Ihr Foto, das in einem sozialen Netzwerk geteilt wurde, ein gehacktes Konto nach einem unglücklichen Klick, ein Unternehmen, das sich weigert, Ihre persönlichen Daten zu löschen: Diese Situationen betreffen jedes Jahr Millionen von Internetnutzern. Die Wahrung Ihrer Rechte online beschränkt sich nicht nur auf die Wahl eines guten Passworts. Es erfordert, die verfügbaren Rechtsmittel, die Texte, die Sie schützen, und die Reflexe zu kennen, die Sie annehmen sollten, wenn ein Problem auftritt.
Rechtsmittel nach einem Datenleck: Was die CNIL nicht für Sie tut
Sie haben eine E-Mail erhalten, die Sie darüber informiert, dass Ihre Daten bei einem Datenleck kompromittiert wurden. Der häufigste Reflex besteht darin, eine Beschwerde bei der CNIL einzureichen. Das ist nützlich, reicht aber nicht immer aus.
Die CNIL kann eine Organisation kontrollieren und sanktionieren, aber sie gewährt keine Schadensersatzansprüche. Wenn Sie einen persönlichen Schaden erlitten haben (Identitätsdiebstahl, betrügerische Abbuchungen, Rufschädigung), erfolgt die Entschädigung auf einem anderen Weg. Es muss ein Verstoß gegen die DSGVO nachgewiesen, ein tatsächlicher Schaden bewiesen und der Zusammenhang zwischen beiden aufgezeigt werden.
In der Praxis bedeutet dies, Beweise zu sammeln: Screenshots, Kontoauszüge, erhaltene E-Mails. Dieser Schritt kann vor einem Zivilgericht unternommen werden, unabhängig vom Verfahren der CNIL. Sie finden außerdem nützliche Informationen auf Mindtrap, um diese Art von Vorgehen zu strukturieren und Ihre Optionen im Falle eines Datenverstoßes zu verstehen.
Verwechseln Sie auch nicht die Benachrichtigung über ein Leck mit der tatsächlichen Schwere. Einige Lecks betreffen nur E-Mail-Adressen. Andere legen Bankdaten oder Ausweisdokumente offen. Das Risiko hängt von der Art der offengelegten Daten ab, nicht nur von der Anzahl der betroffenen Personen.
Recht auf Löschung persönlicher Daten: Wie man einen Löschantrag stellt
Die DSGVO gibt Ihnen das Recht, die Löschung Ihrer persönlichen Daten zu verlangen. Dieses Recht wird manchmal als “Recht auf Vergessenwerden” bezeichnet. Es gilt, wenn die Daten für den Zweck, für den sie gesammelt wurden, nicht mehr erforderlich sind oder wenn Sie Ihre Einwilligung widerrufen.
Theoretisch ist das Verfahren einfach: Sie senden eine schriftliche Anfrage an den Verantwortlichen für die Verarbeitung (das Unternehmen, die Website, den Online-Dienst). Die Organisation hat einen Monat Zeit, um zu antworten. Im Falle einer Ablehnung oder Stille können Sie die CNIL einschalten.
Fälle, in denen die Löschung verweigert werden kann
Nicht alle Anfragen werden akzeptiert. Eine Organisation kann eine gesetzliche Aufbewahrungspflicht geltend machen. Zum Beispiel muss eine E-Commerce-Website Ihre Rechnungen aus steuerlichen Gründen mehrere Jahre lang aufbewahren.
Eine Suchmaschine kann auch eine De-Indexierung verweigern, wenn die Information im öffentlichen Interesse liegt. Diese Ablehnungen müssen schriftlich begründet werden. Wenn die Antwort für Sie ungerechtfertigt erscheint, kann die CNIL eingreifen, um die Konformität der Ablehnung mit der DSGVO zu überprüfen.
- Identifizieren Sie den Verantwortlichen für die Verarbeitung genau (häufig in der Datenschutzerklärung der Website erwähnt).
- Formulieren Sie Ihre Anfrage schriftlich unter Berufung auf Artikel 17 der DSGVO und geben Sie die betroffenen Daten an.
- Bewahren Sie eine datierte Kopie Ihrer Sendung auf, um im Streitfall die Frist für die Antwort nachweisen zu können.
Inhaltsmoderation und DSA: Ihre Rechte gegenüber Plattformen
Sie haben ein Video oder einen Kommentar veröffentlicht, der ohne klare Erklärung gelöscht wurde. Vor der Verordnung über digitale Dienste (DSA) waren die Rechtsmittel begrenzt. Die Situation hat sich geändert.
Die Plattformen müssen nun ihre Moderationsentscheidungen erklären und ein internes, kostenloses Beschwerdemanagement anbieten. Wenn ein Beitrag entfernt wird oder Ihr Konto eingeschränkt wird, sollten Sie eine begründete Benachrichtigung erhalten.
Im Falle einer Meinungsverschiedenheit mit der Antwort der Plattform sieht der DSA die Möglichkeit vor, einen außergerichtlichen Streitbeilegungsmechanismus in Anspruch zu nehmen. Dieser Mechanismus ist unabhängig von der Beschwerde bei der CNIL, die sich auf persönliche Daten bezieht, und von der Arcom, die eine koordinierende Rolle spielt.
Was die Arcom nicht tut
Eine häufige Verwirrung: Die Arcom entscheidet nicht fallweise über die Moderationsentscheidungen bezüglich eines Videos oder eines Kontos in einem sozialen Netzwerk. Die Arcom überwacht die Verpflichtungen der Plattformen, behandelt jedoch keine individuellen Beschwerden. Um die Entfernung eines bestimmten Inhalts anzufechten, bleibt die Plattform selbst der erste Ansprechpartner, über das im DSA vorgesehene Verfahren.
Schutz von Minderjährigen online: die neuen Verpflichtungen der Plattformen
Die Europäische Kommission hat am 14. Juli 2025 Leitlinien zum Schutz von Minderjährigen online veröffentlicht. Diese Texte präzisieren die Verpflichtungen der Plattformen in Bezug auf standardmäßige Sicherheitseinstellungen und die Bewertung der Risiken im Zusammenhang mit Inhalten, denen Minderjährige ausgesetzt sind.
Konkrete bedeutet dies, dass digitale Dienste, die für junge Zielgruppen bestimmt sind, ihre Datenschutzeinstellungen anpassen müssen. Die schützendsten Einstellungen müssen standardmäßig für Konten aktiviert sein, die als minderjährig identifiziert werden.
Für Eltern ändert sich die Situation. Anstatt in komplexen Menüs nach Möglichkeiten zu suchen, um den Zugang zu bestimmten Inhalten einzuschränken, sollten die grundlegenden Schutzmaßnahmen bereits vorhanden sein. Aber eine Überprüfung bleibt eine gute Gewohnheit: Die Einstellungen variieren von Plattform zu Plattform.
- Überprüfen Sie die Datenschutzeinstellungen auf jeder Anwendung, die Ihre Kinder verwenden.
- Aktivieren Sie die Zwei-Faktor-Authentifizierung für ihre Konten, um das Risiko eines Hacks zu minimieren.
- Lesen Sie die Nutzungsbedingungen, um das Mindestalter zu überprüfen, das der Dienst verlangt.
- Melden Sie unangemessene Inhalte über die internen Tools der Plattform, die verpflichtet ist, darauf zu reagieren.
Die Wahrung Ihrer Rechte online beruht auf einer Kombination aus technischer Wachsamkeit und Kenntnis der verfügbaren Rechtsmittel. Die CNIL-Beschwerde, die Beschwerde bei einer Plattform und die Einreichung bei einem Gericht betreffen unterschiedliche Situationen. Den richtigen Hebel je nach Ihrem konkreten Problem zu identifizieren, ist der erste Schritt, um Ihre digitalen Rechte durchzusetzen.
