Der Grundsatz der Richtigkeit ist einer der sieben Grundprinzipien der DSGVO, zu denen auch die Grundsätze der Rechtmäßigkeit, der Fairness und Transparenz, der Datenminimierung, der Zweckbindung, der Speicherbegrenzung, der Integrität und Vertraulichkeit sowie der Rechenschaftspflicht gehören. Bei Nichteinhaltung dieses Grundsatzes sieht die Datenschutz-Grundverordnung Sanktionen vor.
Sie sollten alle angemessenen Maßnahmen ergreifen, um sicherzustellen, dass Ihre Daten korrekt, aktuell und richtig sind:
Der Grundsatz der Genauigkeit – was müssen wir konkret tun?
Was bedeutet der Grundsatz der Genauigkeit?
Artikel 5 (1) (d) der Datenschutz-Grundverordnung besagt Folgendes:
„Personenbezogene Daten sind:
(d) sachlich richtig und, soweit erforderlich, auf den neuesten Stand gebracht sind; es sind alle erforderlichen Maßnahmen zu treffen, damit personenbezogene Daten, die im Hinblick auf die Zwecke, für die sie verarbeitet werden, unrichtig sind, unverzüglich gelöscht oder berichtigt werden („Richtigkeit“).
Hier gibt es einen klaren Zusammenhang mit dem Recht auf Berichtigung, das dem Einzelnen das Recht gibt, die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Dies ist der zweite von drei Grundsätzen in Bezug auf Datenstandards, neben der Datenminimierung und den Speicherbeschränkungen.
In der Praxis bedeutet dies, dass Sie dies tun müssen:
In welchen Situationen sind personenbezogene Daten „richtig“ und unter welchen Bedingungen sind sie „unrichtig“?
In der Datenschutz-Grundverordnung wird der Begriff „genau“ nicht definiert. Im Allgemeinen wird es offensichtlich sein, wenn personenbezogene Daten richtig sind.
Was geschieht mit der Genauigkeit von Meinungen?
Die Aufzeichnung einer Meinung stellt nicht notwendigerweise ungenaue personenbezogene Daten dar, weil die Person mit dieser Meinung nicht einverstanden ist oder sich später als falsch erweist. Meinungen sind von Natur aus subjektiv und sollen keine faktischen Elemente enthalten.
Um genau zu sein, müssen Ihre Aufzeichnungen jedoch klar die Art der Stellungnahme und gegebenenfalls ihren Verfasser angeben. Stellt sich heraus, dass ein Argument auf ungenauen Daten beruhte, sollten Sie dies ebenfalls festhalten, um sicherzustellen, dass Ihre Aufzeichnungen nicht irreführend sind.
Der Grundsatz der Richtigkeit. Müssen personenbezogene Daten immer aktualisiert werden?
Dies hängt davon ab, wofür Sie die Informationen verwenden. Wenn Sie die Informationen für einen Zweck verwenden, der auf der ständigen Aktualisierung der Daten beruht, sollten Sie sie aktualisieren. Beispielsweise sollten Sie die Gehaltsdaten Ihrer Mitarbeiter aktualisieren, wenn eine Gehaltserhöhung eintritt. Ebenso sollten Sie Ihre Datensätze aktualisieren, wenn Kunden ihre Adresse ändern, damit die Waren an die richtige Adresse geliefert werden.
In anderen Fällen wird es ebenso offensichtlich sein, dass Sie die Informationen nicht aktualisieren müssen.
Welche Schritte müssen wir unternehmen, um Präzision zu gewährleisten?
Wenn Sie Ihre Ressourcen nutzen, um personenbezogene Daten über eine Person zusammenzustellen, müssen Sie diese korrigieren. Besondere Sorgfalt sollten Sie walten lassen, wenn die Informationen schwerwiegende Folgen für die betreffende Person haben könnten.
Wenn Sie beispielsweise einem Mitarbeiter eine Gehaltserhöhung auf der Grundlage des jährlichen Wachstums und einer Leistungsprämie anbieten, gibt es keine Entschuldigung dafür, dass das Gehalt in den Zahlungsunterlagen nicht korrekt angegeben wird.
Wir sind uns bewusst, dass es schwierig sein kann, die Richtigkeit von personenbezogenen Daten zu überprüfen, die eine andere Person zur Verfügung stellt.
Um sicherzustellen, dass Ihre Aufzeichnungen in diesem Fall nicht ungenau oder irreführend sind und dass der Grundsatz der Genauigkeit eingehalten wird, müssen Sie:
Die Definition einer „angemessenen Maßnahme“ hängt von den Umständen und insbesondere von der Art der personenbezogenen Daten und dem Zweck ab, für den Sie sie verwenden. Je wichtiger die Richtigkeit der personenbezogenen Daten ist, desto größer ist der Aufwand, den Sie betreiben, um ihre Richtigkeit zu gewährleisten.
Der Grundsatz der Richtigkeit. Was sollten wir tun, wenn eine Person die Richtigkeit ihrer Daten bestreitet?
Wenn dies der Fall ist, sollten Sie prüfen, ob die Informationen korrekt sind, und wenn nicht, sollten Sie sie löschen oder korrigieren.
Bitte beachten Sie, dass natürliche Personen das uneingeschränkte Recht haben, die Berichtigung unrichtiger personenbezogener Daten zu verlangen – siehe Recht auf Berichtigung für weitere Informationen.
Personen haben nicht das Recht, Daten zu löschen, nur weil sie unrichtig sind. Der Grundsatz der Richtigkeit verlangt jedoch, dass alle angemessenen Schritte unternommen werden, um unrichtige Daten unverzüglich zu löschen oder zu berichtigen. In einigen Fällen kann es angemessen sein, die Daten zu löschen. Wenn eine Person Sie bittet, unzutreffende Daten zu löschen, ist es gut, diese Bitte zu berücksichtigen.