Beschwerderecht im Datenschutz

Definition: Das Beschwerderecht gemäß Art. 77 der Datenschutz-Grundverordnung (DSGVO) ist ein fundamentales Betroffenenrecht, das jeder natürlichen Person das Recht einräumt, bei einer Datenschutzaufsichtsbehörde eine Beschwerde einzureichen, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die Beschwerde kann bei der Aufsichtsbehörde des Mitgliedstaates eingelegt werden, in dem die betroffene Person ihren gewöhnlichen Aufenthaltsort hat, in dem sie arbeitet oder in dem der mutmaßliche Verstoß begangen wurde. Die zuständige Behörde ist verpflichtet, die Beschwerde entgegenzunehmen, die betroffene Person über den Fortgang und das Ergebnis des Verfahrens zu unterrichten sowie erforderlichenfalls ein förmliches Beschwerdeverfahren einzuleiten, das zu Abhilfemaßnahmen bis hin zu Bußgeldern führen kann. Das Beschwerderecht ist kostenlos und steht neben dem Recht auf wirksamen gerichtlichen Rechtsbehelf nach Art. 78 und 79 DSGVO.

Erläuterung

Das Beschwerderecht ist ein zentrales Durchsetzungsinstrument der DSGVO. In der Praxis ist es der häufigste Auslöser für behördliche Untersuchungen und Bußgeldverfahren – deutlich häufiger als proaktive Kontrollaktionen der Aufsichtsbehörden. Organisationen wie noyb (None of Your Business) unter der Leitung von Max Schrems haben das Beschwerderecht systematisch genutzt, um europaweit koordinierte Beschwerden gegen große Technologieunternehmen einzureichen und so die Durchsetzung der DSGVO voranzutreiben.

In Deutschland sind die Landesdatenschutzbehörden zuständig – je nach Bundesland etwa der Landesbeauftragte für den Datenschutz Baden-Württemberg, das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) für Bundesbehörden und Telekommunikationsunternehmen. Für grenzüberschreitende Verarbeitungen gilt das One-Stop-Shop-Prinzip: Wenn ein Unternehmen seine Hauptniederlassung in einem bestimmten EU-Mitgliedstaat hat, ist dessen Aufsichtsbehörde federführend zuständig.

Im Online Marketing betreffen Beschwerden besonders häufig folgende Themen: unzulässige Cookie-Banner ohne gleichwertigen Ablehnbutton, unerlaubte E-Mail-Werbung (Spam) ohne gültige Einwilligung, fehlerhafte oder unvollständige Datenschutzerklärungen, Nichtbeantwortung von Auskunftsanfragen, unlauteres Tracking und profilbasiertes Targeting ohne Rechtsgrundlage sowie Datensicherheitsverletzungen.

Die Aufsichtsbehörde prüft die Beschwerde und informiert den Beschwerdeführer über das Ergebnis. Bei festgestellten Verstößen stehen ihr verschiedene Abhilfemaßnahmen zur Verfügung: Verwarnungen, Anweisungen zur Behebung von Verstößen, vorübergehende oder dauerhafte Beschränkung oder Untersagung der Datenverarbeitung sowie Bußgelder nach Art. 83 DSGVO.

Ablauf eines Beschwerdeverfahrens

• Einreichung der Beschwerde: Die betroffene Person reicht die Beschwerde schriftlich oder über Online-Formulare bei der zuständigen Aufsichtsbehörde ein. Formvorschriften sind gering; eine Begründung und Beschreibung des mutmaßlichen Verstoßes genügt.
• Eingangsbestätigung: Die Behörde bestätigt den Eingang und informiert über den voraussichtlichen Verfahrensverlauf.
• Untersuchung: Die Behörde holt Stellungnahmen des betroffenen Unternehmens ein, prüft Sachverhalte und wertet ggf. technische Unterlagen aus.
• Anhörung des Unternehmens: Dem Unternehmen wird Gelegenheit gegeben, zur Beschwerde Stellung zu nehmen und Nachweise für DSGVO-konformes Verhalten vorzulegen.
• Entscheidung: Die Behörde teilt dem Beschwerdeführer das Ergebnis mit – Einstellung, Verwarnung, Anordnung von Maßnahmen oder Einleitung eines Bußgeldverfahrens.
• Rechtsmittel: Sowohl das betroffene Unternehmen als auch der Beschwerdeführer können behördliche Entscheidungen gerichtlich anfechten.

Folgen für Unternehmen im Online Marketing

• Reputationsschäden: Beschwerden und deren Ergebnisse können öffentlich bekannt werden und das Vertrauen von Kunden beschädigen.
• Bußgelder: Bei festgestellten Verstößen drohen Bußgelder bis zu 20 Mio. Euro oder 4 % des weltweiten Jahresumsatzes.
• Anordnungen: Die Behörde kann konkrete Änderungen an Prozessen, Systemen oder Dokumenten anordnen – z. B. die Überarbeitung des Cookie-Banners.
• Folgebeschwerden: Eine nicht behobene Problematik kann zu weiteren Beschwerden führen, die Behörde kann auch von sich aus nachkontrollieren.