Rechte von Betroffenen

Pflichten des Unternehmens

Unternehmen haben gegenüber betroffenen Personen mehrere Pflichten im Rahmen des Datenschutzes gemäß der Datenschutz-Grundverordnung (DSGVO) und anderen Datenschutzgesetzen. 

Informationspflichten

Die Informationspflichten gemäß der Datenschutz-Grundverordnung (DSGVO) sind Verpflichtungen, die Organisationen haben, um betroffene Personen über die Verarbeitung ihrer personenbezogenen Daten zu informieren. Bevor Daten erhoben werden, müssen die betroffenen Personen über verschiedene Aspekte der Verarbeitung informiert werden. Dazu gehören der Verarbeitungszweck, die Rechtsgrundlage, Empfänger der Daten und die Dauer der Speicherung.

Artikel 13 und 14 der Datenschutz-Grundverordnung (DSGVO) regeln die Informationspflichten, insbesondere bei der Erhebung von personenbezogenen Daten, sei es direkt oder indirekt.

• Direkte Erhebung von Daten (Artikel 13 DSGVO): Wenn personenbezogene Daten direkt von der betroffenen Person erhoben werden, muss der Verantwortliche bei der Datenerhebung bestimmte Informationen bereitstellen. Dazu gehören Angaben zur Identität des Verantwortlichen, den Verarbeitungszweck, die Rechtsgrundlage, Empfänger der Daten und die Dauer der Speicherung. Diese Informationen sollten der betroffenen Person zum Zeitpunkt der Erhebung mitgeteilt werden, um Transparenz sicherzustellen.
• Indirekte Erhebung von Daten (Artikel 14 DSGVO): Bei der indirekten Erhebung, beispielsweise wenn personenbezogene Daten nicht direkt von der betroffenen Person stammen, sondern aus Dritten oder öffentlich zugänglichen Quellen stammen, gelten ähnliche Informationspflichten. Der Verantwortliche muss die betroffene Person über die Herkunft der Daten und die Kategorien der verarbeiteten Daten informieren, falls dies nicht bereits bekannt ist.

In beiden Fällen sollen die betroffenen Personen klare und verständliche Informationen erhalten, um ihre Rechte auf Information und Kontrolle über ihre Daten auszuüben. Dies dient dazu, die betroffenen Personen darüber zu informieren, wie und warum ihre Daten verarbeitet werden, und fördert die Transparenz in Bezug auf die Datenverarbeitungstätigkeiten.