Datenschutz: Deine Rechte und Daten im Alltag schützen

Jeden Tag gibst du Daten von dir preis: in der Schule, im Sportverein, am Smartphone. Der Datenschutz soll vor dem Missbrauch dieser Daten schützen. Was genau Datenschutz ist, wird teilweise unterschiedlich erklärt. In Deutschland versteht man darunter meist das Recht, dass jeder Mensch grundsätzlich selbst entscheiden darf, wem er wann welche persönlichen Daten zugänglich macht.

Die wichtigste Regel dazu ist die DSGVO, die Datenschutz-Grundverordnung. Sie ist ein Gesetz der Europäischen Union (EU), also des Zusammenschlusses vieler europäischer Staaten, und gilt auch in Deutschland. Die DSGVO schützt personenbezogene Daten. Das sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. „Natürliche Person“ heißt: ein Mensch, keine Firma. „Identifiziert“ heißt: Man weiß schon, wer gemeint ist. „Identifizierbar“ heißt: Man kann es mit weiteren Informationen herausfinden.

Die DSGVO nennt Beispiele für Kennungen, über die man einen Menschen erkennen kann: einen Namen, eine Kennnummer, Standortdaten (wo sich jemand aufhält) oder eine Online-Kennung, also ein Merkmal, an dem man jemanden im Internet wiedererkennt. Auch Merkmale des Körpers, der Gesundheit oder der Lebensumstände können einen Menschen erkennbar machen. Eine Sachinformation dagegen bezieht sich auf keinen bestimmten Menschen, zum Beispiel „Der Bus fährt um 7:15 Uhr ab“.

Manche Daten gelten als besonders schutzbedürftig. Die DSGVO nennt sie in Artikel 9 „besondere Kategorien personenbezogener Daten“, auch „sensible Daten“. Dazu gehören zum Beispiel Gesundheitsdaten, politische Meinungen, religiöse Überzeugungen, die Mitgliedschaft in einer Gewerkschaft (einem Zusammenschluss von Arbeitnehmern) oder die sexuelle Orientierung. Solche Daten dürfen grundsätzlich nicht verarbeitet werden. Ausnahmen stehen in Artikel 9, zum Beispiel eine ausdrückliche Einwilligung oder die notwendige Nutzung zum Schutz eines Menschenlebens, wenn der Betroffene nicht einwilligen kann. Eine allgemeine Erlaubnis aus Artikel 6 allein reicht bei solchen sensiblen Daten nicht.

Anonyme Daten lassen sich keinem Menschen zuordnen. Für sie gilt die DSGVO nicht. Bei pseudonymisierten Daten wird zum Beispiel der Name durch einen Decknamen oder eine Nummer ersetzt. Mit zusätzlichen Informationen kann man sie dem Menschen aber wieder zuordnen. Deshalb sollen sie nach der DSGVO weiter als personenbezogene Daten gelten. Ein Deckname schützt trotzdem besser als der echte Name, weil es mehr Aufwand kostet, die Person herauszufinden.

Daten verarbeiten heißt zum Beispiel: Daten erheben, speichern, verwenden, weitergeben oder löschen. Nach der DSGVO ist das Verarbeiten personenbezogener Daten nur erlaubt, wenn es dafür eine Erlaubnis gibt. Artikel 6 DSGVO nennt sechs solche Erlaubnisse. Die Tabelle zeigt sie mit Beispielen. Bei der letzten Erlaubnis, den berechtigten Interessen, muss abgewogen werden: Der Verantwortliche, also die Firma oder Stelle, die die Daten verarbeitet, muss seine Interessen mit deinen Interessen vergleichen.

Eine Einwilligung ist deine Zustimmung, dass jemand deine Daten für einen bestimmten Zweck nutzen darf. Bei sozialen Netzwerken, Messengern oder Foren gilt in Deutschland eine feste Altersgrenze, wenn der Dienst sich auf eine Einwilligung stützt: Bis zum 16. Geburtstag müssen die Eltern einwilligen oder zustimmen. Ab 16 darfst du selbst einwilligen. So erklärt es der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), die Datenschutzbehörde des Bundes (Stand 2026). Die DSGVO erlaubt den EU-Staaten zwar, diese Grenze per Gesetz zu senken, aber nicht unter 13 Jahre.

Auch wenn eine Erlaubnis vorliegt, gelten Grundsätze aus Artikel 5 DSGVO. Zweckbindung: Daten dürfen nur für festgelegte, eindeutige und legitime (rechtlich erlaubte) Zwecke verarbeitet werden. Datenminimierung: Es dürfen nicht mehr Daten sein, als für den Zweck nötig sind. Speicherbegrenzung: Daten dürfen nur so lange einem Menschen zuzuordnen sein, wie es erforderlich ist. Transparenz: Für dich muss nachvollziehbar sein, was mit deinen Daten passiert. Integrität und Vertraulichkeit: Die Daten müssen angemessen gesichert sein, zum Beispiel gegen unbefugten Zugriff oder Verlust.

Die DSGVO gibt dir Rechte gegenüber dem Verantwortlichen, also der Firma, Behörde oder Schule, die deine Daten verarbeitet. Drei wichtige Rechte sind das Recht auf Auskunft, das Recht auf Löschung und das Recht auf Beschwerde.

Nach Artikel 15 DSGVO hast du ein Recht auf Auskunft. Du darfst fragen, ob ein Verantwortlicher Daten über dich verarbeitet. Wenn ja, musst du eine Kopie dieser Daten bekommen und weitere Informationen, zum Beispiel: wofür die Daten genutzt werden, welche Arten von Daten es sind, an wen sie weitergegeben werden, wie lange sie gespeichert werden sollen und woher sie stammen, wenn sie nicht von dir kommen. Außerdem muss man dir sagen, dass du Rechte wie Berichtigung, Löschung und Beschwerde hast. Die Kopie darf aber die Rechte anderer Menschen nicht verletzen. Daten über andere Kunden bekommst du also nicht.

Die Antwort muss klar und einfach verständlich sein. Sie muss unverzüglich kommen, spätestens innerhalb eines Monats. Bei schwierigen Fällen oder sehr vielen Anfragen darf der Verantwortliche die Frist um bis zu zwei Monate verlängern. Das muss er dir aber innerhalb des ersten Monats mitteilen und begründen. Die erste Kopie ist grundsätzlich kostenlos. Für weitere Kopien darf ein angemessenes Entgelt verlangt werden.

Artikel 17 DSGVO heißt in seiner Überschrift auch „Recht auf Vergessenwerden“. Danach darfst du verlangen, dass deine Daten gelöscht werden, wenn die Gründe für ihre Speicherung weggefallen sind. Der Verantwortliche muss solche Daten außerdem selbst löschen, wenn es keinen Grund mehr für die Speicherung gibt.

Wenn du meinst, dass deine Daten gegen die DSGVO verarbeitet werden, kannst du dich nach Artikel 77 DSGVO bei einer Aufsichtsbehörde beschweren. Das geht besonders in dem Land, in dem du wohnst, arbeitest oder in dem der Verstoß passiert ist. Firmen werden in Deutschland meist von den Datenschutzbehörden der Bundesländer beaufsichtigt. Die Behörde muss dir mitteilen, wie weit sie mit deiner Beschwerde ist und was dabei herauskam. Oft ist es sinnvoll, zuerst die Firma selbst anzuschreiben und Beweise wie E-Mails oder Bildschirmfotos aufzuheben.

Eine App ist ein kleines Programm auf dem Smartphone. Viele Apps wollen auf Daten und Funktionen deines Geräts zugreifen: auf das Adressbuch mit deinen Kontakten, auf Fotos, auf das Mikrofon oder auf deinen Standort. Diese Erlaubnis heißt App-Berechtigung. Die Verbraucherzentrale weist darauf hin, dass für Nutzer nicht immer nachvollziehbar ist, wozu eine App die Daten will und was danach mit ihnen passiert (Stand 2026).

Besonders wichtig ist der Standort. Laut Verbraucherzentrale kann er bei einer Navigations-App oder einer Fahrplan-App nötig oder praktisch sein. Bei einer Bank-App, einem Spiel oder einer Kochbuch-App gibt es dafür aber häufig keinen erkennbaren Grund. Wer ständig den Standort übermittelt, ermöglicht ein Bewegungsprofil: Daraus lässt sich ablesen, wo du wohnst, wo du deine Freizeit verbringst oder wann du wo bist. Die Initiative klicksafe rät außerdem, den Aufnahmeort in Fotos (den „Geo-Tag“) in den Kamera-Einstellungen auszuschalten.

Die wichtigste Frage beim Prüfen lautet: Passt die Berechtigung zur Aufgabe der App? Die Verbraucherzentrale empfiehlt, Zugriffe nur zu erlauben, wenn sie für die Funktion unerlässlich sind, und Zugriffe möglichst auf die Zeit zu beschränken, in der du die App nutzt. klicksafe rät, Apps zu meiden, die unnötig viele Berechtigungen verlangen. Bei Android-Geräten kannst du seit der Version 6.0 einzelne Berechtigungen beim ersten Start und auch später verwalten, im Menü „Apps“. Beim iPhone findest du das unter „Einstellungen“ und „Datenschutz“. Die Menünamen können sich je nach Gerät unterscheiden.

Eine besondere Gefahr ist Stalkerware. Mögliche Warnzeichen nennt die Polizeiliche Kriminalprävention 2025: Der Akku ist schneller leer, das Handy wird heiß, es gibt Apps, die du nicht kennst, oder ungewöhnliche Benachrichtigungen. Ein Hinweis kann auch sein, dass jemand Dinge über dich weiß, die er eigentlich nicht wissen kann. Diese Hinweise allein sind noch kein Beweis, sie sollten aber ernst genommen werden. Bei Verdacht ist es wichtig, nicht überstürzt zu handeln: Sprich mit einem Erwachsenen, dem du vertraust, schreibe Auffälligkeiten auf und suche Hilfe möglichst von einem anderen, sicheren Gerät aus. Bei akuter Bedrohung ist die Polizei zuständig.

Eine Volkszählung ist eine große Befragung, bei der der Staat Angaben über die Bevölkerung sammelt. Gegen ein Gesetz zu einer solchen Volkszählung zogen Bürger vor das Bundesverfassungsgericht. Das ist das Gericht, das prüft, ob Gesetze mit dem Grundgesetz, der Verfassung Deutschlands, vereinbar sind. In seinem Urteil vom 15. Dezember 1983 erklärte das Gericht bestimmte Regeln zur Weitergabe der erhobenen Daten für verfassungswidrig und nichtig. Andere Teile des Gesetzes waren mit dem Grundgesetz vereinbar; für die Durchführung der Volkszählung verlangte es zusätzliche Schutzvorkehrungen. Dabei erkannte es das Recht auf informationelle Selbstbestimmung an. Das Gericht leitete es aus Artikel 2 Absatz 1 des Grundgesetzes (freie Entfaltung der Persönlichkeit) und Artikel 1 Absatz 1 (Unantastbarkeit der Menschenwürde) ab.

Das Gericht begründete das so: Wer nicht weiß oder nicht beeinflussen kann, welche Informationen über sein Verhalten gespeichert werden, passt aus Vorsicht sein Verhalten an. Dafür gibt es den Fachbegriff Panoptismus: Schon das Gefühl, beobachtet zu werden, verändert, wie Menschen sich verhalten. Laut Gericht schadet das nicht nur der Freiheit des Einzelnen, sondern auch dem Gemeinwohl, also dem Wohl der ganzen Gesellschaft. Denn eine Demokratie braucht Bürger, die selbstbestimmt mitmachen. Das Gericht schrieb: „Wer damit rechnet, daß etwa die Teilnahme an einer Versammlung oder einer Bürgerinitiative behördlich registriert wird und daß ihm dadurch Risiken entstehen können, wird möglicherweise auf eine Ausübung seiner entsprechenden Grundrechte (Art. 8, 9 GG) verzichten.“ Artikel 8 schützt das Recht, sich friedlich zu versammeln, Artikel 9 das Recht, Vereine und Gruppen zu gründen. Für diese abschreckende Wirkung von Überwachung benutzt man oft den englischen Begriff „Chilling Effect“.

Das Gericht stellte außerdem fest, dass es „kein belangloses Datum“ gebe. Jede Verwendung personenbezogener Daten braucht eine besondere Rechtfertigung. Der Staat darf dieses Recht nur auf Grundlage eines Gesetzes einschränken, zum Beispiel für amtliche Statistiken nach dem Bundesstatistikgesetz. Datenschutz soll also verhindern, dass Menschen zu „gläsernen Menschen“ werden, über die Staat oder große Firmen alles wissen. Er setzt der Macht von Organisationen gegenüber einzelnen Menschen Bedingungen.