Die Verordnung über den Schutz personenbezogener Daten, die seit dem 25. Mai 2018 unmittelbar gilt, enthält eine Reihe präziser Vorschriften, die den Bürgern neue Rechte und den Betreibern entsprechende Pflichten einräumen, wobei die Kategorie der Betreiber von Unternehmen bis hin zu KMU und öffentlichen Einrichtungen reicht.

Zu den wichtigsten Rechten, die den Bürgern zugestanden werden, gehört die Regulierung:

Das Recht, von den Betreibern eine Antwort auf die verarbeiteten Informationen zu erhalten

Der Umfang der Informationen ist weit gefasst und umfasst „alle Informationen, die sich auf eine lebende, identifizierte oder identifizierbare Person beziehen“. Jede natürliche Person kann sich an den Betreiber wenden und ihn auffordern, mitzuteilen, welche Informationen verarbeitet werden. Natürliche Personen haben das Recht, innerhalb eines Monats nach Einreichung des Antrags zu antworten, und höchstens zwei Monate, wenn die Antwort bestimmte Schritte erfordert.

Wir weisen darauf hin, dass dieses Recht der natürlichen Person nicht mit Kosten oder anderen Bedingungen verbunden ist. Aber die Gratifikation zielt auf eine angemessene Anzahl von Anfragen ab.

Nehmen wir zum Beispiel an, dieselbe natürliche Person richtet innerhalb weniger Monate mehrere Anfragen an denselben Betreiber. In diesem Fall kann davon ausgegangen werden, dass es sich um eine Abzocke handelt und die Gratifikation nicht mehr gerechtfertigt ist, da sich der Betreiber jedes Mal große Mühe gibt, die Anfragen zu beantworten.

Das Recht, der Verarbeitung personenbezogener Daten zu widersprechen.

In der Verordnung über personenbezogene Daten heißt es, dass die Daten verarbeitet werden dürfen, wenn die Einwilligung der betroffenen Person dazu vorliegt. Liegt keine Einwilligung vor, kann sich der Betreiber auch auf die Erfüllung einer vertraglichen Verpflichtung oder ein berechtigtes Interesse berufen. Ohne die ausdrückliche Einwilligung der natürlichen Person, deren Daten verarbeitet werden, darf jedoch kein automatisches Profiling mehr erfolgen.

Mit anderen Worten: Wenn beispielsweise bei der Installation einer Anwendung auf dem Telefon der Zugriff auf alle Informationen auf dem Telefon der Person (einschließlich Bilder/Kontaktdaten) erforderlich ist, muss die ausdrückliche Zustimmung der Person eingeholt werden.

Der entscheidende Unterschied besteht darin, dass Standardbedingungen wie „wenn Sie fortfahren, bedeutet dies, dass Sie mit der Verarbeitung Ihrer Daten einverstanden sind“ oder „vorab angekreuzte Kästchen“ keine echten Fälle von Zustimmung mehr darstellen.

Es ist darauf hinzuweisen, dass die Person ihre Einwilligung frei, konkret, informiert und unzweideutig geben muss. Das bedeutet, dass in dem oben genannten Fall die Zustimmung der Person nicht frei ist, wenn das Herunterladen der Anwendung auf das Telefon vom Zugang zu all ihren Daten abhängig gemacht wird, da die Weigerung der Person ihr schaden könnte, da sie die herunterzuladende Anwendung nicht vollständig verdankt. Auch heute noch können Personen, die den Zugriff auf alle ihre Daten verweigern, verschiedene Programme nicht herunterladen.

Seit dem 25. Mai 2018 ist der Betreiber derjenige, der begründen muss, warum er zum Herunterladen der Anwendungen Zugang zu den Bildern seiner Kunden benötigt, und er wird drastisch bestraft, wenn er diesen Grund nicht nachweisen kann.

Personen müssen vor der erstmaligen Verarbeitung ihrer Daten gründlich und transparent darüber informiert werden, dass sie das Recht haben, der Verarbeitung zu widersprechen. Es muss ihnen eine praktische Methode zur Verfügung gestellt werden. Diese Vorschrift gilt insbesondere für Unternehmen, die im Online-Bereich tätig sind.

Ist der Bürger der Ansicht, dass die Verarbeitung seiner Daten nicht rechtmäßig erfolgt ist, hat er drei Möglichkeiten:

3. Das Recht, vollständige Informationen zu erhalten

Auch wenn dieses Recht in den geltenden Rechtsvorschriften verankert ist, wird in der Datenschutz-Grundverordnung ausdrücklich festgelegt, welche Arten von Informationen dem Einzelnen jeweils in einer klaren und verständlichen Sprache zur Verfügung gestellt werden müssen:

In dem Kapitel über die Unterrichtung über ein automatisches Profiling sind die Leitlinien der Europäischen Kommission sehr klar, was die Möglichkeiten des Bürgers betrifft. Er kann verlangen, dass Entscheidungen, die auf der automatisierten Verarbeitung von Daten beruhen, von Personen und nicht nur von Computern/Software getroffen werden. Es wird auch anerkannt, dass der Bürger das Recht hat, seinen Standpunkt zu äußern und die betreffenden Entscheidungen anzufechten.

Die Unterrichtung des Bürgers durch den Betreiber beinhaltet eine weitere Komponente. Diese ist obligatorisch, wenn der Betreiber eine Sicherheitsverletzung erlitten hat und das Durchsickern von Informationen wahrscheinlich ein Risiko für die Rechte und Freiheiten des Bürgers darstellt.