden können sie durchsetzen, aber Lücken bei Geschwindigkeit und Konsistenz bleiben. Nehmen Sie sich diese Woche ein paar Minuten Zeit, um Ihre Datenschutzeinstellungen zu überprüfen und eines Ihrer Datenrechte auszuüben. Lesen Sie dann unseren Leitfaden dazu, wie DSGVO-Bußgelder funktionieren, um zu sehen, wie sich die Durchsetzung in der Praxis gestaltet.