INFORMATIONEN

DSGVO: Das Recht auf Datenübertragbarkeit

Das Recht auf Datenübertragbarkeit ermöglicht es den betroffenen Personen, innerhalb verschiedener Dienste auf die dem für die Verarbeitung Verantwortlichen zur Verfügung gestellten Informationen zuzugreifen und sie für ihre Zwecke wiederzuverwenden.

Dieses Recht ermöglicht es ihnen, ohne Beeinträchtigung ihres Nutzens persönliche Informationen bequem und sicher von einer IT-Umgebung in eine andere weiterzugeben, zu kopieren oder zu übertragen. Um den Status der Ausgaben zu überprüfen, können Einzelpersonen auf zahlreiche Anwendungen und Dienste zugreifen oder einen besseren Nutzen für persönliche Informationen finden.

Was sagt die DSGVO?

Das Recht auf Datenübertragbarkeit ermöglicht es den betroffenen Personen, die personenbezogenen Daten, die sie einem Betreiber zur Verfügung gestellt haben, in einem standardisierten, weit verbreiteten und „maschinenlesbaren“ Format zu erhalten. Dieses Recht erstreckt sich nur auf die Informationen, die einem Betreiber von der betroffenen Person zur Verfügung gestellt werden.

Wann gilt das Recht auf Übertragbarkeit?

Das Recht auf Datenübertragbarkeit gilt nur, wenn:

  • Ihre Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung oder Ihr Vertrag; und
  • Automatische Verarbeitung (z. B. außer Papierakten).

    • Was bedeutet „für einen Betreiber bereitgestellt“?

    Die von der betroffenen Person bereitgestellten personenbezogenen Daten werden manchmal leicht erkennbar sein (z. B. E-Mail-Adresse, Benutzername, Alter). Die Bedeutung der bereitgestellten Daten“ ist jedoch nicht darauf beschränkt. Es sind auch personenbezogene Daten verfügbar, die sich aus der Beobachtung von Aktivitäten ergeben (z. B. wenn sie ein Gerät oder einen Dienst nutzen).

    Dazu können gehören:

  • Nutzung der Website oder Suchverlauf;
  • Verkehrs- und Standortdaten; oder
  • „Rohdaten“, die von angeschlossenen Objekten wie Messgeräten oder tragbaren Geräten verarbeitet werden.

    • Zusätzliche Informationen, die Sie auf der Grundlage der von einer Person gemachten Angaben erstellt haben, werden hier nicht berücksichtigt. Wenn Sie beispielsweise die bereitgestellten Informationen verwenden, um ein Benutzerprofil zu erstellen, sind diese Daten nicht durch den Geltungsbereich der Datenübertragbarkeit geschützt.

    Gilt das Recht auf Übertragbarkeit auch für anonymisierte oder pseudonymisierte Daten?

    Das Recht auf Datenübertragbarkeit gilt nur für personenbezogene Informationen und kann daher nicht auf anonyme Daten ausgedehnt werden. Pseudonyme Daten, die ausdrücklich mit einer natürlichen Person verknüpft sind (z. B. wenn diese Person die Kennung angibt), fallen jedoch in den Geltungsbereich des Gesetzes.

    Was kann die betroffene Person beantragen?

    Das Recht auf Datenübertragbarkeit erlaubt der betroffenen Person:

  • eine Kopie der personenbezogenen Daten zu erhalten; und/oder
  • zur Übermittlung personenbezogener Daten von einem Betreiber an einen anderen Betreiber.

    • Einzelpersonen sind berechtigt, ihre persönlichen Daten für den persönlichen Gebrauch zu erhalten und zu speichern. Dies hilft ihnen, persönliche Informationen zu verwalten und wiederzuverwenden. Um zum Beispiel eine Hochzeitsliste zu erstellen oder ihre Daten in einem persönlichen Datenspeicher zu speichern, muss eine Person ihre Kontaktliste aus einer Webmail-Anwendung abrufen.

    Dies kann wie folgt geschehen:

  • direkte Übermittlung der angeforderten Daten an die betreffende Person; oder
  • Ermöglichung des Zugangs zu einem automatisierten Tool, das der Person hilft, die gewünschten Daten zu extrahieren.

    • Von Ihnen wird nicht erwartet, dass Sie Einzelpersonen auf diese Weise allgemeinen Zugang zu Ihren Systemen gewähren, sondern nur, um Informationen nach einem Antrag auf Übertragbarkeit zu extrahieren.

    Je nach Anzahl und Komplexität der zu übermittelnden Informationen haben Sie möglicherweise eine bevorzugte Methode, aber das Verfahren muss in beiden Fällen sicher sein.